Arybo:通过混合布尔与算术运算清理混淆
blog.quarkslab.com | 研究 | #python | #mba | #symbolic-execution | #deobfuscation | #arybo | #expression-simplification
摘要
发布 Arybo:封装原生库的 Python 模块,用于理解、构造与化简混合布尔算术(MBA)表达式,帮助逆向者清理受保护程序中海量算术与位运算杂糅的指令块。
- 发布时间
- 收录时间
Skip to content