c/c++反混淆方法

deobfuscation 記需要反混淆的函數爲output=obf-function(input)。   反混淆的思路,首先標記輸入的變量記爲input-symbol,通過Taint跟蹤改變量的流向,並提取與該輸入變量input-symbol和輸出變量output-symbol有關的所有表達式exprs。再將exprs轉化爲Arybo表達式,然後再將其轉化爲LLVM-IR指令的形式。最後使用ll
相關文章
相關標籤/搜索