2019年2月360加固逆向分析

vmp vmp調用api的時，會跳出vm，所以可以不關注vm邏輯運算，直接追蹤vm調用用了哪些api，從而分析殼，從jni_onload中一步步跟進在_Z10__fun_a_18Pcj中文件偏移0x0000FF00和0x00010060 處是vm函數調用，在此下斷。 軟中斷 由於api有可能會被下斷，所以可以採取軟中斷方式實現系統調用，arm下是svc，等ida解析完成so，搜索這條指令，會發現有

>>阅读原文<<