樂固殼分析

本文以樂固2.8.1（後面還有2.10.3.1）爲例，介紹樂固殼的分析和脫殼過程。 一、繞過反調試 首先，使用ida加載libshella-2.8.1.so後，出現以下section錯誤提示，點「OK」後仍然可以加載成功：   這說明「樂固」在section做了一些手腳。要解決這個問題，我們需要明白關於section和segment的一些不同： 1. ELF中的section主要提供給Linker

>>阅读原文<<