就是利用32位mov的图灵完备性,来代替各种代码(32位汇编太逆天了).如果看到只有mov就知道是这b玩意了,不过这种程序性能肯定不行,代码段也好长.
可以利用ida查锁定字节码的范围,查相应的字符串.
demovfuscator问题太多了,一个是识别c的代码无法跑,要加上#include<stdint.h>还有一个是要在note.cpp78行添加一个判断是否为1
总之遇到的话,如果de用不了或者不好用,直接准备爆破单个字节吧.
可以利用这个思路,我感觉其他的也是比较通的如果有比较的话.
https://www.bilibili.com/video/BV198411v7tg
标签：字节,32,mov,学习,利用,movfuscator,demovfuscator From： https://www.cnblogs.com/T0fV404/p/18686618