Reversing in 2020
re About Strike
re About Strike

LLDB调试器栈符号化

LLDB python

#强化你的lldb调试器#Why?lldb作为苹果iOS和macOS的调试器在正向开发中十分强大,不过对于逆向人员来说却不是很友好。尤其是那些符号表被strip以后的执行文件。去定位追溯一个函数的执行流程时,查看当前的栈帧只有一堆内存地址,如果要定位是哪个函数通常的流程就是找到当前模块的内存偏移,然后栈上的地址逐一减去改偏移然后去ida中查找改地址,最后..

2018-10-03

Theme by Haojen Ma | xia0定制版
Copyright © 4ch12dy 2020
本站访客数人次 本站总访问量次