0x00 背景

大家可能碰到过加壳的so文件，一般很轻松能从内存中dump出解密后的so文件，但是问题是dump出来的so文件里的symbol虽然都在，但是symbol所对应的函数地址都没有了，这样你dump出的so即使放在IDA中分析，看上去也是没有symbol的，难以分析。所以我做了一个可以把内存里的符号表也dump出来的小工具。
Continue reading →