继续找循环

作者: twd2 日期: 2019 年 05 月 02 日 被围观 187 次 发表评论 (0) 查看评论

今天发现了一个叫做McSema的开源工具, 它可以利用IDA Pro恢复控制流图, 然后将机器码”提升”到LLVM IR, 便于之后的分析。似乎好用, 它由于借助了强大的IDA Pro, 对于控制流的恢复也更精确一些。

从LLVM IR中找循环就方便多了。

新鲜, , ,

发表评论

注意 - 你可以用以下 HTML tags and attributes:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

:wink: :twisted: :roll: :oops: :mrgreen: :lol: :idea: :evil: :cry: :arrow: :?: :-| :-x :-o :-P :-D :-? :) :( :!: 8-O 8)