记一次解密ollvm字符串

解密37010中的字符串


加密的字符串

寻找异或的V0地址，tab按住V0直接过去，发现是0xC6


image.png

然后看37010这个数组，双击它 ，发现它有两个地址
image.png

左下角是（36010）so中的地址，37010是IDA加载的地址

将so拖入010EDITOR，输入36030


image.png
image.png

选中36030，copy hex 到新的文件中


image.png
image.png
image.png

成功


image.png
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容