binary-protection-bypass
来源: yaklang/hack-skills · 安装量: 1.6K · 优先级: P2
支持的保护机制
在反混淆中的角色
二进制保护机制本身不是混淆,但它们经常与混淆器协同使用:- RELRO + 混淆:阻止通过 GOT hooking 的动态分析
- NX + VM:使得代码注入更困难,限制脱壳策略
- ASLR + PIE:增加静态预测地址的难度
路由触发条件
- 目标二进制启用了多层保护机制
- 反混淆需要先处理保护限制才能继续
- 检测到 RELRO 阻止了动态 hook 策略