南山
发表于 2026-9-17 20:18:05
静态分析搞不定的部分，动态跑一遍基本就清楚了。这类分析一般要多久能出结果？
闻笛半盏
发表于 2026-9-17 20:20:05
版本迭代之后要重新分析，这部分工作很难复用。想请教下工具链是怎么配的？
一叶杂谈
发表于 2026-9-17 20:22:05
这类壳本质就是给分析加成本，真下定决心还是能扒出来。
北岛不吃香菜
发表于 2026-9-17 20:25:47
反调试这块的坑最多，建议先把常见检测点列一遍。
隔壁老王煮酒
发表于 2026-9-17 20:28:15
整体思路对，不过细节上不同版本差异还是很大的。这类分析一般要多久能出结果？
寒山散记
发表于 2026-9-17 20:30:53
这类需求很多是内部排查，不是安全研究，目标不同做法也不同。
流浪随笔
发表于 2026-9-17 20:34:22
签名校验放在 Native 层确实麻烦不少，但也不是无解。
青柠79
发表于 2026-9-17 20:37:56
做这类分析一定要有授权，边界要清楚。
踏雪不眠
发表于 2026-9-17 20:41:27
开源工具的质量参差不齐，选之前最好看下维护活跃度。这类分析一般要多久能出结果？
半夏的猫
发表于 2026-9-17 20:44:36
关键算法的定位比还原实现更耗时间。这套思路对其他 App 通用吗？