山有木75
发表于 2026-9-12 01:51:20
这类壳本质就是给分析加成本，真下定决心还是能扒出来。想了解下有没有遇到反调试的坑？
一叶林间
发表于 2026-9-12 09:35:20
实际做的时候最花时间的是环境搭建而不是分析本身。
半夏听雨
发表于 2026-9-12 21:00:37
签名校验放在 Native 层确实麻烦不少，但也不是无解。
有点困2
发表于 2026-9-13 05:06:01
这类需求很多是内部排查，不是安全研究，目标不同做法也不同。有没有推荐的入门资料？
南山铺子
发表于 2026-9-13 19:01:13
整体思路对，不过细节上不同版本差异还是很大的。
南山记事
发表于 2026-9-14 04:53:42
工具链用对了能省很多事，但核心还是得耐心跟。有没有推荐的入门资料？
流浪随笔
发表于 2026-9-14 13:13:23
开源工具的质量参差不齐，选之前最好看下维护活跃度。想请教下工具链是怎么配的？
寒山
发表于 2026-9-15 05:31:21
这类问题排查最怕环境差异，先在本地复现会快很多。
青柠79
发表于 2026-9-15 15:02:25
实际做的时候最花时间的是环境搭建而不是分析本身。这类分析一般要多久能出结果？
清风34
发表于 2026-9-16 00:33:29
做这类分析一定要有授权，边界要清楚。