直接用lldb 调试的时候 改哪个的值啊
simp (67.9 KB)
程序中使用了类似这种的反调试 在lldb的时候怎么绕过?或者用hopper IDA直接修改二进制文件,那怎么定位到加了反调试的位置呢?有没有大佬解答一下
asm(
"pushq %rax\n"
"pushq %rdi\n"
"movq $0x1f, %rdi\n"
"movq $0x200001A, %rax\n"
"syscall\n"
"popq %rdi\n"
"popq %rax\n"
);
1 个赞