记xhs算法的一次ollvm分析

小红书的ollvm比较简单， so的安全程度和某音相比不是一个级别， 下面记录一次sx算法的一个简单ollvm还原。 首先定位到算法关键位置。 正在上传…重新上传取消 通过分析，发现其实真是块就四块。 借鉴一下大佬的思路，虚假快对程序无影响，那么我们可以在真是块结束的位置，手动patch直接跳转到真实块，绕过虚假块，比如b loc_5CF32指令，可以直接改成b loc_5cF02,类似的把真实块

>>阅读原文<<