乐固壳分析

本文以乐固2.8.1（后面还有2.10.3.1）为例，介绍乐固壳的分析和脱壳过程。 一、绕过反调试 首先，使用ida加载libshella-2.8.1.so后，出现以下section错误提示，点“OK”后仍然可以加载成功：   这说明“乐固”在section做了一些手脚。要解决这个问题，我们需要明白关于section和segment的一些不同： 1. ELF中的section主要提供给Linker

>>阅读原文<<