主题
记录真实目标的分析过程、踩过的坑,以及能复用的方法论
控制流平坦化还原、字符串运行时模拟、常量折叠与死代码消除,插件化的还原引擎设计。
主流风控产品的混淆形态分析,从静态还原到动态验证的完整链路。
采集架构、代理调度、失败重试、数据清洗与结构化落库。
把 VitePress 支持的语法效果全部演示一遍——代码高亮、行号、行强调、代码组、提示框、表格、折叠块。写正式文章前照着抄就行。
大多数控制流平坦化的还原教程都在尝试全局展开 switch,但对真实目标来说这条路走不通。本文记录一种从真实调用点反向追踪 case 链的做法,以及它的安全边界在哪。