메모리에서 so 파일 덤프뜬것 ida 분석 시

홈 > 커뮤니티 > 질문 게시판
질문 게시판

메모리에서 so 파일 덤프뜬것 ida 분석 시

6 짤랑이 2 5460
메모리에서 so 덤프뜨고 ida에 넣거나 readelf 돌려보면
 분석이 잘 안되던데

Elf 덤프뜬걸 elf file format에 맞추어 변환해주는
툴이 있나요? 아니면 어떤식으로 덤프 뜬 이미지를
분석하시는지 궁금합니다 ( ida에서 디스어셈블 되긴하는데
그래프뷰도 안되고 디컴파일도 안되는등 불편한 점이 많네요)


( x86 pe 같은경우는 메모리덤프뜬 pe를 lordpe 같은 툴로
정상 포맷으로 수정할수 있던데, elf도 그런 툴이 있을까요?)
2 Comments
M LIN 2020.01.14 09:53  
http://linforum.kr/bbs/board.php?bo_table=android&wr_id=860&sca=%ED%88%B4
한번 사용해보세용..
패킹 방식도 제각각이라 직접 복구하는게 확실하긴 합니다 ㅠ.ㅠ
6 짤랑이 2020.01.14 18:29  
오~ 좋은 게시글이 있었군요. 답변 감사합니다. 한번 확인해 봐야 겠네요