CTF常见花指令去除IDA插件

本帖最后由 n1ng 于 2024-10-15 18:41 编辑

地址：https://github.com/x1aon1ng/NoMoreFlower
本项目旨在帮助CTF初学者方便的去除常见花指令，可以在此基础上进行理解学习，有bug或者可以优化的地方欢迎和我联系交流，第一次写ida插件，不足之处多多谅解。目前支持去除的花指令有这些，后续会持续更新

复制代码 隐藏代码
//包括类似的jo jno,js jns等                 jz        label                 jnz        label                 db        _junkcode label:        ....                 .... pattern2:                         CLC                         JNB         label_1                         db         _junkcode label_1: pattern3:         push ebx;         xor ebx, ebx;         jnz LABEL7;         jz    LABEL8;     LABEL7:         _emit 0xC7;     LABEL8:         pop ebx; pattern4:                         call        label_1                         db                _junkcode label_1:                add        esp,4 pattern5:                        push    eax                         call        label_1                         db                _junkcode label_1:                pop        eax                        pop     eax pattern6:                         call        label_1                         db                _junkcode label_1:                add     dword ptr ss:[esp],8                        ret                         db                 _junkcode

相关知识

[原创]CTF竞赛中常见花指令解决方法
花指令总结
逆向分析“海莲花” APT木马的花指令反混淆工具
花指令在医疗健康应用研究
vscode插件原理浅析与实战
用花指令优化花卉生产管理
园林景观的cad插件
【Zotero7插件】Jasminum茉莉花
驯服zotero之茉莉花插件安装使用
chatGPT训练指令！

原文链接: CTF常见花指令去除IDA插件 https://www.huajiangbk.com/newsview479031.html

上一篇: 精美玉雕彩雕富贵玉兰花花瓶电视背...

下一篇: 装饰饰品(墙上铁艺花模型、花瓶、...