https://t1mmoc.github.io/tags/idapython/ Recent content in IDAPython on Timmoc 的技术小屋 Hugo zh-cn Fri, 16 Oct 2026 19:10:00 +0800 https://t1mmoc.github.io/posts/2026-10-16-shellcode-inject-hunt/ Fri, 16 Oct 2026 19:10:00 +0800 https://t1mmoc.github.io/posts/2026-10-16-shellcode-inject-hunt/ 一个签名有效、版本只差 2、字符串全是 SQLite 的 SUPERAntiSpyware，和正版差了 0.0.2 个版本。静态 diff 排到全是业务逻辑，动态跑它自己退、网络 0 条。最后是靠自己写的一个判据捞回来的：枚举所有指令头，凡是跳转目标不落在指令边界上的，就是有人往指令流中间插了代码。