一个pyinstller打包程序的函数级hook小技巧

查漏补缺

八股

用的mtguard.so，算比较麻烦的样本，不能完美解

简介

ChaCha20是由Salsa20修改来的一种加密算法

说实话深度不是特别高

汇编粒度trace唯一指定框架

前段时间发现新装的frida ts type-hint突然不能提示Java类了，去frida.re上查了发现frida17.0.0改了很多Api，还把一些Api迁移到了独立的模块里，开一篇文章记录一下

业务上遇到一个pyinstaller打包的样本需要逆向分析，分析的过程中遇到了很多问题，开篇文章记录一下

记录一下通过在product模式下发行的electron应用调试手段和electron逆向的方法