修复so中动态解密字符串

目标

导出内存中已经解密的字符串，并将到处的解密字符出替换修复静态so文件中加密的字符串，便于静动态结合分析。

导出Memory中的字符串脚本

通过ida的python脚本导出内存中已经解密的字符串。

import idaapi
start_address = 0xe2a68fc0 #data区在内存的起始地址
data_length = 0xD0A #data区数据长度
data = idaapi.dbg_read_memory(start_address , data_length)
fp = open("G:\\逆向分析文档\\momo\\idascript\\data_old_32.dat", 'wb')
fp.write(data)
fp.close()

静态so文件字符串修复脚本

通过ida的python脚本修复静态so文件中的字符串。

import copy
import idc
import idaapi
import idautils
from idc import *
from idaapi import *


data_ea = 0xE6000 #data区起始地址
data_ed = 0xE7684 #data区结束地址


int_array = []

with open('G:\\逆向分析文档\\momo\\idascript\\data_old_32.dat', 'rb') as fd:
    byte_array = list(fd.read())
    for val in byte_array:
        int_array.append(ord(val))

for addr in range(data_ea, data_ed):
    idc.patch_byte(addr, int_array[addr-data_ea])

print('=====patch end=====')

遇到的问题

ord() expected string of length 1, but int found