OOM on large obfuscated shellcode due to repeated basic block creation

オープン
#7,549 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
42/100
issue の種類
バグ
明瞭さ
説明が足りない
活発さ
停滞
技術スタック
cpp

調査の方向性

Load lotus road enters deliberately as windows-x64 with base 0x0 and reproduce the OOM. Investigate the analysis path that repeatedly creates basic blocks; done means the sample no longer creates duplicate blocks indefinitely or exhausts memory.

索引モデルが issue の本文から書いたものです。

説明

When we analyze lotus road enters deliberately, due to the specific obfuscation used in it, we repeatedly create the same basic blocks, eventually leading to OOM

File: lotus road enters deliberately, load as windows-x64, and base at 0x0

主要言語
C++
スター
1.3k
フォーク
298
平均マージ
5日 5時間
マージ済み PR(30日)
19

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

Vector35/binaryninja-api のほかの issue

Vector35/binaryninja-api の issue をすべて見る

似ている issue

C++ の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。