24ii-cont: bigkernel bodies behind NESTED dispatch (packer) — static unwrapping ends; runtime table-dump after init noted as the extraction path
This commit is contained in:
@@ -465,3 +465,11 @@ th2000/fb60 (и 1c40/8700) = ПОЭЛЕМЕНТНОЕ УМНОЖЕНИЕ МАС
|
|||||||
Картинка: кривая центрируется (−1), проходит нелинейность (bigkernel,
|
Картинка: кривая центрируется (−1), проходит нелинейность (bigkernel,
|
||||||
вероятно exp/abs — тела за IAT), модулируется track и warp.
|
вероятно exp/abs — тела за IAT), модулируется track и warp.
|
||||||
Против log-входа design'а значение после этих шагов должно быть >0.
|
Против log-входа design'а значение после этих шагов должно быть >0.
|
||||||
|
|
||||||
|
### Bigkernel-тела за ВЛОЖЕННЫМ диспатчем
|
||||||
|
Таблицы стабов содержат смесь IAT-слотов и внутренних адресов (напр.
|
||||||
|
table[7]=140a00), но внутренние ведут к call runtime-helper + НОВЫЙ
|
||||||
|
ILT-стаб с собственной idx-ячейкой (паковка/протектор). Статическое
|
||||||
|
разворачивание обрывается. Тела bigkernel'ов (exp/abs-нелинейность шага
|
||||||
|
14/17) остаются за пакером — при необходимости снимаются дампом памяти
|
||||||
|
ВОКРУГ вызова в рантайме (STOP + чтение таблиц после инициализации).
|
||||||
|
|||||||
Reference in New Issue
Block a user