https://blog.qife122.com/tags/z3%E5%AE%9A%E7%90%86%E8%AF%81%E6%98%8E%E5%99%A8/ Recent content in Z3定理证明器 on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Sep 2025 18:32:35 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8binary-ninja%E8%BF%9B%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%BB%BA%E6%A8%A1%E8%87%AA%E5%8A%A8%E5%8C%96%E5%8F%91%E7%8E%B0heartbleed%E6%BC%8F%E6%B4%9E/ Tue, 09 Sep 2025 18:32:35 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8binary-ninja%E8%BF%9B%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%BB%BA%E6%A8%A1%E8%87%AA%E5%8A%A8%E5%8C%96%E5%8F%91%E7%8E%B0heartbleed%E6%BC%8F%E6%B4%9E/ <h1 id="使用binary-ninja进行漏洞建模">使用Binary Ninja进行漏洞建模</h1> <p>这是关于Binary Ninja中间语言(BNIL)系列文章的第三部分。您可以在<a href="%E9%93%BE%E6%8E%A51">此处阅读第一部分</a>，在<a href="%E9%93%BE%E6%8E%A52">此处阅读第二部分</a>。</p> <p>在我之前的文章中，我演示了如何利用低级中间语言(LLIL)编写一个与架构无关的插件来反虚拟化C++虚函数。自那时以来，Binary Ninja添加了许多新功能；特别是中级中间语言(MLIL)和静态单赋值(SSA)形式[1]。在本文中，我将讨论这两者，并演示它们的一个有趣用途：自动化漏洞发现。</p>