PUBG Mobile v4.4 - 完整代码字节和保护偏移量

非法程序、

大家好，
这里是PUBG Mobile v4.4的最新保护字符串和偏移量。
这些数据是手动提取的。如果您发现任何问题，请告诉我。



===================================================
完整实码字节分析报告（39 个函数）
===================================================

[+] 符号：__cxa_atexit
地址/PLT 存根：0x003AA610
实际调用方代码 (RVA)：0x000DBBF8
实码签名：84 3A 0B EA E0 FF FF FF A4 37 2D 00 83 B0 46 F2
--------------------------------------------------
[+] 符号：select
地址/PLT 存根：0x003AAAA0
实际调用方代码 (RVA)：0x001A8EE8
实际代码签名：01 F2 DA ED 01 46 20 46 02 B0 BD E8 00 0B BD E8
--------------------------------------------------
[+] 符号：套接字
地址/PLT 存根：0x003AA930
实际调用方代码 (RVA)：0x00153388
实际代码签名：57 F2 D2 EA 83 46 DE 4C 41 F2 0C 00 41 F2 72 23
--------------------------------------------------
[+] 符号：tolower
地址/PLT 存根：0x003AB0D0
实际调用方代码 (RVA)：0x002F27C0
实际代码签名：42 E2 02 EB 04 00 0B E5 05 00 00 EA 08 00 9D E5
--------------------------------------------------
[+] 符号：ptrace
地址/PLT 存根：0x003AAAD0
实际调用方代码 (RVA)：0x00161890
实际代码签名：49 F2 1E E9 58 4E 44 F6 D3 31 C8 F6 3E 41 01 F1
--------------------------------------------------
[+] 符号：kill
地址/PLT 存根：0x003AA6A0
实际调用方代码 (RVA)：0x000E26FA
实际代码签名：C7 F2 D2 EF 44 F2 89 70 4E F6 1F 0C C2 F2 BD 20
--------------------------------------------------
[+] 符号：listen
地址/PLT 存根：0x003AAB90
实际调用方代码 (RVA)：0x0016221E
实际代码签名: 48 F2 B8 EC 40 F6 72 11 00 28 C7 F2 1C 31 01 F1
--------------------------------------------------
[+] 符号：mktime
地址/PLT 存根：0x003AB170
实际呼叫方代码 (RVA)：0x003458DC
实际代码签名：65 F0 48 EC 0C B0 80 BD F0 B5 03 AF 2D E9 00 0F
--------------------------------------------------
[+] 符号：getaddrinfo
地址/PLT 存根：0x003AB250
实际呼叫方代码 (RVA)：0x0037E684
实际代码签名：2C F0 E4 ED 10 B1 4F F0 FF 30 45 E0 51 9E 00 2E
--------------------------------------------------
[+] 符号：strcasecmp
地址/PLT 存根：0x003AB2A0
实际调用方代码 (RVA)：0x0038B0AA
实际代码签名：20 F0 FA E8 B0 FA 80 F0 40 09 03 E0 28 46 F0 F7
--------------------------------------------------
[+] 符号：__system_property_read
地址/PLT 存根：0x003AB290
实际调用方代码 (RVA)：0x00384B54
实际代码签名：26 F0 9C EB 04 46 28 68 26 F0 90 EB 06 46 50 46
--------------------------------------------------
[+] 符号：__system_property_find_nth
地址/PLT 存根：0x003AB280
实际调用方代码(RVA): 0x00384B40
实际代码签名：26 F0 9E EB 06 46 1E B3 28 68 41 46 4A 46 01 30
--------------------------------------------------
[+] 符号：isspace
地址/PLT 存根：0x003AAF90
实际调用方代码 (RVA): 0x00253E6C
实际代码签名：47 5C 05 EB 00 00 50 E3 0A 00 00 0A 2C 00 9D E5
--------------------------------------------------
[+] 符号：readlink
地址/PLT 存根：0x003AAC80
实际调用方代码 (RVA): 0x001743A2
实际代码签名：36 F2 6E EC 91 4C 48 F2 9A 61 C1 F6 5B 21 CA 1C
--------------------------------------------------
[+] 符号：strpbrk
地址/PLT 存根：0x003AB130
实际呼叫方代码 (RVA)：0x003115BC
实际代码签名：DB 66 02 EB 04 00 8D E5 04 00 9D E5 0B D0 A0 E1
--------------------------------------------------
[+] 符号：strxfrm
地址/PLT 存根：0x003AB150
实际呼叫方代码 (RVA)：0x0031171C
实际代码签名：8B 66 02 EB 00 00 8D E5 00 00 9D E5 0B D0 A0 E1
--------------------------------------------------
[+] 符号：strcoll
地址/PLT 存根：0x003AB110
实际呼叫方代码 (RVA)： 0x00311454
实际代码签名：2D 67 02 EB 04 00 8D E5 04 00 9D E5 0B D0 A0 E1
--------------------------------------------------
[+] 符号：strncat
地址/PLT 存根：0x003AB120
实际调用方代码 (RVA)：0x00311344
实际代码签名：75 67 02 EB 00 00 8D E5 00 00 9D E5 0B D0 A0 E1
--------------------------------------------------
[+] 符号：mkdir
地址/PLT 存根：0x003AAD50
实际调用方代码 (RVA)：0x001AB332
实际代码签名：FF F1 0E ED A8 B9 43 F2 07 00 E7 F1 50 FF 05 46
--------------------------------------------------
[+] 符号：fflush
地址/PLT 存根：0x003AB1C0
实际调用方代码 (RVA)：0x00367F5E
实际代码签名：43 F0 30 E9 70 69 42 F0 34 EC 48 B1 20 68 26 22
--------------------------------------------------
[+] 符号：madvise
地址/PLT 存根：0x003AB200
实际调用方代码 (RVA)：0x003AA556
实际代码签名：60 47 40 F6 BC 2C C0 F2 00 0C FC 44 60 47 40 F2
--------------------------------------------------
[+] 符号：abort
地址/PLT 存根：0x003AAD70
实际调用方代码 (RVA)：0x001B5518
实际代码签名： F5 F1 2A EC 00 29 06 D4 C2 68 8A 42 24 BF 00 20
--------------------------------------------------
[+] 符号：utimensat
地址/PLT 存根：0x003AB270
实际呼叫方代码 (RVA)：0x0037FCD0
实际代码签名：2B F0 CE EA 00 28 18 BF 4F F0 FF 30 0D F5 06 7D
--------------------------------------------------
[+] 符号：fileno
地址/PLT 存根：0x003AB1F0
实际呼叫方代码 (RVA)：0x003AA4F6
实际代码签名：60 47 40 F6 6C 1C C0 F2 00 0C FC 44 60 47 40 F2
--------------------------------------------------
[+] 符号：munmap
地址/PLT存根：0x003AAD90
实际调用方代码 (RVA)：0x0021C024
实际代码签名：59 3B 06 EB FF FF FF EA FF FF FF EA FF FF FF EA
--------------------------------------------------
[+] 符号：aMmapFialed
地址/PLT存根：0x00066AD4
实际调用方代码：未找到直接交叉引用（读取原始地址字节）
原始地址签名：6D 6D 61 70 5F 66 69 61 6C 65 64 00 6D 73 5F 70
--------------------------------------------------
[+] 符号：usleep
地址/PLT存根：0x003AAD80
实际调用方代码 (RVA)：0x001B6198
实际代码签名：F4 F1 F2 ED 20 46 00 F0 FF F8 00 28 F6 D0 05 46
--------------------------------------------------
[+] 符号：strlen
地址/PLT 存根：0x003AA670
实际调用方代码 (RVA)：0x000E08AE
实际代码签名：C9 F2 E0 EE 35 18 D6 F0 98 FD 83 46 28 46 C9 F2
--------------------------------------------------
[+] 符号：__aeabi_memcpy
地址/PLT 存根：0x003AA620
实际调用方代码 (RVA)：0x000DBD76
实际代码签名：CE F2 54 EC 57 F8 2C 0C 57 F8 2C 0C BC E7 52 49
--------------------------------------------------
[+] 符号：__aeabi_memclr4
地址/PLT存根：0x003AA640
实际呼叫者代码 (RVA)：0x000DF2F8
实际代码签名：CB F2 A2 E9 57 F8 30 CC 44 F6 8D 0E 57 F8 30 1C
--------------------------------------------------
[+] 符号：__aeabi_memclr8
地址/PLT存根：0x003AA660
实际呼叫者代码 (RVA)：0x000E083C
实际代码签名：C9 F2 10 EF 30 19 29 46 4F F4 80 72 61 F0 F8 FE
--------------------------------------------------
[+] 符号：__aeabi_memclr
地址/PLT存根：0x003AA6B0
实际呼叫者代码 (RVA)：0x000E2D52
实际代码签名: C7 F2 AE EC 47 F2 36 70 AC F2 93 FB 02 46 57 F8
--------------------------------------------------
[+] 符号：__aeabi_memcpy4
地址/PLT 存根：0x003AA730
实际调用方代码 (RVA)：0x000F64FA
实际代码签名：B4 F2 1A E9 20 46 50 F8 04 1B 11 B1 01 68 69 60
--------------------------------------------------
[+] 符号：__aeabi_memset
地址/PLT 存根：0x003AA770
实际调用方代码 (RVA)：0x001094AA
实际代码签名：A1 F2 62 E9 68 1C 02 28 02 D3 D4 F8 A4 00 2D 1A
--------------------------------------------------
[+] 符号：__aeabi_memmove
地址/PLT 存根：0x003AA780
实际调用方代码 (RVA)：0x001095BE
实际代码签名：A1 F2 E0 E8 68 1C 02 28 24 BF D4 F8 A4 00 2D 1A
--------------------------------------------------
[+] 符号：__aeabi_memcpy8
地址/PLT 存根：0x003AA800
实际调用方代码 (RVA)：0x001100C6
实际代码签名：9A F2 9C EB 02 20 F9 68 86 90 0A F5 03 70 40 22
--------------------------------------------------
[+] 符号：__aeabi_memset8
地址/PLT 存根：0x003AAC90
实际调用方代码 (RVA)：0x00179888
实际代码签名：31 F2 02 EA 20 46 B0 BD 24 5C 23 00 EC 6D 23 00
--------------------------------------------------
[+] 符号：__aeabi_memmove4
地址/PLT 存根：0x003AACC0
实际调用方代码 (RVA)：0x0019CB80
实际代码签名：0E F2 9E E8 28 1F CB F8 04 00 6C E0 4B F2 41 7E
--------------------------------------------------

==================================================


注意：这些偏移量可能会根据您的具体转储文件而变化。请谨慎使用。