angr进阶（7）多分支的avoid获取

在大佬的文章中找到了应对多个avoid分支的时候如何批量获取的脚本，特此记录一下

e = open('./yolomolo', 'rb').read()

avoids = []

index = 0
while True:
    index = e.find(b'\xB9\x00\x00\x00\x00',index+1)
    if index == -1:
        break
    addr = 0x400000 + index
    avoids.append()

print (len(avoids))
print (avoids)

其中\xB9\x00\x00\x00\x00是mov ecx 0的机器码，根据不同题目的特征进行修改

当然这个部分也是在最后的程序中先运行的，然后就可以获得avoid

参考博客：https://xz.aliyun.com/t/4353