- 0x01 本文主要内容本文主要对cobaltstrike4.0中的shellcode的运作原理的分析。0x02 Cobaltstirke 4.0 shellcode分析一、shellcode生成Cobaltstrike启动服务端，然后打开aggressor 端，如下图生成payload：打开生成的payload：长度是1600个byte创建一个加载这个段机器码的加载器，在cobaltstri... 0x01 本文主要内容本文主要对cobaltstrike4.0中的shellcode的运作原理的分析。0x02 Cobaltstirke 4.0 shellcode分析一、shellcode生成Cobaltstrike启动服务端，然后打开aggressor 端，如下图生成payload：打开生成的payload：长度是1600个byte创建一个加载这个段机器码的加载器，在cobaltstri...
- 本地环境设置如果您想要设置 C 语言环境，您需要确保电脑上有以下两款可用的软件，文本编辑器和 C 编译器。文本编辑器这将用于输入您的程序。文本编辑器包括 Windows Notepad、OS Edit command、Brief、Epsilon、EMACS 和 vim/vi。文本编辑器的名称和版本在不同的操作系统上可能会有所不同。例如，Notepad 通常用于 Windows 操作系统上，v... 本地环境设置如果您想要设置 C 语言环境，您需要确保电脑上有以下两款可用的软件，文本编辑器和 C 编译器。文本编辑器这将用于输入您的程序。文本编辑器包括 Windows Notepad、OS Edit command、Brief、Epsilon、EMACS 和 vim/vi。文本编辑器的名称和版本在不同的操作系统上可能会有所不同。例如，Notepad 通常用于 Windows 操作系统上，v...
- 本章将继续探索驱动开发中的基础部分，定时器在内核中同样很常用，在内核中定时器可以使用两种，即IO定时器，以及DPC定时器，一般来说IO定时器是DDK中提供的一种，该定时器可以为间隔为N秒做定时，但如果要实现毫秒级别间隔，微秒级别间隔，就需要用到DPC定时器，如果是秒级定时其两者基本上无任何差异，本章将简单介绍IO/DPC这两种定时器的使用技巧。首先来看IO定时器是如何使用的，IO定时器在使用... 本章将继续探索驱动开发中的基础部分，定时器在内核中同样很常用，在内核中定时器可以使用两种，即IO定时器，以及DPC定时器，一般来说IO定时器是DDK中提供的一种，该定时器可以为间隔为N秒做定时，但如果要实现毫秒级别间隔，微秒级别间隔，就需要用到DPC定时器，如果是秒级定时其两者基本上无任何差异，本章将简单介绍IO/DPC这两种定时器的使用技巧。首先来看IO定时器是如何使用的，IO定时器在使用...
- 本文承接汇编语言学习笔记 上上篇文章记录了汇编语言寄存器，汇编语言基本组成部分，数据传送指令，寻址指令，加减法指令，堆栈，过程，条件处理，整数运算的内容编辑高级过程大多数现代编程语言在调用子程序的时候会把参数压入对战子程序也常常把局部变量压入堆栈子程序在C和C++中被称为函数在Java中被称为方法在宏汇编程序(MASM)中被称为过程编辑堆栈帧堆栈参数堆栈帧是一块堆栈保留区域存放被传递的... 本文承接汇编语言学习笔记 上上篇文章记录了汇编语言寄存器，汇编语言基本组成部分，数据传送指令，寻址指令，加减法指令，堆栈，过程，条件处理，整数运算的内容编辑高级过程大多数现代编程语言在调用子程序的时候会把参数压入对战子程序也常常把局部变量压入堆栈子程序在C和C++中被称为函数在Java中被称为方法在宏汇编程序(MASM)中被称为过程编辑堆栈帧堆栈参数堆栈帧是一块堆栈保留区域存放被传递的...
- 本文是介绍汇编语言的基本组成和基本齐全的指令，以及帮助理解这些的背景知识包括寄存器，汇编语言基本组成部分，数据传送指令，寻址指令，加减法指令，堆栈，过程，条件处理，整数运算帮助读者在很短的时间内对汇编语言有一个总体的认知，学会查看汇编代码和掌握学习编写汇编程序的能力，深入学习汇编语言的相关知识可以查阅《汇编语言 基于x86处理器》下一篇文章汇编语言学习笔记 下编辑目录汇编语言汇编语言的... 本文是介绍汇编语言的基本组成和基本齐全的指令，以及帮助理解这些的背景知识包括寄存器，汇编语言基本组成部分，数据传送指令，寻址指令，加减法指令，堆栈，过程，条件处理，整数运算帮助读者在很短的时间内对汇编语言有一个总体的认知，学会查看汇编代码和掌握学习编写汇编程序的能力，深入学习汇编语言的相关知识可以查阅《汇编语言 基于x86处理器》下一篇文章汇编语言学习笔记 下编辑目录汇编语言汇编语言的...
- 学习逆向工程需要熟悉一个反汇编器的使用，学会阅读汇编语言，学会编写脚本和查找资料IDA是功能很强大的一款反汇编机器，本文保姆级讲解了IDA的基本使用关于汇编语言的学习我总结了另一篇文章汇编语言快速入门_光无影的博客-CSDN博客编辑需要IDA可以私信我，QQ2033079756目录序言IDA Pro简介IDA的基本用法ida文件加载IDA桌面简介导航带反汇编窗口函数窗口十六进制窗口He... 学习逆向工程需要熟悉一个反汇编器的使用，学会阅读汇编语言，学会编写脚本和查找资料IDA是功能很强大的一款反汇编机器，本文保姆级讲解了IDA的基本使用关于汇编语言的学习我总结了另一篇文章汇编语言快速入门_光无影的博客-CSDN博客编辑需要IDA可以私信我，QQ2033079756目录序言IDA Pro简介IDA的基本用法ida文件加载IDA桌面简介导航带反汇编窗口函数窗口十六进制窗口He...
- OllyDebug，简称OD，一种反汇编软件，动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3 级的调试器。OllyDebug的使用界面是可视化操作。OD有很多民间的版本，菜单栏和和工具栏的配置可能有所差别。比较好用的是吾爱破解和吾爱汇编的中文Ollydbg版本。编辑深入学习OllyDBG的调试技巧可以看《加密与解密》一书真正的技术是练习得来的，工具本身的操作并没有多么... OllyDebug，简称OD，一种反汇编软件，动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3 级的调试器。OllyDebug的使用界面是可视化操作。OD有很多民间的版本，菜单栏和和工具栏的配置可能有所差别。比较好用的是吾爱破解和吾爱汇编的中文Ollydbg版本。编辑深入学习OllyDBG的调试技巧可以看《加密与解密》一书真正的技术是练习得来的，工具本身的操作并没有多么...
- 什么是整型提升？不同类型的数据在内存中究竟是怎样变化的，本文让我们一起揭开🔥整型提升🔥的神秘面纱 什么是整型提升？不同类型的数据在内存中究竟是怎样变化的，本文让我们一起揭开🔥整型提升🔥的神秘面纱
- 文章和代码已归档至【Github仓库：hardware-tutorial】，需要的朋友们自取。或者关注公众号【AIShareLab】，回复 嵌入式 也可获取。一、实验目的（1） 掌握建立基本完整的ARM 工程，包含启动代码，C语言程序等；（2） 了解ARM启动过程，学会编写简单的C 语言程序和汇编启动代码并进行调试；（3） 掌握如何指定代码入口地址与入口点；（4） 掌握通过memory/re... 文章和代码已归档至【Github仓库：hardware-tutorial】，需要的朋友们自取。或者关注公众号【AIShareLab】，回复 嵌入式 也可获取。一、实验目的（1） 掌握建立基本完整的ARM 工程，包含启动代码，C语言程序等；（2） 了解ARM启动过程，学会编写简单的C 语言程序和汇编启动代码并进行调试；（3） 掌握如何指定代码入口地址与入口点；（4） 掌握通过memory/re...
- 文章和代码已归档至【Github仓库：hardware-tutorial】，需要的朋友们自取。或者关注公众号【AIShareLab】，回复 嵌入式 也可获取。 一、实验目的（1） 通过实验掌握学会使用msr/mrs 指令实现ARM 处理器工作模式的切换，观察不同模式下的寄存器，加深对CPU 结构的理解；（2） 通过实验掌握ld 中如何使用命令行指定代码段起始地址。 二、实验环境硬件：PC机。... 文章和代码已归档至【Github仓库：hardware-tutorial】，需要的朋友们自取。或者关注公众号【AIShareLab】，回复 嵌入式 也可获取。 一、实验目的（1） 通过实验掌握学会使用msr/mrs 指令实现ARM 处理器工作模式的切换，观察不同模式下的寄存器，加深对CPU 结构的理解；（2） 通过实验掌握ld 中如何使用命令行指定代码段起始地址。 二、实验环境硬件：PC机。...
- 理解整型在内存中的存储 理解整型在内存中的存储
- 指针和数组试题解析（1）一维数组部分 指针和数组试题解析（1）一维数组部分
- 量子计算机一、量子计算机整体架构1、量子计算的定位：异构计算量子计算领域属于一个新兴高速发展的领域，在近二十年间，不论是量子算法的研究，还是量子芯片的研发均取得了巨大的进展。由于量子计算的理论研究有限，目前所说的量子计算机并非是一个可独立完成计算任务的设备，而是一个可以对特定问题有指数级别加速的协处理器。相应的，目前所说的量子计算，如下图所示，本质上来说是一种异构运算，即在经典计算机执行计... 量子计算机一、量子计算机整体架构1、量子计算的定位：异构计算量子计算领域属于一个新兴高速发展的领域，在近二十年间，不论是量子算法的研究，还是量子芯片的研发均取得了巨大的进展。由于量子计算的理论研究有限，目前所说的量子计算机并非是一个可独立完成计算任务的设备，而是一个可以对特定问题有指数级别加速的协处理器。相应的，目前所说的量子计算，如下图所示，本质上来说是一种异构运算，即在经典计算机执行计...
- 汇编语言程序设计的步骤① 合理地分配存储器资源，将前述的目标系统‘数据结构模型’表示到各存储器单元。② CPU寄存器数量有限，在程序中，大多数操作都要使用寄存器；并且有的操作使用特定的寄存器（如堆栈操作使用SP/R13等），程序中要合理分配各寄存器的用途。用计算机语言，对数据结构模型和流程图表示的算法进行准确地描述。① 语法调试：排除程序中的语法错误。② 功能调试：保证程序的逻辑功能正确性... 汇编语言程序设计的步骤① 合理地分配存储器资源，将前述的目标系统‘数据结构模型’表示到各存储器单元。② CPU寄存器数量有限，在程序中，大多数操作都要使用寄存器；并且有的操作使用特定的寄存器（如堆栈操作使用SP/R13等），程序中要合理分配各寄存器的用途。用计算机语言，对数据结构模型和流程图表示的算法进行准确地描述。① 语法调试：排除程序中的语法错误。② 功能调试：保证程序的逻辑功能正确性...
- ARM支持16个协处理器，用于各种协处理器操作，最常使用的协处理器是用于控制片上功能的系统协处理器，例如控制ARM720上的高速缓存和存储器管理单元等，也开发了浮点ARM协处理器，还可以开发专用的协处理器。当一个协处理器硬件不能执行属于它的协处理器指令时，将产生未定义指令异常中断。利用该异常中断处理程序可以软件模拟该硬件操作。ARM协处理器指令根据其用途主要分为以下三类：用于ARM处理器初始... ARM支持16个协处理器，用于各种协处理器操作，最常使用的协处理器是用于控制片上功能的系统协处理器，例如控制ARM720上的高速缓存和存储器管理单元等，也开发了浮点ARM协处理器，还可以开发专用的协处理器。当一个协处理器硬件不能执行属于它的协处理器指令时，将产生未定义指令异常中断。利用该异常中断处理程序可以软件模拟该硬件操作。ARM协处理器指令根据其用途主要分为以下三类：用于ARM处理器初始...
上滑加载中
推荐直播
-
OpenHarmony应用开发之网络数据请求与数据解析2025/01/16 周四 19:00-20:30
华为开发者布道师、南京师范大学泰州学院副教授，硕士研究生导师，开放原子教育银牌认证讲师
科技浪潮中，鸿蒙生态强势崛起，OpenHarmony开启智能终端无限可能。当下，其原生应用开发适配潜力巨大，终端设备已广泛融入生活各场景，从家居到办公、穿戴至车载。 现在，机会敲门！我们的直播聚焦OpenHarmony关键的网络数据请求与解析，抛开晦涩理论，用真实案例带你掌握数据访问接口，轻松应对复杂网络请求、精准解析Json与Xml数据。参与直播，为开发鸿蒙App夯实基础，抢占科技新高地，别错过！
回顾中 -
Ascend C高层API设计原理与实现系列2025/01/17 周五 15:30-17:00
Ascend C 技术专家
以LayerNorm算子开发为例，讲解开箱即用的Ascend C高层API
回顾中
热门标签