- 1.查壳编辑 64bit2.静态分析 编辑函数有点多编辑就在当前汇编显示的汇编代码的push（一个函数开始处）按下F5反编译，刚好是main函数 进入主函数编辑根据题目含义，我们只找一下base64加密后的字符串和base64编码表main函数中发现疑似base64加密的字符串mTyqm7wjODkrNLcWl0eqO8K8gc1BPk1GNLgUpI==打开string窗口找一... 1.查壳编辑 64bit2.静态分析 编辑函数有点多编辑就在当前汇编显示的汇编代码的push（一个函数开始处）按下F5反编译，刚好是main函数 进入主函数编辑根据题目含义，我们只找一下base64加密后的字符串和base64编码表main函数中发现疑似base64加密的字符串mTyqm7wjODkrNLcWl0eqO8K8gc1BPk1GNLgUpI==打开string窗口找一...
- 1.双击运行一下这个exe文件编辑这个程序也是需要输入一个flag，逆向来查看什么样的字符串是flag2.查壳 编辑是一个32位可执行文件，加了UPX壳壳是保护程序不被IDA破解的一种手段，可以手段脱壳，可以使用工具 编辑 拖入32位IDA，按下F5不能正常反编译3.脱壳UPX是一种经典的壳，越是有名的壳越有各种现成的破解工具编辑我们所使用的工具将可执行文件拖入这个工具编辑 可以... 1.双击运行一下这个exe文件编辑这个程序也是需要输入一个flag，逆向来查看什么样的字符串是flag2.查壳 编辑是一个32位可执行文件，加了UPX壳壳是保护程序不被IDA破解的一种手段，可以手段脱壳，可以使用工具 编辑 拖入32位IDA，按下F5不能正常反编译3.脱壳UPX是一种经典的壳，越是有名的壳越有各种现成的破解工具编辑我们所使用的工具将可执行文件拖入这个工具编辑 可以...
- 在学习逆向工程前，准备好Coal，Patience，Passion和Google编辑 山再高，往上攀，总能登顶。路再远，走下去，定能到达。目录使用工具解题方法一1.查壳2.将二进制文件拖到64位ida上面 3.找到进入main函数 4.按下F5反汇编成C语言进行查看解题方法二1.查壳2.将二进制文件拖到64位ida上面3.打开string窗口使用工具查壳工具ida反汇编器编辑解题方法一... 在学习逆向工程前，准备好Coal，Patience，Passion和Google编辑 山再高，往上攀，总能登顶。路再远，走下去，定能到达。目录使用工具解题方法一1.查壳2.将二进制文件拖到64位ida上面 3.找到进入main函数 4.按下F5反汇编成C语言进行查看解题方法二1.查壳2.将二进制文件拖到64位ida上面3.打开string窗口使用工具查壳工具ida反汇编器编辑解题方法一...
- Crash Course Computer Science总共40节课，架构式地详细介绍了计算机从底层到顶层的构造和新的技术，一节课十分钟左右，可让小白在很短时间内产生对计算机的总体理解本文是听课后做的笔记，便于复习回顾点击观看计算机科学速成课编辑目录计算机早期历史电子计算器布尔逻辑和逻辑门二进制算术逻辑单元寄存器&内存CPU指令和程序高级CPU设计早期的编程方式编程语言发展史编程原理... Crash Course Computer Science总共40节课，架构式地详细介绍了计算机从底层到顶层的构造和新的技术，一节课十分钟左右，可让小白在很短时间内产生对计算机的总体理解本文是听课后做的笔记，便于复习回顾点击观看计算机科学速成课编辑目录计算机早期历史电子计算器布尔逻辑和逻辑门二进制算术逻辑单元寄存器&内存CPU指令和程序高级CPU设计早期的编程方式编程语言发展史编程原理...
- 二进制代码保护和混淆 二进制代码保护和混淆
- 本文是介绍如何成为一个Geek，一个真正的计算机高手。适合开始入门并想成为IT领域技术大牛的人参考。写给大一新生和所有向深耕IT领域的人，避免走一些弯路。仅代表个人想法，供批判性参考。编辑第一门入门的必备功课-语法与算法我认为这一部分的内容适合大一新生去做什么是计算机？用来做运算的机器电子计算机在运算方面和廉价的计算器原理并没有区别。编辑什么是冯诺依曼架构？冯诺依曼结构也称普林斯顿结... 本文是介绍如何成为一个Geek，一个真正的计算机高手。适合开始入门并想成为IT领域技术大牛的人参考。写给大一新生和所有向深耕IT领域的人，避免走一些弯路。仅代表个人想法，供批判性参考。编辑第一门入门的必备功课-语法与算法我认为这一部分的内容适合大一新生去做什么是计算机？用来做运算的机器电子计算机在运算方面和廉价的计算器原理并没有区别。编辑什么是冯诺依曼架构？冯诺依曼结构也称普林斯顿结...
- 1.数据类型的介绍在C语言中有很多的内置类型,如char //字符数据类型short //短整型int //整形long //长整型long long //更长的整形float //单精度浮点数double //双精度浮点数使用这些内置类型就意味着开辟内存的大小和看待内存空间的视角,是C语言中必不可少的。接下来，我们将它们进行分类1.整型家族charunsigned charsigned c... 1.数据类型的介绍在C语言中有很多的内置类型,如char //字符数据类型short //短整型int //整形long //长整型long long //更长的整形float //单精度浮点数double //双精度浮点数使用这些内置类型就意味着开辟内存的大小和看待内存空间的视角,是C语言中必不可少的。接下来，我们将它们进行分类1.整型家族charunsigned charsigned c...
- 1.基本流程：a. 发送请求使用http库向目标站点发起请求，即发送一个Request，Request包含：请求头、请求体等。 Request模块缺陷：不能执行JS 和CSS 代码。b. 获取响应内容如果requests的内容存在于目标服务器上，那么服务器会返回请求内容。Response包含：html、Json字符串、图片，视频等。c. 解析内容对用户而言，就是寻找自己需要的信息。对于Pyt... 1.基本流程：a. 发送请求使用http库向目标站点发起请求，即发送一个Request，Request包含：请求头、请求体等。 Request模块缺陷：不能执行JS 和CSS 代码。b. 获取响应内容如果requests的内容存在于目标服务器上，那么服务器会返回请求内容。Response包含：html、Json字符串、图片，视频等。c. 解析内容对用户而言，就是寻找自己需要的信息。对于Pyt...
- 红黑树是计算机科学内比较常用的一种数据结构，它使得对数据的搜索，插入和删除操作都能保持在O(lgn)的时间复杂度。然而，相比于一般的数据结构，红黑树的实现的难度有所增加。网络上关于红黑树的实现资料汗牛充栋，但是乏于系统介绍红黑树实现的资料。本文通过一个自己实现的红黑树数据结构以及必要的搜索，插入和删除操作算法，为大家更系统地剖析红黑树数据结构的实现。对于大部分数据结构，一般都会使用抽象数据类... 红黑树是计算机科学内比较常用的一种数据结构，它使得对数据的搜索，插入和删除操作都能保持在O(lgn)的时间复杂度。然而，相比于一般的数据结构，红黑树的实现的难度有所增加。网络上关于红黑树的实现资料汗牛充栋，但是乏于系统介绍红黑树实现的资料。本文通过一个自己实现的红黑树数据结构以及必要的搜索，插入和删除操作算法，为大家更系统地剖析红黑树数据结构的实现。对于大部分数据结构，一般都会使用抽象数据类...
- ATPCS介绍ATPCS（ARM-Thumb Produce Call Standard）是ARM程序和Thumb程序中子程序调用的基本规则，目的是为了使单独编译的C语言程序和汇编程序之间能够相互调用。这些基本规则包括子程序调用过程中寄存器的使用规则、数据栈的使用规则和参数的传递规则。 寄存器的使用规则子程序间通过寄存器R0～R3来传递参数，这时，寄存器R0～R3可以记作A1～A4。被调用... ATPCS介绍ATPCS（ARM-Thumb Produce Call Standard）是ARM程序和Thumb程序中子程序调用的基本规则，目的是为了使单独编译的C语言程序和汇编程序之间能够相互调用。这些基本规则包括子程序调用过程中寄存器的使用规则、数据栈的使用规则和参数的传递规则。 寄存器的使用规则子程序间通过寄存器R0～R3来传递参数，这时，寄存器R0～R3可以记作A1～A4。被调用...
- 爱了爱了，这篇寄存器讲的有点意思~ 爱了爱了，这篇寄存器讲的有点意思~
- Capstone 是一个轻量级的多平台、多架构的反汇编框架。Capstone 旨在成为安全社区中二进制分析和反汇编的终极反汇编引擎。Capstone的编译非常简单只需要一步即可轻松得到对应的Lib库文件，如下将介绍该引擎如何被编译，以及简单的测试编译。Capstone 源码下载地址：https://github.com/capstone-engine/capstone下载好以后直接打开项目，... Capstone 是一个轻量级的多平台、多架构的反汇编框架。Capstone 旨在成为安全社区中二进制分析和反汇编的终极反汇编引擎。Capstone的编译非常简单只需要一步即可轻松得到对应的Lib库文件，如下将介绍该引擎如何被编译，以及简单的测试编译。Capstone 源码下载地址：https://github.com/capstone-engine/capstone下载好以后直接打开项目，...
- Pwn在俚语中代表：攻破、获取权限。由own这个词引申而来。在CTF夺旗赛中代表溢出类的题目。//file: h.c#include <stdio.h>int main(){ printf("hi,world\n");}从一个C程序的编译开始看起gcc h.c -o h -save-temps --verbose /usr/libexec/gcc/x86_64-redhat-linux/4... Pwn在俚语中代表：攻破、获取权限。由own这个词引申而来。在CTF夺旗赛中代表溢出类的题目。//file: h.c#include <stdio.h>int main(){ printf("hi,world\n");}从一个C程序的编译开始看起gcc h.c -o h -save-temps --verbose /usr/libexec/gcc/x86_64-redhat-linux/4...
- Capstone是一个轻量级的多平台、多架构的反汇编框架，该模块支持目前所有通用操作系统，反汇编架构几乎全部支持。capstone使用起来非常简单，如果只需要静态反汇编，则几行代码即可完成该功能了。from capstone import *# powerby LySharkdef Disassembly(path,BaseAddr,FileOffset,ReadByte): with... Capstone是一个轻量级的多平台、多架构的反汇编框架，该模块支持目前所有通用操作系统，反汇编架构几乎全部支持。capstone使用起来非常简单，如果只需要静态反汇编，则几行代码即可完成该功能了。from capstone import *# powerby LySharkdef Disassembly(path,BaseAddr,FileOffset,ReadByte): with...
- 通过对LyScript自动化插件进行二次封装，实现从内存中读入目标进程解码后的机器码，并通过Python代码在这些机器码中寻找特定的十六进制字符数组，或直接检索是否存在连续的反汇编指令片段等功能。 通过对LyScript自动化插件进行二次封装，实现从内存中读入目标进程解码后的机器码，并通过Python代码在这些机器码中寻找特定的十六进制字符数组，或直接检索是否存在连续的反汇编指令片段等功能。
上滑加载中
推荐直播
-
华为云 x DeepSeek：AI驱动云上应用创新2025/02/26 周三 16:00-18:00
华为云 AI专家大咖团
在 AI 技术飞速发展之际，DeepSeek 备受关注。它凭借哪些技术与理念脱颖而出？华为云与 DeepSeek 合作，将如何重塑产品与应用模式，助力企业数字化转型？在华为开发者空间，怎样高效部署 DeepSeek，搭建专属服务器？基于华为云平台，又该如何挖掘 DeepSeek 潜力，实现智能化升级？本期直播围绕DeepSeek在云上的应用案例，与DTSE布道师们一起探讨如何利用AI 驱动云上应用创新。
回顾中 -
智能观测进化论系列沙龙（第一期）2025/02/28 周五 14:00-16:30
华为及外部讲师团
本期直播就智能化可观测技术的融合与创新、落地与实践、瓶颈与未来等业界关心的话题进行深入探讨。
回顾中 -
聚焦Deepseek，洞察开发者生态发展2025/02/28 周五 19:00-20:30
蒋涛 csdn创始人
深入剖析Deepseek爆发后，中国开发者生态潜藏的巨大发展潜能与未来走向，精准提炼出可供大家把握的时代机遇，干货满满，不容错过。
回顾中
热门标签