biyusr216的博客_逆向工程

欢迎

【系统底层】从内核角度认识反调试基本原理

作者论坛账号：ICEY从内核角度认识反调试基本原理概述反调试、反反调试两种技术同根同源，原理基本一致，本篇文章将以内核的角度，探究调试与未被调试情况下 EPROCESS、PEB下各个标志位的区别，认识简单反调试技术的基本原理，本文章讨论的是基础的反调试手段（通过标志位检测之类的），不讨论一些特殊的反调试手段（计时、检查内存、VT等）。文章最后以 VMP 3.6 作为例子，进行反反调试实战（只

服务器

java

数据库

内核调试

反调试

原创 2022-11-15 19:19:29 957 阅读

学个锤子 | .Net零基础逆向教程第三课（壳与作业）

注上面在我遇到过的几个类型的壳里加了备注，即遇到最新版的

.net

服务器

windows

注册码

用户名

原创 2022-08-01 08:34:56 273 阅读

路由器固件解密思路

前期接触iot我们遇到固件基本都是binwalk一把梭，但有时候会遇到固件信息混乱，或者分析出来一堆zlma的文

java

服务器

数据库

固件

信息熵

原创 2022-07-31 00:28:46 556 阅读

Android JNI 动态库逆向

经常在一些地方看到类似于这样的介绍：一些重要的字段不要放在Java代码中，需要放在native。但

android

java

开发语言

动态库

数据

原创 2022-07-17 00:05:26 129 阅读

一、CE锁定的应用

1.打开CE载入进程。2.载入进程后我们查询一下我们想查的值。3.当该

CE

锁定

原创 2022-05-25 09:16:46 151 阅读

使用Winhex逆向按钮禁用

1.用Winhex打开exe文件。2.搜索按钮的名称。3.找到按钮名称下面一行的有07的标记位。4.把07修改为05保存即可。5.测试下效果哈。

搜索

原创 2022-05-14 20:06:33 58 阅读

OllyDbg完全教程

OllyDbg完全教程目录第一章概述.................................................................. 1第二章组件.................................................................. 5一、一般原理［General prnciples］

数据

寄存器

搜索

转载 2022-04-29 19:56:25 2540 阅读

用特征码秒杀各程序语言按钮事件

作者：小童工具：OllyDbg、Delphi程序一个、易语言程序一个、MFC程序一个--------------------------------------------------------------------------------------------------------------------------------------------------------

c程序

易语言

javascript

转载 2022-04-07 17:23:19 471 阅读

按钮事件

Delphi & BC++使用Detect it Easy工具确定软件使用的编译器为Delphi或者是BC++，这两个编译器的按钮特征码相同。OD载入程序，反汇编窗

易语言

编译器

右键

转载 2022-04-07 17:20:14 518 阅读

OD常用断点和一些常用破解思路

解自校验bpx CreateFileAbpx GetFileSizebpx SetFilePointerbpx ExitProcessF12堆栈调用破解思路C类Point-H法bp GetDlgItem(断输入

字符串

git

模态

转载 2022-04-07 17:19:43 2096 阅读

OD调试多线程（转）

最近很多逆向都是多线程困扰，所以比较无力，百度了一下！转载过来！转载地

单线程

右键

优先级

转载 2022-04-07 17:17:55 761 阅读

解决OD加载破解程序蓝屏，退出，关机的问题

有时需要破解的软件加有安装，通过od加载后会出现蓝屏，退出，关机的情况，无法进行调试。解决办法：1.先把程

防止蓝屏

防止关机

防止退出

pchunter

原创 2022-04-07 17:17:39 492 阅读

aspack脱壳脚本的编写

1.新建一个脚本文件unpackaspcak.osc2.在osc文件中键入以下文本。var temp --定义一个变量sto --单步步过mov temp,esp --把esp中的内容放入临时变量temp中bphws esp,"r" --设置硬件只读断点run --运行bphwc ...

其它

原创 2022-04-07 17:14:49 359 阅读

PE文件的装载过程（1）

Windows下的可执行文件为PE（Portable Executable File Format/可移植的执行体）格式，文件的组织形式还是比较复杂的，花了

PE

装载

可执行文件

初始化

数据

转载 2022-04-07 17:10:19 272 阅读

PE文件的装载过程（2）

上一篇讲到PE load程序已经找到了PE文件头，PE文件头的定义如下所示：IMAGE_NT_HEADERSST

PE

符号表

文件创建

十进制

转载 2022-04-07 17:10:05 97 阅读

PE文件的装载过程（3）

紧接着IMAGE_FILE_HEADER结构的是IMAGE_OPTIONAL_HEADER32结构，这个结构称为可选头，其中定义了很多重要的信息，可选头

初始化

版本号

数据

转载 2022-04-07 17:09:56 156 阅读

c++调试异常的另类神技

1.当c++代码写多的时候，莫名其妙的崩溃，或者报异常。还找不到原因，那下面就用用下面的方法来找错误。

错误代码

c++

c++代码

原创 2022-04-07 17:09:45 251 阅读

PE文件的装载过程（4）

上周毕业答辩，没完成任务，惭愧惭愧。。。。可选头的最后一部分是DataDirectory字段，这个字段包含了16个IMAGE_DATA_DIREC

字段

数据

导出表

转载 2022-04-07 17:09:30 85 阅读

FSG2.0壳的脱壳方法

FSG2.0为压缩壳1.单步脱壳法。2.第二个脱壳法就比较神奇了，是利用了调试选项中的sfx的功能。2.1先把od的选项

加载

保存文件

程序暂停

原创 2022-04-07 17:08:04 365 阅读

2020-12-07

【文章标题】: 必杀技公布——用特征码关键代码，秒杀MFC程序【文章作者】: 书呆彭【下载地址】: 自己搜索下载【使用工具】:

逆向

mfc

按钮事件

3c

4s

转载 2022-04-07 17:01:41 232 阅读

二进制逆向工程师_逆向工程工具集

helloHex Editor （16进制编辑器）Reverse Engineer's Hex EditorwxMEditwxHexEditorHxDHexinatorPilotEditGHe

反编译

逆向

工具

官网

十六进制

转载 2022-04-07 16:58:46 478 阅读

delphi程序的逆向方法

1.首先用dede对delphi程序进行反汇编2.可以根据界面上的信息寻找关键点的汇编位置。3.再用od进行跟踪分析。4.今日学习逆向小结。

逆向

汇编

delphi

dede

反汇编

原创 2022-04-07 16:55:49 308 阅读

DLL依赖查看神奇CFF Explorer

CFF Explorer是一款优秀的PE资源工具，使用CFF Explorer可以方便地查看和编辑PE（EXE/DLL）资源，类似PE资源工具有eXeScope、ResHacker等。使用CFF Explorer可以查看和修改PE文件的资源，可以查看dll文件可供调用的函数，修改函数入口地址达到制造崩溃屏蔽功能的目的。

dll

apihook

CFF Explorer

加载

数据

转载 2022-04-07 16:54:27 436 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

biyusr