土匪猿的博客_Windows(3)

查找vs2015编译的可执行文件的OEP

1.写个简单的main函数···#include<iostream>usingnamespacestd;intmain(){inta=0;intb=3;intc=4;floataq=44.4;doublec3=3432.423432;return0;}···下断到return02.运行到断点3.反汇编运行到真下的ret指令4.单步走进去旁边就多了个文件5.点击文件发现不管是main还是

main

OEP

原创 2018-05-16 14:43:16 499 阅读 1点赞

模块句柄（实例句柄）和句柄的区别

看过windows核心编程的都知道有很多概念。同时如果你不只对windows有所了解，对linuxmac等*unix操作系统也有所了解的话。可能会出现有的东西都重合，而有的没有。这里说下win下句柄概念。网上解释：解释一：1．模块的概念一个模块代表的是一个运行中的exe文件或dll文件，用来代表这个文件中所有的代码和资源，磁盘上的文件不是模块，装入内存后运行时就叫做模块。一个应用程序调用其他DLL

句柄

区别

原创 2018-05-15 13:00:48 458 阅读 1点赞

vs 中项目与 dll 一起调试和参数传递

1.打开vs创建项目2.添加项目3.配置dll(exe的路径）4.调试的时候俩个都最好生成一下不然报错项目与dll之间的参数传递（结构体函数指针等）如DEBUG_EVENT结构体map<string,pVoidFun>(pVoidFun为函数指针）先导出一个函数实现这里要注意的是打印结构体时注意溢出问题//printf("%08x%08x%08x%08x\n",hPorc,hThrea

dll

参数传递

原创 2018-05-12 21:10:40 1309 阅读 1点赞

miniWindbg 功能

基本功能1.通过直接方式打开断OEP2.附加方式打开(遍历进程通过pid附加）3.查看修改数据4.显示反汇编5.修改汇编6.修改寄存器7.查看当前栈断点功能1.软件断点2.内存断点3.硬件断点4.断点永久性5.show显示所有断点信息6.单步步入7.单步步过高级功能1.条件断点2.隐藏peb3.hook4.插件其它功能1.查看任意模块导入导出表2.解析符号3.源码调试4.调用堆栈5.显示局部变量6

调试器

功能

原创 2018-05-11 09:26:00 404 阅读 1点赞

SymGetLineFromAddr

1.注意缓冲区长度2.注意字符集不然出现路径不全（我试的时候出现少一个字符）3.注意版最终效果

调试器

FromAddr

原创 2018-05-09 09:10:16 366 阅读 1点赞

win调试器原理

51cto只能2M图片:https://blog.csdn.net/sinat_35360663/article/details/80176269

win

调试器

原理

原创 2018-05-03 10:33:27 394 阅读 1点赞

windows 异常处理中VEH、SEH、UEH、VCH 之间的关系

1.当异常交由用户处理时，按照以下顺序调用异常处理方式VEH-〉SEH-〉VCH。2.当VEH表示处理了异常，就不会传递给SEH，但是会传递异常给VCH。3.当VEH没有处理了，就会传递给SEH。4.当SEH的所有异常处理函数没能够处理异常，会调用默认的SEH（就是UEH，只是方式属于SEH）处理函数。5.当SEH处理了异常，从except开始执行，就不会再将异常传递给VCH。6.当SEH返回异常

异常

windows

51cto

原创 2018-05-02 11:01:58 1078 阅读 1点赞 5评论

windows 异常分发流程图

![](http://i2.51cto.com/images/blog/201805/01/59a3fac1fddab39591de33fb5ed9215a.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3po

异常

原创 2018-05-01 14:23:54 688 阅读 1点赞

逆向分析windows用户层异常分发源码

#defineDISPOSITION_DISMISS0#defineDISPOSITION_CONTINUE_SEARCH1#defineDISPOSITION_NESTED_EXCEPTION2#defineDISPOSITION_COLLIDED_UNWIND3#defineEH_NONCONTINUABLE0x01#defineEH_UNWINDING0x02#defineEH_EXIT_U

win

原创 2018-05-01 14:16:04 1395 阅读 1点赞

逆向分析用户层异常分发源码

#defineDISPOSITION_DISMISS0#defineDISPOSITION_CONTINUE_SEARCH1#defineDISPOSITION_NESTED_EXCEPTION2#defineDISPOSITION_COLLIDED_UNWIND3#defineEH_NONCONTINUABLE0x01#defineEH_UNWINDING0x02#defineEH_EXIT_U

win

原创 2018-05-01 14:15:58 1578 阅读 1点赞

微软没有公开的函数

http://undocumented.ntinternals.net/

win

原创 2018-05-01 14:14:40 293 阅读 1点赞

编写 dll 模块

这里全是显示加载(把生成的dll放到要调用他的项目下与exe一起）这里全是创建的空项目有俩种第一种不写dllmain函数也就是只写一些导出函数dll//allen.hextern"C"_declspec(dllexport)intSum(inta,intb);//加法函数。extern"C"_declspec(dllexport)intMax(inta,intb);//取较大值函数extern"C

dll

编写

模块

原创 2018-04-26 09:18:14 377 阅读

PE64位结构图

![](http://i2.51cto.com/images/blog/201804/20/55efad9981bc694fa31e353b827637d1.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3po

PE

位结构图

原创 2018-04-20 20:50:41 738 阅读 1点赞

解析PE资源表与重定位表

#include<Windows.h>#include<iostream>#include<stdio.h>#include<stdlib.h>#include<commdlg.h>usingnamespacestd;DWORDdwFileSize;BYTE*g_pFileImageBase=0;PIMAGE_NT_HEADERSg_pN

PE

资源表

重定位表

原创 2018-04-18 15:02:46 8436 阅读 1点赞

手动添加导入表

1.找到导入表跟过去，找到一处“开阔”的地方，拷贝过去比如这里把我们的新导入表就写在上面红线处（要与原数据相邻，结尾一定要有20个字节的0）接着根据导入表的结构，先把dll的名字写进去dll的名字是结构体的倒数第二个字段，里面是个RVA，根据文件偏移FOA计算出RVA后填写进去。接着把dll中的一个导出函数的名字写进去，（函数序号随意写，没关系）http://41acdd86.wiz03.com/

PE

手动

添加

原创 2018-04-17 16:21:35 810 阅读 1点赞

打印 PE导入导出表

#include<Windows.h>#include<iostream>#include<stdio.h>#include<stdlib.h>#include<commdlg.h>usingnamespacestd;DWORDdwFileSize;BYTE*g_pFileImageBase=0;PIMAGE_NT_HEADERSg_pN

PE

打印

导出表

原创 2018-04-17 16:14:01 2375 阅读 1点赞

PE文件RVA-VA-Offset

VA|Memory|Offset|DiskFiles00400000+-------------+<---------00000000+-------------+|DOSHeader||DOSHeader|+-------------++-------------+|DOSstub||DOSstub|+-------------++-------------+|PEheader||PEhe

PE

转载 2018-04-16 20:25:13 523 阅读

PE 文件图

![](http://i2.51cto.com/images/blog/201804/16/e9ada93381056d8ea78f747a8438c8e5.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3po

PE

文件图

51CTO

原创 2018-04-16 20:16:35 585 阅读 1点赞

PE 解析

实现了解析三个头与虚拟地址偏移转文件偏移#include<Windows.h>#include<iostream>#include<stdio.h>#include<stdlib.h>#include<commdlg.h>usingnamespacestd;DWORDdwFileSize;BYTE*g_pFileImageBase=0;P

PE

解析

51CTO

原创 2018-04-16 20:11:20 427 阅读 1点赞

俩种方式实现 PEdump

方式一思路把pe文件打开，然后通过ReadFile读到一个缓冲区里（内存上）优点一直保存在那缺点得先读完（这一般不算什么读的速度非常快）方式二（这里多了步打开文件管理器）思路把pe文件打开，然后通过MapViewOfFile映射到内存（返回首地址ReturnvalueIfthefunctionsucceeds,thereturnvalueisthestartingaddressofthemappe

PE

方式

实现

原创 2018-04-16 14:14:10 482 阅读 1点赞

winsdk回顾

今天想用sdk写一个pe查看器时，打开vs时有点懵。特意简单写下快速回忆1。首先winsdk是一个消息驱动的系统所以所有事情都是通过消息机制所有东西都有自己对应的消息宏2。所有资源对应有资源文件像菜单资源，对话框资源图片资源（字符串也是资源）等win中有一个专门的.rc文件保存所有资源通过资源---id对应起来还有一个.h文件就保存所有id通过id--×××数对应3。winsdk中没有对象的概念不是

win

winsdk

回顾

原创 2018-04-14 13:16:11 284 阅读 1点赞

逆向

win下vs用c++与汇编混合编程环境配置

![](http://i2.51cto.com/images/blog/201804/12/38ae697f2e439a4b8202fdf5887b9251.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3po

asm

混合编程

环境配置

原创 2018-04-12 15:16:38 397 阅读 1点赞

NtQuerySystemInformation 遍历进程

//ConsoleApplication1.cpp:定义控制台应用程序的入口点。//#include"stdafx.h"#include<windows.h>//线程状态的枚举常量typedefenum_THREAD_STATE{StateInitialized,//初始化状态StateReady,//准备状态StateRunning,//运行状态StateStandby,//Stat

win

遍历进程

原创 2018-03-21 20:39:47 1993 阅读

AcceptEx函数与完成端口的结合使用例子

#include<iostream>#include<winsock2.h>#include<ws2tcpip.h>#include<mswsock.h>//微软扩展的类库usingnamespacestd;#defineSEND0#defineRECV1#defineACCEPT2#defineDATA_LENGTH1000//单句柄数据定义typ

mfc

转载 2018-03-21 17:01:44 686 阅读

win 线程同步总结

1.原子操作用于一般单个变量的同步。用相关的api锁定一个变量如：InterlockedIncrement（&n)https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/content/wdm/nf-wdm-interlockedincrement2.临界区就是原子操作的升级版锁定代码块EnterCriticalSecti

mfc

线程

同步总结

原创 2018-03-20 15:15:41 318 阅读

win 系统配置 openal

http://blog.csdn.net/sinat_25923849/article/details/57415562

openal

系统配置

原创 2018-03-12 16:26:26 362 阅读

linux/mac/win 下各种小问题及软件安装和安装路径问题

pip安装pip依赖https://github.com/pypa/setuptools再安装pip

pip

原创 2018-03-01 14:43:26 1977 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

土匪猿的博客