IDA Pro工具介绍： 交互式反汇编器，是典型的递归下降反汇编器。导航条 蓝色 ：表示常规的指令函数 黑色 ：节与节
转载
2024-10-03 13:20:05
280阅读
1,[eax]的歧义（其中eax指向SourceString）：到底是*SourceString还是SourceString所处的结构的第一个偏移的结构。这个应该根据语境来，比如[eax]赋给的值的结构和第一偏移结构匹配，就是后面一种可能；反之就是第一种可能。2，IDA翻译的代码不一定是完全正确的，比如入口函数它会翻译为DriverEntry(int,PUNICODE_STRING SourceS
使用
IDA 反汇编时，一些数据和操作数
的处理方式可能并不准确。
IDA 允许我们手动去修 改这些数据
的类型和定义，我们甚至可以使用类似高级语言
的数据结构。一个C 语言程序为了介绍
IDA 的数据分析处理功能，我们先看一个C 语言编写
的使用特殊数据类型和结构
的小程序：#include <stdio.h>
#include <alloc.h>
// our structur
IaaS（Infrastructure as a Service），即基础设施即服务。指把IT基础设施作为一种服务通过网络对外提供，并根据用户对资源的实际使用量或占用量进行计费的一种服务模式。 在这种服务模型中，普通用户不用自己构建一个数据中心等硬件设施，而是通过租用的方式，利用 Internet从IaaS服务提供商获得计算机基础设施服务，包括服务器、存储和网络等服务。PaaS是（Pl
AES 加密算法1. 简单介绍高级加密标准（英语：Advanced Encryption Standard，缩写：AES）该算法为比利时密码学家Joan Daemen和Vincent Rijmen所设计，所以在密码学中又称 Rijndael 加密法这个标准用来替代原先的 DES，已经被多方分析且广为全世界所使用经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月
转载
2024-04-29 12:26:30
43阅读
前言DES的制定对网络安全的商业应用起了重要作用，人们在使用DES的同时也在不断地寻求运算更快、计算资源使用更少、安全性能更强或使用起来更灵活的加密算法、新算法应允许使用更长的密钥并且能处理更长的明文段，密钥长度和明文段长度最好还能设为参数由用户自己决定. 这些努力的结果导致各种新的加密算法相继出现，包括瑞德克加密算法(REDOC)、国际数据加密算法（IDEA)、蜂窝自动机加密算法（CA-1.1)
本文只说明AES算法的使用，不对其原理做过多的说明，想要了解其原理的读者，可自行在网上搜索。文末下载源码AES简介高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法。对称加密算法也就是加密和解密用相同的密钥对称加密算法加密和解密用到的密钥是相同的，这种加密方式加密速度非常快，适合经常发送数据的场合。缺点是密钥的传输比较麻烦。非对称加密算法加密和解
转载
2024-05-22 16:56:50
130阅读
# 使用IDA进行Java逆向工程的方案
Java是目前广泛使用的编程语言，但在某些情况下，开发者可能需要对Java的二进制文件进行逆向工程，以了解其源码或调试其逻辑。IDA Pro是一个强大的逆向工程工具，能够解析多种代码形式，包括Java字节码。本方案将提供一个具体的演示，展示如何使用IDA进行Java逆向。
## 所需工具
1. **IDA Pro** - 一个强大的逆向工程工具。
2
AES对称加密算法简记（二）AES的基本结构字节代换字节代换操作字节代换逆操作行移位行移位操作行移位的逆变换列混合列混合操作列混合逆运算轮密钥加密钥扩展下面举个例子AES解密原文链接 AES的基本结构上面说到，AES的加密公式为C = E(K,P)，在加密函数E中，会执行一个轮函数，并且执行10次这个轮函数，这个轮函数的前9次执行的操作是一样的，只有第10次有所不同。也就是说，一个明文分组会被加密
转载
2024-02-28 18:58:52
204阅读
CTF-入门六这篇博客是bugku最后剩下的杂项题，有几道题目我没有解出来的确因为一些原因没有什么时间去啃这些题目，因为下个星期就要开始学习WEB相关的内容了，现在这里做一个记录，但是我还是会尽量去花时间去解题，解出来还是会补充到上面来的。那就继续吧。（1）不简单的压缩包 拿到zip文件，010编辑器打开pk头部信息，改成.zip后缀文件 要密码，Advanced Archive Password
如何查找Redis中的Key
Redis是一种快速、高效的内存数据库，被广泛应用于缓存、会话管理、消息队列等场景。在实际开发中，我们经常需要查询特定的key是否存在于Redis中。本文将介绍如何使用RDM（Redis Desktop Manager）工具来查找Redis的key，以解决这一实际问题。
### 问题描述
我们在开发过程中经常会遇到需要查找特定key的情况，例如我们需要查找某个用
原创
2024-06-30 05:26:38
263阅读
# 项目方案：Redis hash的key查找方案
## 1. 简介
在使用Redis时，有时候需要根据hash的key来查找对应的value，本方案将介绍如何实现这一功能。
## 2. 方案实现
### 2.1 使用Redis命令HGET
我们可以使用Redis的HGET命令来获取指定hash的key对应的value。
```markdown
```bash
HGET key field
原创
2024-06-25 03:57:38
19阅读
```markdown
在现代的逆向工程和安全研究领域，利用 Python 实现 IDA Hex-Rays 的集成已成为重要的工具。尽管如此，用户在使用 Python 与 IDA Hex-Rays 进行集成时，仍会面临一系列问题。在本文中，将详细讨论“怎么用 python ida_hexrays”的问题背景、错误现象、根因分析、解决方案、验证测试及预防优化。
## 问题背景
用户在进行逆向工程
对敏感信息加密是软件开发的一个永恒的话题，特别现在国家这么重视个人用户信息的泄露问题。今天给大家介绍一个网友开发的Spring Boot starter。如果以后工作中遇到需要对接口的参数和返回值统一加密，说不定这个starter就可以派上用场，即使不使用这个starter，也可以参考一下别人是怎么对接口的数据进行统一加解密的。代码仓库https://gitee.com/agile-bpm/rsa
转载
2024-07-26 12:24:48
363阅读
加壳 : 表示程序的 exe 被一层外壳保护，这层外壳是一些软件保护公司 (或一些高*) 设计出来的，可以把 exe包裹起来，在 exe 执行时提供保护，对抗破解者爆破 : 意思是透过修改程序，来达到破解目的，主要方法包括，修改重要跳转指令 (jmp, jz, jzn,&nbs
本文主要是看完Python数据科学手册第一章的笔记 IPython是一种交互式的Python开发环境，在数据探索阶段非常有用，下面是对它的用法特性的简单介绍。1，IPython的帮助和文档 a: 用符号?获取文档，类似于Python的内置函数help() help(len) 等价于 len? b: 用??获取源代码 c. 用Tab补全的方式探索模块 包含对象内容的Tab自动补全；导入时的Tab自动
作者：Adam Taylor 首席工程师 e2v 公司
高级加密标准 (AES) 已经成为很多应用（诸如嵌入式系统中的应用等）中日渐流行的密码规范。自从 2002 年美国国家标准技术研究所 (NIST) 将此规范选为标准规范以来，处理器、微控制器、FPGA 和 SoC 应用的开发人员就开始利用 AES 来保护输入、输出及保存在系统中的数据。我们可在更高抽象层上非常高效地描述算法，就像用于传统软件
官方文档地址: Hutool参考文档 我们引入这个工具类很简单，直接在 Mavan 项目中引入 dependency 即可，如果是初学者，去 Maven Repository 下载 jar 包也可以使用。<dependency>
<groupId>cn.hutool</groupId>
<artifactId&
转载
2024-09-10 12:00:16
332阅读
IDA工具的基本使用IDA工具的使用1、文件的打开与关闭2、窗口介绍：图形 文本 其他窗口2.1、图形界面：2.2、文本界面：2.3、反汇编窗口2.4、 十六进制窗口2.5、 文件使用的模块（函数）2.6、文件导出的模块（函数）2.7、结构体（IDA识别出来的）2.8、枚举3、显示硬编码（ACDU）3.1、ACDU3.1.1、A3.1.2、C3.1.3、D3.1.4、U4、跳转指令 G5、搜索指
转载
2023-10-29 20:48:59
450阅读
我们生活在一个信息爆炸的时代，各类隐私数据的保护成了现代信息技术中最为重要的技术之一。加密就是保护数据最直接也是应用最为广泛的方法。加密是将一种形式的信息（通常是人类可读的）转换为另一种形式（通常不是人类可读的）的过程。它以数学为基础，并利用称为密钥的外部信息来执行此转换。加密有些是基于硬件的，例如指纹和视网膜扫描仪，有些是基于软件的，例如用户 ID 和密码，其中最重要的就是DES和AES，下面我
