啊拉垮神登的博客_计算机底层了解

软件验证注册码都是这样做的吗？

信息收集 1、程序是一个32位程序，并且没有壳，并且是用Delphi 6.0编写的。 2、存在的一些提示字符：“请重启软件验证注册码”、“未注册”这些。 3、程序会生成一个dll文件，文件中记录了输入的用户名和密码。通过这些我们可以推测，这个程序会生成一个带有注册码的dll文件，然后在启动程序的时候会读取文件的内容用于验证是否注册。分析 1、通过提示字符可以帮助我们快速定位到程序的核心

注册码

原创 2023-04-27 16:14:10 560 阅读

pwn里面的一些小知识

进程虚拟地址空间操作系统管理所有硬件，程序在运行时也是由操作系统通过虚拟地址空间的映射去管理。这样就避免了直接使用物理地址，避免他人能够直接通过物理地址对主机进行恶意程序调用。如果想调用物理硬件就需要用到编程接口（系统调用）。在操作系统中，对每一个进程应用都是分配的4GB的虚拟内存。在32位4GB的内存中，操作系统会用1GB来存储操作系统的代码，剩余3GB给用户，操作系统的1GB是

虚拟内存

虚拟地址

物理地址

原创 2023-04-14 23:07:47 584 阅读

复习pwn

分析漏洞文件： 1）通过checksec分析漏洞文件的安全属性： Arch：amd64-64-little，程序架构信息，可以看出这是一个64位的程序。 RELRO：Partial RELRO，重定位表只读，无法写入。这里的显示是部分只读代表GOT（Global Offset Table）中的非plt部分是只读的，got.plt是可写的；Full RELRO则是整个GOT都是只读。 Stack：

堆栈

UAF

格式化字符串

原创 2023-04-10 22:03:02 576 阅读 1评论

crack-带壳程序

程序壳的初体验！

加壳

序列号

逆向

crack

原创 2023-04-09 22:39:04 2239 阅读

了解操作系统

认识操作系统从目的上来认识操作系统，其操作系统的本质就是为了方便人对硬件设备的操作。电脑的CPU、存储器、输入设备和输出设备，为了方便协调这几者之间的工作来达到高效的计算、大量数据的存储与分析处理，所以会用到操作系统对硬盘内存进行分划管理，对CPU高速运算和内存数据读取写入的协调等等，这些都是操作系统要完成的。引导启动电脑从开机到进入桌面的这样一个流程，在我们看来就是：打开电源、

磁盘结构

操作系统

原创 2023-04-07 12:43:24 621 阅读

PE了解

PE

原创 2023-03-21 12:05:53 153 阅读

C语言-汇编-指针

学习汇编

数据

反汇编

指针

原创 2023-03-17 11:49:02 369 阅读

C语言-汇编-结构体

学习汇编

数据

堆栈

结构体

原创精选 2023-03-16 22:50:45 405 阅读

C语言函数反汇编

C语言函数汇编

堆栈

c

函数

原创精选 2023-03-15 14:29:50 342 阅读

学习crack-day05

学习crack

汇编

逆向

原创 2023-03-13 13:29:08 74 阅读

学习crack-day04

学习第四天

加壳

反汇编

汇编

原创 2023-02-17 09:18:28 77 阅读

缓冲区溢出学习

了解学习缓冲区溢出

堆栈

数据

缓冲区溢出

原创 2023-02-16 14:23:07 155 阅读

学习crack-day03

练习第三天

反汇编

汇编

原创 2023-02-15 15:36:05 77 阅读

学习crack-day02

小练习

汇编

原创 2023-02-14 13:49:37 113 阅读

ctf-堆

堆!image20221008164818827.png(https://s2.51cto.com/images/202302/36f162f651ca3715457489baea5b32adace3e4.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,s

物理内存

系统调用

原创精选 2023-02-04 12:01:21 218 阅读 yyds干货盘点

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

拉垮的博客