一、 为什么要学习编译原理，使用LLVM？1.高级语言表示IDA Pro等工具可以将汇编代码反编译为高级语言表示，但这些表示通常仍然是汇编级别的，难以进行高级分析和修改。LLVM提供了更高级别的中间表...
04月23日0 views评论parse
反编译
入门编译原理之前端体验
04月23日0 views评论parse
反编译
04月23日0 views评论parse
反编译
IDA 技巧(7) IDA 命令模式
IDA 命令模式大多数IDA用户可能将IDA作为独立应用程序运行，并使用UI配置各种选项。但是，可以通过传递命令行选项来自动化一些流程。选项的完整集合非常长，所以我们将介绍一些更常见和有用的选项。在下...
04月17日程序逆向2 views评论ida
二进制文件
IDA 技巧(4) More selection!
More selection!如果没有看过上一篇 tips，建议先看看上一篇，了解一下 “选择” 是什么！固件/原始二进制分析在反汇编原始二进制文件时，IDA并不总是能够检测到代码片段，可能需要你手动...
04月07日4 views评论ida
ptr
网络安全书籍-逆向工程
C++反汇编与逆向分析技术揭秘简介：通过本书，你将掌握以下知识或技能：逆向分析技术的工具和原理；逆向分析技术的流程和方法；逆向分析技术的精髓和实用技巧；软件调试的技术原理，以及代码运行时的内存表现；C...
02月19日19 views评论c++
网络安全
九维团队-青队（处置）| 《恶意样本分析实战》系列之手动分析技术（下）
写在前边本文旨在为读者提供关于恶意样本分析的重要知识和技术。以下为本文的条例概述：1.来源：本文为笔者于自身工作期间进行关于恶意样本分析的内部培训、根据培训内容所整理的精选文章。完整内容将分为多篇在本...
02月15日6 views评论ida
恶意代码
微信消息撤回拦截：x64dbg反汇编实现揭秘
在数字世界中，信息传递的速度快如闪电，但也常常伴随着一些遗憾。微信作为我们日常生活中最常用的通讯工具之一，其撤回功能让许多人在发出信息后有了后悔的机会。然而，有时候我们却希望能够拦截这些即将被撤回的信...
01月03日26 views评论dbg
反汇编
加强IDA反汇编工具对程序的解析深度
概述为了增强 IDA 的函数、结构体等信息的识别能力。设置了几类帮助解析识别的辅助操作文件，如：ids、sig、til等。目录和对应文件介绍cfg：ida 工具的配置文件。ida.cfg：ida 通用...
06月09日137 views评论ida
ids
APT组织使用的野外Rootkit 分析
本文会分析野外发现的两个rootkit示例：Husky rootkit和Mingloa/CopperStealer rootkit。 驱动入口函数...
05月24日19 views评论rootkit
驱动程序
apk.sh：一款功能强大的Android Apo逆向工程分析工具
关于apk.sh apk.sh是一款功能强大的Android Apo逆向工程分析工具，该工具本质上是一个Bash脚本，可以帮助广大研究人员轻松对目标Android应用程序执行逆向工程分析，并能够将一些...
04月22日47 views评论sh
逆向工程
以往遇到的花指令去除记录
花指令属于静态反分析技术，只是通过加入烟幕弹扰乱代码可读性从而磨光调试者的耐心，本身并不影响程序执行逻辑。这里IDA静态反汇编将0x66 0xbb识别为mov指令的前两个字节了，然后导致之后的分析出错...
12月17日112 views评论ida
指令
【原创】浅谈汇编常用工具命令
[huayang] GDB info functions //搜索函数 disas main //反汇编当前函数 checksec pwn //检测安全保护 p stack //查出当前函数的地址 b...
12月03日24 views评论函数
文件
白泽带你读论文丨SoK: All You Ever Wanted to Know About x86/x64 ...
如需转载请注明出处，侵权必究。SoK: All You Ever Wanted to Know About x86/x64 Binary Disassembly But Were Afraid to ...
08月24日161 views评论ghidra
二进制