什么是栈帧栈帧是在程序的运行时栈中分配的内存块，专门用于特定的函数调用。如果一个函数并未执行，通常他是不需要内存，但是，当函数被调用时，他就可能因为某种原因需要用到内存：函数的调用方可能希望以参数的方...
12月02日10 views评论函数
参数
IDE PRO学习-栈帧
12月02日10 views评论函数
参数
12月02日10 views评论函数
参数
OD定位消息-事件
什么是消息-事件Windows中的事件是一个动作，这个动作可能是用户操作应用程序产生的，也可能是Windows自己产生的。那么又有其他的问题来了：这个动作是什么时候产生的？哪个应用程序产生的？在什么位...
11月30日7 views评论消息
结构体
Inline Hook - OD修改
SSDT HOOK是非常容易被发现的，而且还需要使用到内核，但是Inline Hook与之相比，就好很多，在3环还是0环都可以使用。下面我们用一个简单的例子来说明什么是Inline Hook，并且让大...
11月29日7 views评论jmp
push
二进制漏洞分析-13.华为TrustZone TEE_SERVICE_FACE_REC漏洞(一)
二进制漏洞分析-1.华为Security Hypervisor漏洞二进制漏洞分析-2.揭示华为安全管理程序(上)二进制漏洞分析-3.揭示华为安全管理程序(下)二进制漏洞分析-4.华为安全监...
11月29日15 views评论params
缓冲区
近日更新4.4 算法分析（三）-Unidbg 模拟执行精讲
在当今移动应用开发领域，Android Native 应用已经成为大量应用的核心。攻防双方都经常采用反调试、加壳、加密等一系列安全措施来保护Android Native 应用的核心算法，以避免安全攻击...
11月29日89 views评论模拟器
逆向分析
【逆向分析】tea,xtea,xxtea加密算法总结
a,xtea,xxtea加密算法总结在逆向过程中，常常会遇到tea加密，本文将系统地总结一下tea,xtea,xxteatea简介TEA加密算法是一种分组密码算法，其明文密文块为64比特，密钥长度为1...
11月29日70 views评论加密算法
逆向分析
CS Bof 基础学习
CS BOF是什么？Beacon 对象文件 (BOF) 是一个已编译的 C 程序，按照约定编写，允许其在 Beacon 进程内执行并使用内部 Beacon API。BOF 是一种通过新的利用后功能快速...
11月29日49 views评论bof
免杀专题笔记(4)
后面的更新由我朋友进行更新。shellcode免杀异或第一次异或的时候会将我们的shellcode改变，第二次异或的时候就会还原我们的shellcode。它的优点在于他不调用相关的API函数，它的本质...
11月28日197 views评论shellcode
struct
SSDT HOOK（补充）
修改页的属性两种范式1、第一种办法，用我们学过的知识，通过页表基址直接修改if(RCR4 & 0x00000020){//说明是2-9-9-12分页KdPrint(("2-9-9-12分页 %...
11月28日程序逆向10 views评论kdprint
ssdt
【逆向分析】从第一个crackme学习逆向
从第一个crackme学习逆向准备工作：IDA Pro 8.3.230608 (x86,x64,ARM,ARM64,PPC,PPC64,MIPS)https://www.123pan.com/s/l1...
11月28日95 views评论ida
pan
二进制漏洞分析-12.华为TrustZone TEE_SERVICE_MULTIDRM漏洞(下)
二进制漏洞分析-1.华为Security Hypervisor漏洞二进制漏洞分析-2.揭示华为安全管理程序(上)二进制漏洞分析-3.揭示华为安全管理程序(下)二进制漏洞分析-4.华为安全监...
11月28日33 views评论ptr
ret
【逆向分析】汇编语言入门教程
来源：阮一峰的网络日志http://www.ruanyifeng.com/blog/2018/01/assembly-language-primer.html汇编语言入门教程学习编程其实就是学高级语言...
11月28日10 views评论二进制
指令
115