操作数 - 第 2 | CN-SEC 中文网

安全文章

Js逆向入门：AST技术解混淆（下篇）

在上篇中给师傅们介绍了AST技术以及AST技术中常用模块的使用和代码示例，那么今天我们就主要讲解AST技术在Js反混淆中的利用，也就是如何使用AST技术还原混淆代码，并给出了两种最常见的反混淆示例01...

10月13日120 views评论

阅读全文

程序逆向

IDA 技巧(47) IDA 中的提示 Hints

提示（也称为工具提示）是在你将鼠标光标悬停在IDA中的特定项上时弹出的文本窗口。很多情况下都会出现这些提示。反汇编提示在反汇编视图中，提示可能在以下情况下显示：当悬停在名称或地址上时，将显示目标...

09月06日79 views评论

阅读全文

程序逆向

IDA 技巧(46) 反汇编操作数表示

反汇编操作数表示正如我们之前提到的，IDA 中的 I 代表“交互式”，我们已经介绍了一些反汇编视图的交互功能，比如重命名或注释。但实际上，您还可以进行更多更改，例如您可以更改操作数表示（有时在文档中称...

09月05日44 views评论

阅读全文

安全工具

【免杀对抗】无可执行权限加载ShellCode

项目介绍这是一个免杀项目，与PWN无关！无需解密，无需X内存，直接加载运行R内存中的ShellCode密文。x64项目: https://github.com/HackerCalico/No_X_Me...

08月19日39 views评论

阅读全文

程序逆向

汇编中基本的机器指令和数据类型

机器指令 mov 指令语法形式： mov destination_operand source_operand 类似于高级语言的以下形式： destination_operand = source_...

08月05日13 views评论

阅读全文

安全闲碎

【Vidar论文研读分享】使用代码属性图建模和发现漏洞

前言今天和大家一块分享学习的内容是程序分析的一些比较基础的东西（抽象语法树）。以及由它和另外两种代码相关的图结构组合而成的代码属性图（稍后我们通过阅读一篇2014年S&P的文章来学习早期的静态...

05月10日60 views评论

阅读全文

安全开发

字节码和类的加载笔记二

字段表集合用于描述接口或类中声明的变量，字段(field)包括类级变量以及实例变量，说白就是成员变量。但是不包括方法中或者代码块中声明的变量。字段叫什么以及定义什么数据类型这些都是无法固定的，只能引用...

01月07日22 views评论

阅读全文

程序逆向

【恶意代码系列】基于操作码序列检测恶意代码

‍‍ 0‍‍1‍‍‍简介‍‍‍‍‍使用操作码序列检测恶意代码属于静态检测病毒的一种方式。0‍2‍什么是操作码序列‍‍‍‍‍使用操作码序列检测恶意代码属于静态检测病毒的一种方式，所谓操作码是指...

07月04日32 views评论

阅读全文

系统与架构

结构良好的创造活动要优先于毫无结构的创造活动 ——《系统架构：复杂系统的产品设计与开发》写在前面，最近生活和工作的节奏都十分紧凑，在技术方面也已瓶颈了一阵时间。于是只能寄希望于一边总结案...

06月18日安全百科12 views评论

阅读全文

安全开发

汇编语言指令详解

指令（instruction）是一种语句，它在程序汇编编译时变得可执行。汇编器将指令翻译为机器语言字节，并且在运行时由 CPU 加载和执行。一条指令有四个组成部分：标号（可选）指令助记符（必需）操作数...

02月26日34 views评论

阅读全文

C++学习笔记：左值、右值和左值引用

一直以来对左值和右值的理解局限于等号的左边是左值，等号的右边是右值；而最近在读一些开源代码时，时常遇到&，&&，std::move，std::forward等，简单bing一下...

02月26日安全开发20 views评论

阅读全文

安全开发

汇编语言PTR运算符：重写操作数的大小类型

PTR 运算符可以用来重写一个已经被声明过的操作数的大小类型。只要试图用不同于汇编器设定的大小属性来访问操作数，那么这个运算符就是必需的。例如，假设想要将一个双字变量 myDouble 的低 16 位...

02月24日28 views评论

阅读全文

Js逆向入门：AST技术解混淆（下篇）

IDA 技巧(47) IDA 中的提示 Hints

IDA 技巧(46) 反汇编操作数表示

【免杀对抗】无可执行权限加载ShellCode

汇编中基本的机器指令和数据类型

【Vidar论文研读分享】使用代码属性图建模和发现漏洞

字节码和类的加载笔记二

【恶意代码系列】基于操作码序列检测恶意代码

系统与架构

汇编语言指令详解

C++学习笔记：左值、右值和左值引用

汇编语言PTR运算符：重写操作数的大小类型

在线咨询

微信