程序逆向

Windows PE文件格式详解（总结）

点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见严正声明本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
admin 06月06日8 viewsWindows PE文件格式详解（总结）已关闭评论偏移量 文件格式
阅读全文
程序逆向

Ntdll Unhook 上集

一、介绍NTDLL 解除挂钩是将加载进程中的钩子 DLL 替换为未更改的未钩子版本，用未挂钩的版本替换挂钩的 DLL 需要手动设置 IAT、修复重新分配和其他繁琐的任务。为了避免这种情况， .text...
admin 03月24日25 views评论ntdll section
阅读全文
程序逆向

IDA技巧（114）分割偏移量

我们已经讨论过 偏移量表达式，这些表达式可以适应单个指令操作数或数据值。但情况并不总是如此，所以让我们看看IDA如何处理可能由多个部分构成的偏移量。8位处理器尽管逐渐被淘汰，8位处理器——尤其是经典的...
admin 02月20日61 views评论ida 处理器
阅读全文