反汇编 - 第 4 | CN-SEC 中文网

程序逆向

入门编译原理之前端体验

一、为什么要学习编译原理，使用LLVM？1.高级语言表示IDA Pro等工具可以将汇编代码反编译为高级语言表示，但这些表示通常仍然是汇编级别的，难以进行高级分析和修改。LLVM提供了更高级别的中间表...

04月23日9 views评论

阅读全文

IDA 技巧(7) IDA 命令模式

IDA 命令模式大多数IDA用户可能将IDA作为独立应用程序运行，并使用UI配置各种选项。但是，可以通过传递命令行选项来自动化一些流程。选项的完整集合非常长，所以我们将介绍一些更常见和有用的选项。在下...

04月17日程序逆向64 views评论

阅读全文

程序逆向

IDA 技巧(4) More selection!

More selection!如果没有看过上一篇 tips，建议先看看上一篇，了解一下 “选择” 是什么！固件/原始二进制分析在反汇编原始二进制文件时，IDA并不总是能够检测到代码片段，可能需要你手动...

04月07日13 views评论

阅读全文

安全工具

网络安全书籍-逆向工程

C++反汇编与逆向分析技术揭秘简介：通过本书，你将掌握以下知识或技能：逆向分析技术的工具和原理；逆向分析技术的流程和方法；逆向分析技术的精髓和实用技巧；软件调试的技术原理，以及代码运行时的内存表现；C...

02月19日27 views评论

阅读全文

程序逆向

九维团队-青队（处置）| 《恶意样本分析实战》系列之手动分析技术（下）

写在前边本文旨在为读者提供关于恶意样本分析的重要知识和技术。以下为本文的条例概述：1.来源：本文为笔者于自身工作期间进行关于恶意样本分析的内部培训、根据培训内容所整理的精选文章。完整内容将分为多篇在本...

02月15日58 views评论

阅读全文

程序逆向

微信消息撤回拦截：x64dbg反汇编实现揭秘

在数字世界中，信息传递的速度快如闪电，但也常常伴随着一些遗憾。微信作为我们日常生活中最常用的通讯工具之一，其撤回功能让许多人在发出信息后有了后悔的机会。然而，有时候我们却希望能够拦截这些即将被撤回的信...

01月03日61 views评论

阅读全文

安全工具

加强IDA反汇编工具对程序的解析深度

概述为了增强 IDA 的函数、结构体等信息的识别能力。设置了几类帮助解析识别的辅助操作文件，如：ids、sig、til等。目录和对应文件介绍cfg：ida 工具的配置文件。ida.cfg：ida 通用...

06月09日182 views评论

阅读全文

安全新闻

APT组织使用的野外Rootkit 分析

本文会分析野外发现的两个rootkit示例：Husky rootkit和Mingloa/CopperStealer rootkit。驱动入口函数...

05月24日28 views评论

阅读全文

安全工具

apk.sh：一款功能强大的Android Apo逆向工程分析工具

关于apk.sh apk.sh是一款功能强大的Android Apo逆向工程分析工具，该工具本质上是一个Bash脚本，可以帮助广大研究人员轻松对目标Android应用程序执行逆向工程分析，并能够将一些...

04月22日59 views评论

阅读全文

程序逆向

以往遇到的花指令去除记录

花指令属于静态反分析技术，只是通过加入烟幕弹扰乱代码可读性从而磨光调试者的耐心，本身并不影响程序执行逻辑。这里IDA静态反汇编将0x66 0xbb识别为mov指令的前两个字节了，然后导致之后的分析出错...

12月17日127 views评论

阅读全文

安全博客

【原创】浅谈汇编常用工具命令

[huayang] GDB info functions //搜索函数 disas main //反汇编当前函数 checksec pwn //检测安全保护 p stack //查出当前函数的地址 b...

12月03日29 views评论

阅读全文

安全闲碎

白泽带你读论文丨SoK: All You Ever Wanted to Know About x86/x64 ...

如需转载请注明出处，侵权必究。SoK: All You Ever Wanted to Know About x86/x64 Binary Disassembly But Were Afraid to ...

08月24日206 views评论

阅读全文

在线咨询

微信