IDA Pro 权威指南学习笔记(七) - 其他 IDA 显示窗口
默认情况下 IDA 不会打开这些窗口，可通过 View -> Open Subviews 命令打开 Strings 窗口(Strings) Strings 窗口中显示的是从二进制文件中提取出的一组字符串，以及每个字符串所在的地址 双击 Strings 窗口中的任何字符串，反汇编窗口 ...
原文：IDA Pro权威指南学习笔记(一)
一直不懂逆向，最近刚好不忙，于是学习逆向，用来做笔记，顺便和大家分享交流. 参考书籍 IAD PRO权威指南 工具： PETools： ETools 是另一款很好的PE文件编辑工具，以前曾发过 v . . . 的汉化版，今天也来更新一下: 。PEditor 功能有转存进程 检测可执行文件加壳类型 在SoftICE中插入中断 编辑PE文件的导入表 节表 重建校验和 重建程序等，其自带了一个签名管理程 ...
2017-03-31 16:44 0 1294 推荐指数：
相关推荐
IDA Pro 权威指南学习笔记(十三) - 基本代码转换
IDA提供的代码转换包括： 1.将数据转换为代码 2.将代码转换为数据 3.指定一个指令序列为函数 4.更改现有函数的起始或结束地址 5.更改指令操作数的显示格式 代码显示选项 通过 Options -> General 命令打开“IDA Options”对话框，并选择 ...
IDA Pro 权威指南学习笔记(十四) - 操纵函数
IDA 无法定位一个函数调用，由于没有直接的方法到达函数，IDA 将无法识别它们 IDA 可能无法正确确定函数的结束部分，需要手动干预，以更正反汇编代码中的错误 如果编译器已经将函数分割到几个地址范围，或者在优化代码的过程中，编译器为节省空间，将两个或几个函数的共同结束序列合并在 ...
IDA Pro 权威指南学习笔记(五) - IDA 主要的数据显示窗口
在默认配置下，IDA（从 6.1 版开始）会在对新二进制文件的初始加载和分析阶段创建 7 个显示窗口 3 个立即可见的窗口分别为 IDA-View 窗口、函数窗口和消息输出窗口 可以通过 View -> Open Subviews 菜单打开这些窗口 在 IDA 中，ESC 键 ...
IDA Pro权威指南-IDA入门
选择加载器，一般默认就可。 加载文件时，有4个数据可文件。id0二叉树形式数据库。id1文件包含描述每个程序字节的标记。nam 与name窗口有关的索引。til 存储与一个给定数据库的本地类型定义 ...
Hadoop权威指南学习笔记二
MapReduce简单介绍 声明：本文是本人基于Hadoop权威指南学习的一些个人理解和笔记，仅供学习參考，有什么不到之处还望指出，一起学习一起进步。 转载请注明：http://blog.csdn.net/my_acm 上一篇介绍了什么是Hadoop。Hadoop的作用 ...
Angular权威指南学习笔记
第一章． 初识Angular——Angular是MVW的Js框架。 第二章． 数据绑定——ViewModel中不仅可以含有变量，还可以还有事件。可以通过事件来控制变量的值 ...
JavaScript权威指南学习笔记
今天看了javascript权威指南，感觉此书真的很好，里面的内容讲的很透彻，虽然已经用了JS很多年，但很多概念还是不很清楚，看这本书还有很多收获，故将看书时心里有触动的地方记录下来。第6版分为4大部分：Javascript语言核心；客户端Javascript；Javascript核心参考；客户端 ...