原文:32位汇编第五讲,逆向实战干货,(OD)快速定位扫雷内存.

位第五讲,逆向实战干货,快速定位扫雷内存. 首先,在逆向之前,大家先对OD有一个认识. 一丶OD的使用 标号 : 反汇编窗口 显示代码的地址,二进制指令,汇编代码,注释 标号 : 寄存器窗口 显示通用寄存器,段寄存器,以及浮点协处理器, 位中还有多媒体寄存器 标号 : 信息窗口 这个主要是显示当你运行到的程序的位置处的信息 标号 : 数据窗口 内存中的数据,可以在这里查看内存 标号 :堆栈窗口 ...

2017-09-16 22:41 2 3769 推荐指数:

查看详情

32汇编第四,干货分享,汇编注入的实现,以及快速定位调用API的数量(OD查看)

32汇编第四,干货分享,汇编注入的实现,以及快速定位调用API的数量(OD查看) 昨天,大家可能都看了代码了,不知道昨天有没有在汇编代码的基础上,实现注入计算器. 如果没有,今天则会讲解,不过建议把昨天代码熟悉一遍(课程是紧跟着来的,请不要拉下任何一天,因为今天的知识, 可能就和 ...

Fri Sep 15 09:58:00 CST 2017 6 3582
32汇编第六,OllyDbg逆向植物大战僵尸,快速定位阳光基址

      32汇编第六,OllyDbg逆向植物大战僵尸,快速定位阳光基址 一丶基址,随机基址的理解 首先,全局变量的地址,我们都知道是固定的,是在PE文件中有保存的 但是高版本有了随机基址,那么要怎么解决这个问题,不解决这个问题,那么如果以后逆向分析的时候,找不到基址,那么就不能 ...

Tue Sep 19 10:37:00 CST 2017 4 4916
16汇编第五各种指令详解第一

汇编指令详解 8080指令详解 1.8086系统下,Inter指令系统共有117条指令(看似很多,分一下类) 1.数据传送类指令(专门传送数据的) 2.算术运算类指令(加减乘除的运算的) 3.位操作类指令(或 异货 与 ….) 4.串操作类指令 (内存拷贝,内存连续 ...

Fri Sep 01 09:33:00 CST 2017 0 3370
逆向实战干货,植物大战僵尸快速定位自动捡阳光Call,或者标志

             逆向实战干货,快速定位自动捡阳光Call,或者标志 注意: 关于CE和OD的使用,这里不再多说,快速定位,默认大家已经有了CE基础,或者OD基础. 第一种方法,找Call 第一步,打开CE,搜索阳光值 第二步,打开OD,数据窗口中搜索这个地址的数值 ...

Sun Sep 24 03:17:00 CST 2017 3 7924
32汇编第七,混合编程,内联汇编

          32汇编第七,混合编程 博客园IBinary原创 QQ:2510908331 博客连接:http://www.cnblogs.com/iBinary/ 转载请注明出处,谢谢 混合编程的概念,有时候我们会想,C语言可不可以调用汇编的函数,或者反过来调用 或者说C语言 ...

Wed Sep 20 10:12:00 CST 2017 9 2274
逆向实战 | win7扫雷逆向&辅助实现

win7扫雷逆向&辅助实现 做这个事情是因为软件工程上机课太无聊了,就开始玩扫雷,但是觉得原版界面有点太丑了,就想自己改一改。 参考的资料还挺多的,这个xp扫雷的比较好(https://www.cnblogs.com/iBinary/p/7533292.html ...

Tue Oct 12 16:43:00 CST 2021 1 753
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM