Windows逆向分析入门（六）——实战篇（用户信息）
前言 这一篇，开始实战。用到找偏移的第一个方法：内存搜索。目的是获得用户信息。 一、找偏移 1、分析 用户信息，属于获得数据。 全局数据搜索，局部数据拦截。 对于经常用到，又不怎么变动的数据，用全局变量会比较方便。 用户信息，基本不会变动，也很多地方会用 ...
原文：逆向入门分析实战（一）
本文作者：xiaoyuer .木马分析入门 大家好，我最近从Web安全开始学习二进制安全，分享一下自己学习过程的收获和心得体会。由于是入门的内容，所以对于二进制大佬来说这很简单，所以本文主要面向的对象主要是和我一样一直做Web安全，又想入门二进制安全的人。本次我学习的案例是木马和病毒常用的一个技术：确保只有一个病毒或者木马在系统中运行，即运行单一实例。对于病毒和木马而言，如果多次重复运行，会增加暴 ...
2020-04-23 17:54 0 754 推荐指数：
相关推荐
Windows逆向分析入门（九）——实战篇（内存直接读取通讯录）
前言 上一篇，聊到函数的调用关系是一条线的。这一篇，聊下函数的调用关系是分叉的，应该怎么分析。目的是内存直接读取通讯录。 分析 通讯录，是数据。 全局数据直接读取，局部数据间接拦截。 通讯录要经常用到，写成全局数据，方便读取。 看着和个人信息一样，是全局 ...
Windows逆向分析入门（八）——实战篇（收发文本消息）
前言 这一篇，用到找偏移的第三个方法：日志；第四个方法：字符串；第五个方法：系统函数；第六个方法：第三方库。目标是收发文本消息。 一、发送消息 分析 1、发送信息的一般流程 1、界面上编辑消息 2、点击发送按钮 3、消息存入 ...
Windows逆向分析入门（七）——实战篇（刷新二维码）
前言 这一篇，用到找偏移的第二个方法：界面；第四个方法：字符串；第六个方法：第三方库。目标是刷新二维码。 Duilib WX的界面模块是第三方库：Duilib。 关于Duilib的介绍和分析，已经分享了《Dump微信PC端的界面Duilib文件》。 这里梳理一下 ...
逆向与反汇编实战(一)--PEiD分析复现
1.准备 简介： PEiD(PE Identifier)是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470 种PE 文档 的加壳类型和签名。 整个过程需要测试文件 ...
《iOS应用逆向工程：分析与实战》
《iOS应用逆向工程：分析与实战》 基本信息 作者： 沙梓社 吴航 刘瑾 丛书名： 信息安全技术丛书 出版社：机械工业出版社 ISBN：9787111450726 上架时间：2014-1-10 出版日期：2014 年1月 开本：16开 页码：1 版次：1-1 ...
逆向与反汇编实战(一)--PEiD分析复现
准备 简介： PEiD(PE Identifier)是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470 种PE 文档 的加壳类型和签名。 整个过程需要测试文件成品 ...
Windows逆向分析入门（一）——总篇
前言 一开始小白，学了些教程。 大多教程说了找功能的具体过程，但没说为什么要这么找。导致自己找新的功能时，容易不知道怎么下手。 也没找到把逆向分析这事说明白的资料，只能自己搜集零碎的信息，慢慢形成对逆向分析的整体认知 。 学习过程，也加入一些逆向的圈子。接触下来，交流 ...