構建Android在Windows上的x86模擬器（下）
接上篇，在創建好Android x86的模擬器后，默認的屏幕是寬屏的，而且沒有可以旋轉屏幕的操作。為了使屏幕可以顯示成普通手機的豎屏，需要做如下操作： 1.在Windows上進入命令行模式，轉到VirtualBox的安裝目錄下，輸入如下命令： 其中"Android 2.3 ...
原文：Windows x86 下的 靜態代碼混淆
x 前言 靜態反匯編之王，毫無疑問就是Ida pro，大大降低了反匯編工作的門檻，尤其是出色的 F 插件 Hex Rays可以將匯編代碼還原成類似於C語言的偽代碼，大大提高了可讀性。但個人覺得 F 插件 只能作為一項輔助手段，在結合動態調試和靜態分析之后，了解了整個函數的流程再利用F 看 C語言 代碼才是最佳的手段。而這篇文章就是學習如何手寫 花指令 ，來干擾ida的靜態分析和 F 插件 。 x ...
2015-11-17 17:01 0 1962 推薦指數：
相關推薦
Windows下的Program Files以及Program Files(x86)
Program Files 程序文件，是Windows操作系統中各種軟件的默認安裝到的目錄 "C:\Program Files" "%ProgramFiles%" Program Files(x86) 64bit系統中，用來存放 ...
X86 Linux 下 SIGBUS 總結
SIGBUS 在 x86 Linux 上並不多見，但一旦出現，其調用堆棧常常讓人摸不着頭腦，加之信號問題各平台系統間差異較大，更讓人難以理清，這里稍微總結一下 x86 Linux 上大概有哪些情形會觸發 BUS ERROR. 文件映射訪問異常## 這是 SIGBUS 在用戶態最為常見的場景 ...
Windows SEH學習 x86
windows 提供的異常處理機制實際上只是一個簡單的框架。我們通常所用的異常處理（比如 C++ 的 throw、try、catch）都是編譯器在系統提供的異常處理機制上進行加工了的增強版本。這里先拋開增強版的不提，先說原始版本。 原始版本的機制很簡單：誰都可以觸發異常，誰都 ...
為何 x86 下只有 storeload 重排
① 如果，有invalidatequeue 組件的話比較明顯的是會出現loadload重排序重排序，因為后面的load可能拿到的坑是舊值，斷言失敗](https://zhuanlan.zhihu.com/p/125549632) ② 如果，有invalidatequeue 組件的話，在NUCA下 ...
在Android X86上執行Native ARM 代碼---Android X86應用兼容的探討
前些天有網友在QQ群里和我說過一個叫 BlueStacks 的程序，可以安裝在Windows上運行帶arm代碼的（使用NDK開發的）程序， 而且並非是ANDROID SDK 里的使用 QEMU 完整模擬整個系統硬件環境。 好奇之下，我下載並安裝了它，分析了一下大體的原理，但沒找到 ...
RTC（x86)
Time Clock）,實時時鍾，是存在於PC(x86)及類PC架構的電路中，其主要的作用是記錄設備 ...
x86和x64下指針的大小
根據測試 x86下 n1 = 4; n2 = 4; n4 = 4; n5 = 1; x64下 n1 = 4; n2 = 8; n4 = 8; n5 = 1; 小結： 指針在x86下為4個字節長度，在x64下為8個字節長度 int型在x86/x64下 ...