IDA Pro 權威指南學習筆記(七) - 其他 IDA 顯示窗口
默認情況下 IDA 不會打開這些窗口，可通過 View -> Open Subviews 命令打開 Strings 窗口(Strings) Strings 窗口中顯示的是從二進制文件中提取出的一組字符串，以及每個字符串所在的地址 雙擊 Strings 窗口中的任何字符串，反匯編窗口 ...
原文：IDA Pro權威指南學習筆記(一)
一直不懂逆向，最近剛好不忙，於是學習逆向，用來做筆記，順便和大家分享交流. 參考書籍 IAD PRO權威指南 工具： PETools： ETools 是另一款很好的PE文件編輯工具，以前曾發過 v . . . 的漢化版，今天也來更新一下: 。PEditor 功能有轉存進程 檢測可執行文件加殼類型 在SoftICE中插入中斷 編輯PE文件的導入表 節表 重建校驗和 重建程序等，其自帶了一個簽名管理程 ...
2017-03-31 16:44 0 1294 推薦指數：
相關推薦
IDA Pro 權威指南學習筆記(十三) - 基本代碼轉換
IDA提供的代碼轉換包括： 1.將數據轉換為代碼 2.將代碼轉換為數據 3.指定一個指令序列為函數 4.更改現有函數的起始或結束地址 5.更改指令操作數的顯示格式 代碼顯示選項 通過 Options -> General 命令打開“IDA Options”對話框，並選擇 ...
IDA Pro 權威指南學習筆記(十四) - 操縱函數
IDA 無法定位一個函數調用，由於沒有直接的方法到達函數，IDA 將無法識別它們 IDA 可能無法正確確定函數的結束部分，需要手動干預，以更正反匯編代碼中的錯誤 如果編譯器已經將函數分割到幾個地址范圍，或者在優化代碼的過程中，編譯器為節省空間，將兩個或幾個函數的共同結束序列合並在 ...
IDA Pro 權威指南學習筆記(五) - IDA 主要的數據顯示窗口
在默認配置下，IDA（從 6.1 版開始）會在對新二進制文件的初始加載和分析階段創建 7 個顯示窗口 3 個立即可見的窗口分別為 IDA-View 窗口、函數窗口和消息輸出窗口 可以通過 View -> Open Subviews 菜單打開這些窗口 在 IDA 中，ESC 鍵 ...
IDA Pro權威指南-IDA入門
選擇加載器，一般默認就可。 加載文件時，有4個數據可文件。id0二叉樹形式數據庫。id1文件包含描述每個程序字節的標記。nam 與name窗口有關的索引。til 存儲與一個給定數據庫的本地類型定義 ...
Hadoop權威指南學習筆記二
MapReduce簡單介紹 聲明：本文是本人基於Hadoop權威指南學習的一些個人理解和筆記，僅供學習參考，有什么不到之處還望指出，一起學習一起進步。 轉載請注明：http://blog.csdn.net/my_acm 上一篇介紹了什么是Hadoop。Hadoop的作用 ...
Angular權威指南學習筆記
第一章． 初識Angular——Angular是MVW的Js框架。 第二章． 數據綁定——ViewModel中不僅可以含有變量，還可以還有事件。可以通過事件來控制變量的值 ...
JavaScript權威指南學習筆記
今天看了javascript權威指南，感覺此書真的很好，里面的內容講的很透徹，雖然已經用了JS很多年，但很多概念還是不很清楚，看這本書還有很多收獲，故將看書時心里有觸動的地方記錄下來。第6版分為4大部分：Javascript語言核心；客戶端Javascript；Javascript核心參考；客戶端 ...