Windows逆向分析入門（四）——代碼篇
前言 找到偏移之后，就是寫輔助工具了。這一篇聊聊寫輔助工具的原理。具體的代碼細節，等到實戰會展開細說。 明確一下 逆向兩個目的 1、調用功能 2、獲取數據 對應的實現方法 1、調用功能 找到偏移，直接調用。 2、獲取數據 ...
原文：Windows逆向分析入門（二）——原理篇
前言 正向開發，是先寫代碼，再編譯成軟件。而逆向分析，到手的只有軟件。從軟件入手，推測對應的代碼，需要了解一下編譯之后的軟件是怎么跑起來的。 軟件運行過程 軟件加載到內存。 CPU讀取內存的指令。 根據指令，再讀取數據，進行運算。 運算的過程，數據是存在CPU里面的寄存器。 運算過程，用到另一個功能，需要保存當前環境，存到堆棧。 這里涉及操作系統和計算組成原理，大概了解，心里有底就好 代碼語言的變 ...
2020-06-22 08:58 2 2639 推薦指數：
相關推薦
Windows逆向分析入門（一）——總篇
前言 一開始小白，學了些教程。 大多教程說了找功能的具體過程，但沒說為什么要這么找。導致自己找新的功能時，容易不知道怎么下手。 也沒找到把逆向分析這事說明白的資料，只能自己搜集零碎的信息，慢慢形成對逆向分析的整體認知 。 學習過程，也加入一些逆向的圈子。接觸下來，交流 ...
Windows逆向分析入門（五）——工具篇
前言 老話，工欲善其事，必先利其器。這篇聊聊逆向分析用到的工具。不聊工具細節，自行百度學習。重要的是理清：使用工具，是為了解決什么問題。 工具 1、CE 找偏移的方法中聊到，最直接就是在內存里面搜索。 CE（CheatEngine又稱CE修改器），就是用來 ...
Windows逆向分析入門（三）——方法篇
前言 上一篇，聊到逆向分析是找偏移，有依據地找，效率會快。這一篇聊下找偏移方法。只說概念，具體的細節，后續會配合實戰再展開細說。 找偏移的方法 1、內存 逆向的目的，是找功能或者數據在內存的地址。最直接的方法，就是在內存里面搜索。 對於數據：可以直接在內存搜索 ...
xgboost入門與實戰（原理篇）
=cp-400000000398149&utm_medium=share xgboost入門與實戰 ...
xgboost入門與實戰（原理篇）
http://blog.csdn.net/sb19931201/article/details/52557382 前言： xgboost是大規模並行boosted tree的工具，它是目前最 ...
微信協議入門——原理篇
先上兩張圖，看下微信的架構 各個模塊的功能分別如下： Application協議：微信用的是google的protobuf Handshake協議：安全地協商出對稱加 ...
Windows逆向分析入門（六）——實戰篇（用戶信息）
前言 這一篇，開始實戰。用到找偏移的第一個方法：內存搜索。目的是獲得用戶信息。 一、找偏移 1、分析 用戶信息，屬於獲得數據。 全局數據搜索，局部數據攔截。 對於經常用到，又不怎么變動的數據，用全局變量會比較方便。 用戶信息，基本不會變動，也很多地方會用 ...