随笔分类 - 逆向破解
摘要：2019.9.20得知非官网的一些下载站中的phpstudy版本存在后门文件 说是官网下的就没有后门 20号出现的新闻 今天phpstudy官网21号又更新一波 不太好说这是什么操作哦 此地无银三百两？ 很开心的说 我以前的虚拟机装的应该是有后门版本(任何文件我从来都是官网下文件) 用chamd5的
阅读全文
摘要：转自互联网 0x00 缓冲区溢出概念 缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上， 理想的情况是程序检查数据长度并不允许输入超过缓冲区长度的字符，但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配，这就为缓冲区溢出埋下隐患，操作系统所使用
阅读全文
摘要：接触过编程的人都知道，高级语言都能通过变量名来访问内存中的数据。那么这些变量在内存中是如何存放的呢？程序又是如何使用这些变量的呢？下面就会对此进行深入的讨论。下文中的C语言代码如没有特别声明，默认都使用VC编译的release版。 首先，来了解一下 C 语言的变量是如何在内存分部的。C 语言有全局变
阅读全文
摘要：一、Debug 和 Release 编译方式的区别： Debug 通常称为调试版本，它包含调试信息，并且不作任何优化，便于程序员调试程序。Release 称为发布版本，它往往是进行了各种优化，使得程序在代码大小和运行速度上都是最优的，以便用户很好地使用。 Debug 和 Release编译方式在木马
阅读全文
摘要：空格键 反汇编窗口切换文本跟图形 ESC退到上一个操作地址 G搜索地址或者符号 N重命名 分号键 注释 ALT+M 添加标签 CTRL+M 列出所有标签 CTRL +S 二进制段的开始地址结束地址 C code 光标地址出内容解析成代码 P 在函数开始处使用P，从当前地址处解析成函数 D data解
阅读全文
摘要：一：格式字符： http://baike.baidu.com/view/2194593.htm d:以十进制形式输出带符号整数（正数不输出符号）o:以八进制形式输出无符号整数（不输出前缀o）x:以十六进制输出无符号整数（不输出前缀0x）s:输出字符串 二：字符串免杀的几种方法 以后如果你定位到特征码
阅读全文
摘要：一、文件特征码定位： 一般我们先用MyCCL把被查杀文件的文件特征码定位出来，然后用C32判断定位出来的这个特征码是代码还 是字符串，或者是输入表、输出表、版权信息等…定位在不同的地方，就要用不同的方法来进行源码免杀。 如果特征码定位木马服务端的代码里，那么我们就把这个木马用OD载入，然后把特征码旁
阅读全文
摘要：1.字符串连接 ////////////////////////////////////////////////////////////把字符串"canxin"连接起来（字符串连接法） //这样就实现了str3=str1+str2,把str1和str2连接起来了///////////////////
阅读全文
