摘要：
1、debug if： 10: if (argc == 0) 0010711E 83 7D 08 00 cmp dword ptr [argc],0 00107122 75 11 jne If+35h (0107135h) //不相等则跳转（为保持代码顺序，if的比较条件在汇编中相反） 11: { 阅读全文
摘要：
有符号数溢出： void BreakFor() { for (int i = 1; i > 0; i++) { printf("%d \r\n", i); } } 上面的程序并不是死循环，当有符号数增加到最大整数后，继续加一会进位修改符号位，从而成为负数。 自增、自减 98: int nVarOne 阅读全文
摘要：
C语言优先级 优先级 运算符 名称或含义 使用形式 结合方向 说明 1 [] 数组下标 数组名[整型表达式] 左到右 () 圆括号 （表达式）/函数名(形参表) . 成员选择（对象） 对象.成员名 -> 成员选择（指针） 对象指针->成员名 2 - 负号运算符 -算术类型表达式 右到左 单目运算符 阅读全文
摘要：
条件跳转表 汇编语言-条件跳转指令 直接转移指令 指令格式机器码测试标志条件说明符号 JO OPR 70 OF=1 结果有溢出 JNO OPR 71 OF=0 结果无溢出 JC OPR 72 CF=1 小于 < JNC OPR 73 CF=0 大于或等于 >= JZ/JE OPR 74 ZF=1 结 阅读全文
摘要：
接上篇：《C++反汇编与逆向分析技术揭秘》--算术运算和赋值 printf("argc / 4 = %d\n", argc / 4); printf("argc / 5 = %d\n", argc / 5); printf("argc / 7 = %d\n", argc / 7); printf(" 阅读全文
摘要：
python3 中 >> 为算术右移位，高位补符号位； <<为左移位，低位补0； 1 # 假如将一个无符号的数据val，长度为N，需要循环移动n位。可以利用下面的公式： 2 # 循环左移：(val >> (N - n) | (val << n)) 3 # 循环右移：(val << (32 - n) 阅读全文
摘要：
Reverse 高校网络信息安全运维挑战赛 1 signed int sub_403CC0() 2 { 3 unsigned int v0; // eax 4 int key_lens; // eax 5 FILE *v2; // eax 6 FILE *v3; // eax 7 signed in 阅读全文
摘要：
2019_西湖论剑_预选赛 testre 程序中关键操作是比较ptr，其中夹杂的一部分v26计算是为了混淆我们的分析。那么我们只要跟踪ptr数组的生成便可，向上发现v11,加密操作数组。 接下来跟踪v11的相关操作 通过分析可以识别为base58编码， base58_is_boring Base58 阅读全文
摘要：
一、加法 1.Debug下： 14: int nVarOne0 = 1 + 5 - 3 * 6;//编译时计算得到结果 00C0550E C7 45 F8 F4 FF FF FF mov dword ptr [nVarOne0],0FFFFFFF4h 15: cout << nVarOne0 << 阅读全文
摘要：
《C++反汇编与逆向分析》和《程序员的自我修养》都是以VC6的代码作为例子讲解的。这里是在vs2017下，CRT代码有些区别，但整体流程上都是初始化环境，设置参数，最后转到用户main函数。 class COne { public: COne() { printf("COne \r\n"); } ~ 阅读全文
摘要：
浮点数类型 IEEE标准从逻辑上采用一个三元组{S, E, M}来表示一个数N，它规定基数为2，符号位S用0和1分别表示正和负，尾数M用原码表示，阶码E用移码表示。根据浮点数的规格化方法，尾数域的最高有效位总是1，由此，该标准约定这一位不予存储，而是认为隐藏在小数点的左边，因此，尾数域所表示的值是1 阅读全文
摘要：
老版本vs项目升级到vs2017后遇到编译报错： /ZI选项在： /Gy- 选项在： 修改‘/ZI’选项为‘无’ 或者 ‘/Gy-' 修改为’/Gy‘ 阅读全文
摘要：
链接：https://pan.baidu.com/s/1PLVKKC8cYqOYFgrhkAOdmw 提取码：y3mo 阅读全文
摘要：
参考链接：https://laucyun.com/33359ed9f725529ac9b606d054c8459d.html way1:pyi-archive_viewer 提取pyc，uncompyle6反编译pyc得到py way2:python-exe-unpacker https://git 阅读全文
摘要：
winnt.h https://docs.microsoft.com/en-us/windows/win32/api/winnt/ /*++ BUILD Version: 0091 Increment this if a change has global effects Copyright (c) 阅读全文
摘要：
tinyctf-2014 elrond32 1 int __cdecl main(int a1, char **arg_input) 2 { 3 if ( a1 > 1 && check_8048414(arg_input[1], 0) ) 4 { 5 puts("Access granted"); 阅读全文
摘要：
6-10 中序输出度为2的结点 (10 分) 本题要求实现一个函数，按照中序遍历的顺序输出给定二叉树中度为2的结点。 函数接口定义： void InorderPrintNodes( BiTree T); T是二叉树树根指针，InorderPrintNodes按照中序遍历的顺序输出给定二叉树T中度为2 阅读全文
摘要：
6-9 中序输出度为1的结点 (10 分) 本题要求实现一个函数，按照中序遍历的顺序输出给定二叉树中度为1的结点。 函数接口定义： void InorderPrintNodes( BiTree T); T是二叉树树根指针，InorderPrintNodes按照中序遍历的顺序输出给定二叉树T中度为1的 阅读全文
摘要：
6-7 求二叉树的深度 (6 分) 本题要求实现一个函数，可返回二叉树的深度。 函数接口定义： int Depth(BiTree T); T是二叉树树根指针，函数Depth返回二叉树的深度，若树为空，返回0。 裁判测试程序样例： #include <stdio.h> #include <stdlib 阅读全文
摘要：
6-8 中序输出叶子结点 (10 分) 本题要求实现一个函数，按照中序遍历的顺序输出给定二叉树的叶结点。 函数接口定义： void InorderPrintLeaves( BiTree T); T是二叉树树根指针，InorderPrintLeaves按照中序遍历的顺序输出给定二叉树T的叶结点，格式为 阅读全文