2023年12月1日

逆向-vol1

摘要： 文件格式：已经初始化的全局变量和局部静态变量放在.data段，未初始化放在.bss(全是0,也没必要占位置)；而动态变量则在运行时在栈上分配（本身应该在代码段中）； 逆向分析：很多时候需要把握好特征，比如某些壳的特点；pop和push会在什么时候出现等 在给hello.c脱壳时，在popad之后找到 阅读全文

posted @ 2023-12-01 20:44 woc0x00008279 阅读(8) 评论(0) 推荐(0) 编辑