11 2021 档案

Genius 二进制文件函数特征提取的复现
摘要：0.原文 Scalable graph-based bug search for firmware images https://github.com/qian-feng/Gencoding 1.Raw-feature-extractor 模块复现 1.1 生成 二进制文件的acfg。存储到.ida 阅读全文
posted @ 2021-11-19 16:24 Erio 阅读(2228) 评论(2) 推荐(2) 编辑
运行二进制分析框架Genius 配置IDA6.8+python2.7+idapython 使用命令行执行idapython脚本 idapython传参问题的解决 No module named _idaapi
摘要：参考论文 Scalable graph-based bug search for firmware images https://github.com/qian-feng/Gencoding windows 1.1 安装python2.7 https://www.python.org/downloa 阅读全文
posted @ 2021-11-16 17:35 Erio 阅读(2416) 评论(0) 推荐(1) 编辑
idapro权威指南第二版阅读笔记-第九章 交叉引用和绘图功能
摘要：9.1 交叉引用 Xref 即一个地址引用另一个地址 分为 代码交叉引用 数据交叉引用 函数调用图 控制流图 从9.2看出，流程图以基本块为单位，流为边 而调用图以函数为单位，函数调用为边 右方注释 代码xref Main函数中第0x2A字节处提出引用。。 箭头向下表示在高地址。 P表示类型，见后面 阅读全文
posted @ 2021-11-09 10:41 Erio 阅读(711) 评论(0) 推荐(0) 编辑
idapro权威指南第二版阅读笔记-第五章 IDA数据显示窗口
摘要：IDA不提供撤销操作 大部分操作可以通过 菜单//工具栏//热键，鼠标右键实现 5.1 IDA主要的数据显示窗口 ESC关闭窗口 5.1.1 反汇编窗口 IDA-VIEW /disassembly 空格切换列表、图形视图 图形视图将 一个函数 分解成基本块（基本块是连续执行的指令序列，通常开头是分支 阅读全文
posted @ 2021-11-09 10:15 Erio 阅读(1172) 评论(0) 推荐(0) 编辑
idapro权威指南第二版阅读笔记-第二章 逆向和反汇编工具
摘要：2.1 分类工具 拿到文件后第一步，确定文件类型。注意文件扩展名可能是不正确的，所以要使用工具 2.1.1 file 在*nix风格的操作系统，和cygwin /mingw 工具都提供 通过识别幻数（magic number）判断文件类型。如Windows PE的magicnumber 为 MZ（M 阅读全文
posted @ 2021-11-09 10:14 Erio 阅读(286) 评论(0) 推荐(0) 编辑
idapro权威指南第二版阅读笔记-第一章 反汇编简介
摘要：1.1 四代语言：机器语言（机器语言程序被称为二进制文件） 汇编语言 第三代语言（C,JAVA,...） 第四代语言 1.2 反汇编器 机器语言输入，输出汇编语言 反编译器 汇编语言/机器语言输入，输出高级语言 1.4 反汇编算法 线性扫描反汇编 gdb windbg objdump 递归下降反汇编 阅读全文
posted @ 2021-11-09 10:14 Erio 阅读(212) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示
🚀
回顶
➖
收起