mian( )函数查找(Windows下逆向分析)

最新推荐文章于 2024-07-31 16:39:38 发布
最新推荐文章于 2024-07-31 16:39:38 发布
阅读量1.2k 收藏 2
点赞数
分类专栏： 软件逆向 文章标签： Windows 软件逆向 main函数查找 字符串分析法 栈回溯
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/brunomarss/article/details/50714586
版权
本文介绍了在Windows环境下，通过字符串分析法、API下断栈回溯法和单步跟踪法来定位main函数的方法。以Visual Studio编译的Hello World程序为例，详细阐述了如何利用这些技术查找main函数，包括搜索特定字符串、在关键函数入口下断点、栈回溯以及针对窗口程序的分析策略。同时分享了使用OllyDbg等逆向工具时的一些实用经验。
摘要由CSDN通过智能技术生成
以 Visual Studio编译的 Hello World程序为例：
1、字符串分析法
    搜索字符串Hello World并进入，跳转到上层函数（信息窗口），寻找标志：函数参数（main函数后两个参数是指针），exit等。



2、API下断栈回溯法
   
最低0.47元/天 解锁文章
Floydwish
关注
专栏目录
[系统安全] Windows逆向必备知识、逆向分析小实战
H4ppyD0g的博客
01-08 3009
函数调用约定 Windows API匈牙利表示法 Windows注册表 组件对象模型COM 逆向分析小实 调用约定 关键字 参数入栈顺序 堆栈回收 C标准规范 __cdecl 从右到左 调用者负责 快速调用规范 __fastcall 前几个参数寄存器传参，之后从右到左 被调用者负责 标准调用规范 __stdcall 从右到左 被调用者负责 注意函数调用约定是编译器的事情，即在把C源码编译成汇编代码时考虑；而如果只关注源码的话，除了在函数前声明使用哪种约定外，没有任何差别。 ...
[系统安全] 十七.Windows PE病毒概念、分类及感染方式详解
杨秀璋的专栏
02-01 9985
作者前文介绍了PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等；这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了《软件安全》视频、安全网站和参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
Windows逆向分析入门（一）——总篇
weixin_42194433的博客
06-27 1809
前言 　　一开始小白，学了些教程。 　　大多教程说了找功能的具体过程，但没说为什么要这么找。导致自己找新的功能时，容易不知道怎么下手。 　　也没找到把逆向分析这事说明白的资料，只能自己搜集零碎的信息，慢慢形成对逆向分析的整体认知 。 　　学习过程，也加入一些逆向的圈子。接触下来，交流的氛围不太理想。小白能百度的不百度，只会伸手要；大佬能分享的不分享，大多是炫耀。结果就是每个人花很多时间找相同的功能。 　　 　　接触逆向有段时间了，整理整理，把逆向这事理清楚，希望对后来者有所帮忙。会从原理说起，对逆向分析有个
Window逆向基础之逆向工程介绍
最新发布
weixin_51725318的博客
07-31 454
Window逆向基础之逆向工程介绍
Windows逆向分析入门（二）——原理篇
weixin_42194433的博客
06-27 1274
前言 　　正向开发，是先写代码，再编译成软件。而逆向分析，到手的只有软件。从软件入手，推测对应的代码，需要了解一下编译之后的软件是怎么跑起来的。 软件运行过程 　　1、软件加载到内存。 　　2、CPU读取内存的指令。 　　3、根据指令，再读取数据，进行运算。 　　4、运算的过程，数据是存在CPU里面的寄存器。 　　5、运算过程，用到另一个功能，需要保存当前环境，存到堆栈。 　　（这里涉及操作系统和计算组成原理，大概了解，心里有底就好） 代码语言的变化 　　1、C/C++语言：高级语言，给人看的 　　2、汇编
Windows逆向安全（一）之基础知识（一）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-10 3134
逆向是一种新型的思维模式也是软件开发领域中极为重要的技术，涵盖各种维度去深挖软件架构的本质和操作系统原理，学习逆向后可以在各领域中发挥至关重要的作用，其中包括黑灰色，安全开发，客户端安全，物联网，车联网，游戏安全，红队免杀等行业中绘制出更高的闪光点。
bouml 逆向分析c++_c++反汇编与逆向分析 小结
weixin_39722188的博客
12-22 229
第一章 熟悉工作环境和相关工具1.1 熟悉OllyDBG 操作技巧1.2 反汇编静态分析工具 IDA(最专业的逆向工具)快捷键 功能Enter 跟进函数实现Esc 返回跟进处A 解释光标处的地址为一个字符串的首地址B 十六进制数与二进制数转换C 解释光标处的地址为一条指令D 解释光标处的地址为数据,没按一...
Xposed常用逆向函数
cyjmosthandsome的博客
10-15 2217
1. 创建Xposed工程 在Android Studio中新建一个app工程，修改其中的 AndroidManifest.xml 文件，在<application></application>标签中增加如下代码 <meta-data android:name="xposedmodule" android:value="true" /> <meta-data android:name="xposeddescription" android:value=
arm64汇编篇-05函数的本质及实例分析
Clement_Gu的博客
06-07 3489
函数的参数和返回值：ARM64下,函数的参数是存放在X0到X7(W0到W7)这8个寄存器里面的.如果超过8个参数,就会入栈.函数的返回值是放在X0 寄存器里面的.这些是系统规定的，也正是这些规则我们才能逆向去解析别人的代码。函数的局部变量：函数的局部变量放在栈里面。这个大家都知道，下面我们建个项目来研究下函数执行的汇编代码。堆栈操作例子：使用32个字节空间作为这段程序的栈空间,然后利用栈将x0和x...
小甲鱼 OllyDbg 教程系列 (十) ： Windows 逆向常用 api 以及 XOFTSPY 逆向
freeking101的博客
11-16 1518
小甲鱼 OllyDbg 视频教程 尝试 1 ：https://www.bilibili.com/video/av6889190?p=17 尝试 2 ：https://www.bilibili.com/video/av6889190?p=18 小甲鱼OD学习第13-14讲：https://www.bbsmax.com/A/QV5ZL1gZzy/ 逆向常用 api...
Windows逆向技术
12-20
关于黑客的，大家懂的---Windows程序逆行技术
windows逆向
JD san的博客
04-29 6245
windows逆向破解： 0.基本概念 Intel的CPU将特权级别分为4个级别：RING0,RING1,RING2,RING3。Windows只使用其中的两个级别RING0和RING3，RING0只给操作系统用，RING3谁都能用。 1.软件逆向应用： 1） 软件破解 2） 病毒和恶意程序分析 3） 系统漏洞分析（Exploit） 4） 其他 2.代码分...
Windows逆向分析入门（三）——方法篇
weixin_42194433的博客
06-27 958
前言 　　上一篇，聊到逆向分析是找偏移，有依据地找，效率会快。这一篇聊下找偏移方法。只说概念，具体的细节，后续会配合实战再展开细说。 找偏移的方法 1、内存 　　逆向的目的，是找功能或者数据在内存的地址。最直接的方法，就是在内存里面搜索。 　　 　　对于数据：可以直接在内存搜索。 　　对于功能：如果知道代码的特征码，也可以直接在内存寻找。 　　（所谓代码的特征码，具体是一串字符串，在内存是唯一的，可以用来搜索定位）。 2、界面 　　带界面的软件，一般流程就是： 　　　　1、软件生成界面，界面上会有按钮，编辑
Win逆向
weixin_41023022的博客
09-19 225
既然是Win逆向，丢进IDA，F5大法。意思就是输入一个字符串序列（也就是flag），前17个字符要与byte_415768字符串的某些字符相匹配，后面5个字符要与if（）中相应数字的Assic码相匹配为1024}。 写个脚本跑一下 byte_415768 = "sKfxEeft}f{gyrYgthtyhifsjei53UUrrr_t2cdsef66246087138\0087138" ...
Windows逆向安全（一）之基础知识（四）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-20 649
首先明确一点，这里所指的C语言程序入口为C语言的控制台程序的入口，和WIN32等其它类型的程序入口并不相同，主要为学习如何寻找程序入口首先我们都知道C语言的控制台程序中，我们都将代码写在了main函数里，但是这个main函数不过是我们编写代码的入口，而不是真正程序的入口，如何找寻真正的程序入口？在main函数的头部下断点，然后观察其堆栈的调用情况，通过前面的学习，我们知道在调用子函数即CALL XXXX后，会将要返回的地址压入堆栈中，我们可以通过这个返回地址来一层一层往上找到真正的程序入口。
Windows逆向（一）入门
ch_jm0723的博客
08-17 1273
逆向学习作为一门相对门槛较高的技术，其学习路线是较为漫长的，相对来说，拥有某种语言熟练的编码能力，了解计算机原理，且对汇编语言较为熟练的人可以更简单的入门此内容。如果毫无编程经验，并不建议以学习应用为目标来接触此内容，我的理由是：逆向在实际应用过程中，需要编程经验来辅助，相应的，他也会提升你对编程环境的底层认识，使你更容易在编码过程中对代码进行性能优化；同时，逆向在实际工作工程中的应用往往需要与其他编码工作结合才能有所产出。当然，若只是出于兴趣了解，以上内容自然是无关紧要了。
Windows逆向 -- 逻辑运算与位移
weixin_41489908的博客
02-04 514
Windows逆向 -- 逻辑运算与位移 一、逻辑运算 and：有0全0 or：有1全1 not：取反 xor：相同为0 小知识：1、xor常用于置0操作，和自己异或永远是0 2、test eax,eax，判断是否为0 二、位移操作 1、逻辑左移和右移 逻辑左移（SHL）：最低位补0 逻辑右移（SHR）：最高位补0 2、算数左移和右移 算数左移（SAL）：最低位补0，等价于逻辑左移 算数右移（SAR）：最高位填充符号位 ...
Windows逆向安全（一）之基础知识（十）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-20 1177
数组的存储在内存中是连续存放的无论是数组还是基本类型的存储都需要以内存对齐的方式来存储数组的寻址方式大体可分为两种：直接通过下标找到对应的数组成员间接通过变量来找到数组成员：先找到数组的第一个成员，然后加上变量× 数据宽度得到数组成员数组越界可以覆盖函数原本的返回地址，以此来向函数中插入其它函数，但注意要平衡堆栈。
python mian函数调用本文件函数
09-04
在Python中，我们可以使用main函数来调用同一文件中的其他函数。 首先，需要在代码的合适位置定义函数。例如，我们可以定义一个名为"hello_world"的函数，在函数中打印"Hello, World!"的消息。 ```python def hello...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值