一、网安学习成长路线图
网安所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
PatchByte(addr,0x90)
addr+=1
def undefine(addr,endaddr):
while addr<endaddr:
MakeUnkn(addr,0)
addr+=1
def dejunkcode(addr,endaddr):
while addr<endaddr:
MakeCode(addr)
# 匹配模版
if GetMnem(addr)==‘jmp’ and GetOperandValue(addr,0)==addr+5 and Byte(addr+2)==0x12:
next=addr+10
nop(addr,next)
addr=next
continue
addr+=ItemSize(addr)
######
######
### 永恒跳转
##### 最简单的jmp指令
jmp s
db junk_code;
s:
这种jmp单次跳转只能骗过线性扫描算法,会被IDA识别(递归下降)
######
##### 多层跳转
__asm {
jmp s1;
_emit 68h;
s1:
jmp s2;
_emit 0CDh;
_emit 20h;
s2:
jmp s3;
_emit 0E8h;
s3:
}
和单次跳转一样,这种也会被IDA识别。将花指令改写一下骗过IDA
__asm {
_emit 0xE8
_emit 0xFF
//_emit 立即数:代表在这个位置插入一个数据,这里插入的是0xe8
}
可以看到IDA错误的识别loc\_411877处的代码,成功的实现了花指令的目的
![](https://img-blog.csdnimg.cn/direct/1efa5e8dec0a4581ab245101bb5cbbe0.png)
### 常用指令含义
>
> push ebp ----把基址指针寄存器压入堆栈
> pop ebp ----把基址指针寄存器弹出堆栈
> push eax ----把数据寄存器压入堆栈
> pop eax ----把数据寄存器弹出堆栈
> nop -----不执行
> add esp,1-----指针寄存器加1
> sub esp,-1-----指针寄存器加1
> add esp,-1--------指针寄存器减1
> sub esp,1-----指针寄存器减1
> inc ecx -----计数器加1
> dec ecx -----计数器减1
> sub esp,1 ----指针寄存器-1
> sub esp,-1----指针寄存器加1
> jmp 入口地址----跳到程序入口地址
> push 入口地址---把入口地址压入堆栈
> retn ------ 反回到入口地址,效果与jmp 入口地址一样
> mov eax,入口地址 ------把入口地址转送到数据寄存器中.
> jmp eax ----- 跳到程序入口地址
> jb 入口地址
> jnb 入口地址 ------效果和jmp 入口地址一样,直接跳到程序入口地址
> xor eax,eax 寄存器EAX清0
> CALL 空白命令的地址 无效call
>
>
>
###
### 栈指针平衡
这里借用大佬的图来看一个栈针平衡的示例,总结就是先进后出,每一次pop和push要改变esp让栈平衡
![](https://img-blog.csdnimg.cn/direct/4e8668b08ad44b78a88782ad4ef7051b.png)
### 例题:
#### [HNCTF 2022 WEEK2]e@sy\_flower
当使用IDA分析伪代码时,有花指令会发生
![](https://img-blog.csdnimg.cn/direct/434b337c1b17462ca5b3041289a8eb06.png)
无法查看伪代码,需要去给出的地址查看具体发生的问题
要设置一下IDA,让它显示出栈指针`(Options-General-Disassembly-"Stack pointer")`
![](https://img-blog.csdnimg.cn/direct/ce83b26855a64cd297bdaa57090c44bd.png)
可以把stack pointer打开,然后再把number of opcode bytes 设为5
发现jz和jnz互补跳转了,后面地址+1已经提示了跳转的字节大小。
![](https://img-blog.csdnimg.cn/direct/9432efe870704e97a778053be46acf29.png)
选中这一行,Edit-Patch program-Change bytes,把第一个e9改为90
![](https://img-blog.csdnimg.cn/direct/f159330689424069ab8a467407fef390.png)
![](https://img-blog.csdnimg.cn/direct/c977143724864bd288b96311b8b37431.png)
对main函数用P重新定义下,再F5反编译
![](https://img-blog.csdnimg.cn/direct/9f2f7f8a2ce3421fa690306c8a7afd01.png)
逻辑就是输入的flag先互换位置,再与0x30异或
enc = list(‘c~scvdzKCEoDEZ[^roDICUMC’)
flag = []
for i in range(len(enc)):
flag.append(chr(ord(enc[i])^0x30))
for i in range(int(len(flag)/2)):
tmp = flag[2*i]
flag[2 * i] = flag[2 * i + 1]
flag[2 * i + 1] = tmp
for i in flag:
print(i,end=“”)
#### [MoeCTF 2022]chicken\_soup
查壳32,打开分析后发现401000和401080对v4加密了,点击进去,就发现401000和401080被加花了
![](https://img-blog.csdnimg.cn/direct/50c59493e17a41ee9bbd634182579198.png)
![](https://img-blog.csdnimg.cn/direct/7f500ec4f4e94f5b8779610682927cf3.png)
jz和jnz互补跳转。打开opcode bytes的显示,然后分别对E9改为90nop掉,然后用P再F5
![](https://img-blog.csdnimg.cn/direct/5b6ee1ffc7014bd3b8f76829b3244857.png)
进去main,可以看到sub\_401000和sub\_401080分别对v4进行加密
思路:输入字符串---->flag长度检验为38个—>经过2个函数指针的运算后----->与加密过后的数据进行比较
![](https://img-blog.csdnimg.cn/direct/cd6983ae807a47a9b623716055cf40c1.png)
第一层加密,即flag[i] = flag[i] + flag[i+1]
![](https://img-blog.csdnimg.cn/direct/2528cc61436d4d60ad5a4af405f7442a.png)
第二层加密,即每个字符自身左移4位与自身右移4位进行按位与运算
即flag[i] >> 4 | flag[i] << 4
![](https://img-blog.csdnimg.cn/direct/80213196a6d945f0ae3b42277ec15bc2.png)
直接逆回去
enc =[0xcd,0x4d,0x8c,0x7d,0xad,0x1e,0xbe,0x4a,0x8a,0x7d,0xbc,0x7c,0xfc,0x2e,0x2a,0x79,0x9d,0x6a,0x1a,0xcc,0x3d,0x4a,0xf8,0x3c,0x79,0x69,0x39,0xd9,0xdd,0x9d,0xa9,0x69,0x4c,0x8c,0xdd,0x59,0xe9,0xd7]
for i in range(len(enc)):
enc[i] = ((enc[i]//16 | enc[i]<<4)) & 0xff
print((enc[i]))
for i in range(len(enc)-1, 0, -1):
enc[i-1] -= enc[i]
print(bytes(enc))
参考:
## 写在最后
**在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习,我们便如同逆水行舟,不进则退,终将被时代的洪流所淘汰。因此,不断汲取新知识,不仅是对自己的提升,更是对自己的一份珍贵投资。让我们不断磨砺自己,与时代共同进步,书写属于我们的辉煌篇章。**
需要完整版PDF学习资源私我
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**[需要这份系统化资料的朋友,可以点击这里获取](https://bbs.csdn.net/topics/618540462)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**