2024年网络安全最全Re 花指令学习_dejunk 花指令(1)，2024年最新【金三银四

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

    PatchByte(addr,0x90)
    addr+=1

def undefine(addr,endaddr):
while addr<endaddr:
MakeUnkn(addr,0)
addr+=1
def dejunkcode(addr,endaddr):
while addr<endaddr:
MakeCode(addr)
# 匹配模版
if GetMnem(addr)==‘jmp’ and GetOperandValue(addr,0)==addr+5 and Byte(addr+2)==0x12:
next=addr+10
nop(addr,next)
addr=next
continue
addr+=ItemSize(addr)

###### 


###### 


### 永恒跳转


##### 最简单的jmp指令

jmp s
db junk_code;
s:

这种jmp单次跳转只能骗过线性扫描算法，会被IDA识别（递归下降）


###### 


##### 多层跳转

__asm {
jmp s1;
_emit 68h;
s1:
jmp s2;
_emit 0CDh;
_emit 20h;
s2:
jmp s3;
_emit 0E8h;
s3:
}

和单次跳转一样，这种也会被IDA识别。将花指令改写一下骗过IDA

   __asm {
        _emit 0xE8
        _emit 0xFF
        //_emit 立即数：代表在这个位置插入一个数据，这里插入的是0xe8
    }

可以看到IDA错误的识别loc\_411877处的代码，成功的实现了花指令的目的


![](https://img-blog.csdnimg.cn/direct/1efa5e8dec0a4581ab245101bb5cbbe0.png)






### 常用指令含义



> 
> push ebp ----把基址指针寄存器压入堆栈  
>  pop ebp ----把基址指针寄存器弹出堆栈  
>  push eax ----把数据寄存器压入堆栈  
>  pop eax ----把数据寄存器弹出堆栈  
>  nop -----不执行  
>  add esp,1-----指针寄存器加1  
>  sub esp,-1-----指针寄存器加1  
>  add esp,-1--------指针寄存器减1  
>  sub esp,1-----指针寄存器减1  
>  inc ecx -----计数器加1  
>  dec ecx -----计数器减1  
>  sub esp,1 ----指针寄存器-1  
>  sub esp,-1----指针寄存器加1  
>  jmp 入口地址----跳到程序入口地址  
>  push 入口地址---把入口地址压入堆栈  
>  retn ------ 反回到入口地址,效果与jmp 入口地址一样  
>  mov eax,入口地址 ------把入口地址转送到数据寄存器中.  
>  jmp eax ----- 跳到程序入口地址  
>  jb 入口地址  
>  jnb 入口地址 ------效果和jmp 入口地址一样,直接跳到程序入口地址  
>  xor eax,eax 寄存器EAX清0  
>  CALL 空白命令的地址 无效call
> 
> 
> 


### 


### 栈指针平衡


这里借用大佬的图来看一个栈针平衡的示例，总结就是先进后出，每一次pop和push要改变esp让栈平衡


![](https://img-blog.csdnimg.cn/direct/4e8668b08ad44b78a88782ad4ef7051b.png)





### 例题：


#### [HNCTF 2022 WEEK2]e@sy\_flower


当使用IDA分析伪代码时，有花指令会发生


![](https://img-blog.csdnimg.cn/direct/434b337c1b17462ca5b3041289a8eb06.png)


无法查看伪代码，需要去给出的地址查看具体发生的问题


要设置一下IDA，让它显示出栈指针`（Options-General-Disassembly-"Stack pointer"）`


![](https://img-blog.csdnimg.cn/direct/ce83b26855a64cd297bdaa57090c44bd.png)


可以把stack pointer打开，然后再把number of opcode bytes 设为5


发现jz和jnz互补跳转了，后面地址+1已经提示了跳转的字节大小。


![](https://img-blog.csdnimg.cn/direct/9432efe870704e97a778053be46acf29.png)


 选中这一行，Edit-Patch program-Change bytes，把第一个e9改为90


![](https://img-blog.csdnimg.cn/direct/f159330689424069ab8a467407fef390.png)


![](https://img-blog.csdnimg.cn/direct/c977143724864bd288b96311b8b37431.png)


对main函数用P重新定义下，再F5反编译


![](https://img-blog.csdnimg.cn/direct/9f2f7f8a2ce3421fa690306c8a7afd01.png)


逻辑就是输入的flag先互换位置，再与0x30异或

enc = list(‘c~scvdzKCEoDEZ[^roDICUMC’)
flag = []
for i in range(len(enc)):
flag.append(chr(ord(enc[i])^0x30))

for i in range(int(len(flag)/2)):
tmp = flag[2*i]
flag[2 * i] = flag[2 * i + 1]
flag[2 * i + 1] = tmp

for i in flag:
print(i,end=“”)

#### [MoeCTF 2022]chicken\_soup


查壳32，打开分析后发现401000和401080对v4加密了，点击进去，就发现401000和401080被加花了


![](https://img-blog.csdnimg.cn/direct/50c59493e17a41ee9bbd634182579198.png)


![](https://img-blog.csdnimg.cn/direct/7f500ec4f4e94f5b8779610682927cf3.png)


jz和jnz互补跳转。打开opcode bytes的显示，然后分别对E9改为90nop掉，然后用P再F5


![](https://img-blog.csdnimg.cn/direct/5b6ee1ffc7014bd3b8f76829b3244857.png)


进去main，可以看到sub\_401000和sub\_401080分别对v4进行加密


思路：输入字符串---->flag长度检验为38个—>经过2个函数指针的运算后----->与加密过后的数据进行比较


![](https://img-blog.csdnimg.cn/direct/cd6983ae807a47a9b623716055cf40c1.png)


第一层加密，即flag[i] = flag[i] + flag[i+1]


![](https://img-blog.csdnimg.cn/direct/2528cc61436d4d60ad5a4af405f7442a.png)


第二层加密，即每个字符自身左移4位与自身右移4位进行按位与运算  
 即flag[i] >> 4 | flag[i] << 4


![](https://img-blog.csdnimg.cn/direct/80213196a6d945f0ae3b42277ec15bc2.png)


直接逆回去

enc =[0xcd,0x4d,0x8c,0x7d,0xad,0x1e,0xbe,0x4a,0x8a,0x7d,0xbc,0x7c,0xfc,0x2e,0x2a,0x79,0x9d,0x6a,0x1a,0xcc,0x3d,0x4a,0xf8,0x3c,0x79,0x69,0x39,0xd9,0xdd,0x9d,0xa9,0x69,0x4c,0x8c,0xdd,0x59,0xe9,0xd7]

for i in range(len(enc)):
enc[i] = ((enc[i]//16 | enc[i]<<4)) & 0xff
print((enc[i]))

for i in range(len(enc)-1, 0, -1):
enc[i-1] -= enc[i]

print(bytes(enc))

参考：


## 写在最后

**在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。**


需要完整版PDF学习资源私我



**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**