二进制安全-汇编基础

最新推荐文章于 2024-03-30 09:37:22 发布
最新推荐文章于 2024-03-30 09:37:22 发布
阅读量1k 收藏 1
点赞数 1
分类专栏： 二进制安全研究
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/god_zzZ/article/details/106980982
版权

进制的定义

二进制：由两个符号组成，分别是0 、1

八进制：由八个符号组成，分别是0、1、2、3、4、5、6、7

十进制：由十个符号组成，分别是0、1、2、3、4、5、6、7、8、9

十六进制：由十六个符号组成，分别是0、1、2、3、4、5、6、7、8、9、A、B、C、D、E、F

度量单位:

1byte 字节 = 8 bit 比特 char

WORD = 2 BYTE = 16 bit short int

DWORD = 4 BYTE = 32 bit

QWORD = 8 BYTE = 64 bit

1kb = 1024 byte = 8192 bit

1mb = 1024 kb

1gb = 1024 mb

1tb = 1024 gb

有符号无符号
byte-128-1270-255
word-32768-327670-65535
DWORD
qword

16位汇编：实模式，16位处理器内的内部，最多可以处理存储的长度为16位。

32位汇编：保护模式，32位处理器内的内部，最多可以处理存储的长度为32位。

64位汇编：保护模式，64位处理器的内部，最多可以处理存储的长度位64位。

位数通用寄存器扩展
16位通用寄存器AX、BX、 CX、 DX、 SI、 DI、 BP、 SPR8W、R9W、R10W、R11W、R12W、 R13W、R14W、R15W
32位通用寄存器EAX、EBX、ECX、EDX、ESI、EDI、EBP、ESPR8D、R9D、R10D、R11D、R12D、 R13D、R14D、R15D
64位通用寄存器RAX、RBX、RCX、RDX、RSI、RDI、RBP、RSPR8、R9、R10、R11、R12、 R13、R14、R15

32位 常用寄存器

8个通用寄存器

image-20200510181300829

8个通用寄存器：

EAX 是"累加器"(accumulator)，操作数和结果数据累加器，返回值运算结果一般都存储在这里

EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。

ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。

EDX 是（destination） 用于存储部分乘法结果和部分除法被除数

edi 目标索引寄存器（destination index）: 字符串操作的目标指针，ES段的数据指针

esi 源索引寄存器（source index）：字符串操作的源指针，SS段的数据指针

ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向
系统栈最上面一个栈帧的栈顶。
EBP：基址指针寄存器(extended base pointer)，其内存放着一个指针，该指针永远指向
系统栈最上面一个栈帧的底部

其中一部分还可以拆开处理

image-20200510182142575

EIP：指令寄存器(Extended Instruction Pointer)，其内存放着一个指针，该指针永远指向下
一条等待执行的指令地址

可以说如果控制了 EIP 寄存器的内容，就控制了进程——我们让 EIP 指向哪里，CPU 就会
去执行哪里的指令

XMM寄存器：（浮点寄存器）

image-20200510182253226

EFLAGS寄存：包含了独立的二进制位，用于控制CPU操作，或是反应一些CPU操作的结果。有些指令可以测试和控制这些单独的处理器标识位。

EFLAGS寄存器的状态标志(0、2、4、6、7以及11位)指示算术指令（如ADD, SUB, MUL以及DIV指令）的结果，这些状态标志的作用如下：

内部数据类型

整数

  • BYTE 8位
  • SBYTE 8位 有符号
  • WORD 16位 符号
  • SWORD 16位 有符号
  • DWORD 32位 符号
  • SDWORD 32位 有符号
  • FWORD 48位 保护模式的远指针
  • QWORD 64位 整数
  • TBYTE 80位 整数

实数

  • REAL4 32位 短实数
  • REAL8 64位 长实数
  • REAL10 80位 扩展实数

伪指令

  • db 8位整数 =char 可以保持ascll码
  • dw 16位整数
  • dd 32位整数

大端序和小端序

首先还是先看下基本概念：

1、大端模式：高字节保存在内存的低地址

2、小端模式：高字节保存在内存的高地址

mov arr,01234567h

存储

大端序：01 23 45 67

小端序：67 45 23 01

指令集

算数运算

加

格式：ADD OPRD1,OPRD2

功能：两数相加

加法指令运算的结果对CF、SF、OF、PF、ZF、AF都会有影响

不允许OPRD1与OPRD2同时为存储器

————————————————————————————————

带进位加法指令ADC

格式：ADC OPRD1,OPRD2

功能：OPRD1 = OPRD1 + OPRD2 + CF

减

减法指令SUB
格式：SUB OPRD1,OPRD2

功能：两个操作数的相减，即从OPRD1减去OPRD2，其结果放在OPRD1中，指令的类型及标识位的影响与ADD指令相同，注意立即数不能用于目的操作数，两个存储器操作数之间不能直接相减，操作数可为8位或16位的无符号数或符号数

————————————————————————————————

带错位减法指令SBB

格式：SBB OPRD1,OPRD2

功能：进行两个操作数的相减再减去CF进位标志位，即从OPRD1 = OPRD1 - OPRD2 - CF,其结果放在OPRD1中

乘

无符号数指令MUL

格式：MUL OPRD

两个相乘数，要么都是8位，要么都是16位。 8位乘法，16位乘法。

如果是8位，一个数字默认存放在al中，另外一个数字存放在其他8位寄存器中或者字节型内存单元中。

mul 8位寄存器 ;结果存放在ax中

如果是16位，一个数字默认存放在ax中，另外一个数字存放在其他16位寄存器中或者字型内存单元中。

mul 16位寄存器 ;结果存放在dx, ax中

8位乘法,得到一个16位数， 结果存放在ax中

16位乘法，得到一个32位数， 低16位存放在ax中，高16位存放在dx中————————————————————————————————
带符号数指令IMUL

功能：乘法操作

OPRD为通用寄存器或存储器操作数

本指令会影响标志位CF及OF

除

无符号数除法指令DIV

格式：DIV OPRD

功能：实现两个无符号二进制数除法运算

div指令是除法指令。100001/100，100001是被除数，100是除数。一般格式为：div reg或div 内存单元，reg和内存单元存放的是除数，除数可分为8位和16为2种。

被除数：默认放在AX或DX和AX，如果除数为8位，被除数则为16位，默认在AX中存放；如果除数 为16位，被除数则为32位，在DX和AX中存放，DX存放高16位，AX存放低16位。

————————————————————————————————

带符号数除法指令IDIV

格式：IDIV OPRD

功能：实现两个带符号数的二进制除法运算

比如16bit 的被除数，分别存在2个8bit寄存器AH：AL，商放在AL,余数在AH

比如32bit 的被除数，分别存在16个8bit寄存器DX：AX，商放在AX,余数在DX

比如64bit 的被除数，分别存在32个8bit寄存器EDX：EAX，商放在RAX,余数在EDX

比如128bit 的被除数，分别存在64个8bit寄存器RDX：RAX，商放在RAX,余数在RDX

自增

加1指令INC(INCrement by 1)

格式：INC OPRD

自减

减一指令DEC(Decrement by 1)

格式：DEC OPRD

LOOP

循环控制指令LOOP

格式：loop 标号

功能：相当于

dec cx
Jnz
即先对cx减1，然后判cx是否为0，不为0，转后面给出标号所指的入口，为0，顺序执行

MOV指令

数据传送指令 MOV

格式：MOV OPRD1,OPRD2

功能：将一个源操作数送到目的操作数中，即OPRD1<–OPRD2

说明：

OPRD1为目的操作数，可以说寄存器、存储器、累加器

OPRD2为源操作数，可以数寄存器、存储器、累加器和立即数。

MOVS(move string)

movs指令是汇编少有的两边都可以是memory的指令，MOVS在开发中通常极有可能是一串字符串的复制

字符串传送指令MOVS

格式：MOVS OPRD1，OPRD2

功能：OPRD1<—OPRD2

说明： 其中OPRD2为源串符号地址，OPRD1为目的串符号地址

LEA

有效地址传送指令

格式：LEA OPRD1,OPRD2

功能：将源操作数给出的有效地址传送到指定的寄存器中

OPRD1必须是寄存器

XCHG

数据交换指令

格式：XCHG OPRD1,OPRD2，其中OPRD1为目的操作数，OPRD2为源操作数

功能：将两个操作数相互交换位置，该指令把源操作数OPRD2与目的操作数OPRD1交换

TEST

格式：TEST OPRD1,OPRD2

功能：其中OPRD1、OPRD2的含义同AND指令一样，也是对两个操作数进行按位的‘与‘运算

不同之处：是不讲’与‘的结果送目的操作数，即本指令对两个操作数的内容均不进行修改，仅数载逻辑与操作后，对标志位重新置位

CALL指令

过程调用指令

格式：CALL OPRD

功能：过程调用指令

相当于：

push eip

amp OPRD

RETN指令

返回指令，相当于：

pop eip

jmp eip

常用的JCC指令

JMP：无条件跳转

JZ/JE：ZF = 1（jump When Zero和jump When Equal） 等于0或相等

JNZ（jump no Zero）与JNE（jump no Equals ） ZF=0 不等于0或者不相等

比较两个有符号数，高低用greater和less表示：

JG 前>后 Jump if greater
JL 前<后 Jump if less

JL=JNGE（jump if less,or not greater equal）

JGB和JLE是用于比较带符号数的转移指专令：

JGE 转移条件（Jump if greater or equal）：JGE al, bl ；al里的带符号内容大于或等于bl时跳转。

JLE 转移条件 （Jump if less or equal）：JLE al, bl ；al里的带符号内容小于或等于属bl时跳转。

比较两个无符号数，高低用below或者above表示：

JBE/JNA(jump if below or equal,or not above)比较结果为<=时转移

JBE/JNA：CF = 1/ZF = 1 低于等于或者不高于跳转

JNBE/JA（jump if not below or equal,or above）

JNBE/JA：CF = 0 / ZF = 0 不低于等于/高于跳转

JL/JNGE：SF != OF 小于/不大于等于跳转

JNL/JGE：SF = OF 不小于/大于等于跳转

栈操作指令

PUSH：压栈指令，32位汇编首先ESP-4，留出一个空间，然后把要压入栈中的内容压入

POP：出栈指令，32位汇编首先将栈顶的数据弹出给指定的目标，然后ESP+4,清掉空间

在函数栈帧中，一般包含以下几类重要信息。
（1）局部变量：为函数局部变量开辟的内存空间。
（2）栈帧状态值：保存前栈帧的顶部和底部（实际上只保存前栈帧的底部，前栈帧的顶部
可以通过堆栈平衡计算得到），用于在本帧被弹出后恢复出上一个栈帧。
（3）函数返回地址：保存当前函数调用前的“断点”信息，也就是函数调用前的指令位置，
以便在函数返回时能够恢复到函数被调用前的代码区中继续执行指令。

函数调用

函数调用大致包括以下几个步骤。

（1）参数入栈：将参数从右向左依次压入系统栈中。
（2）返回地址入栈：将当前代码区调用指令的下一条指令地址压入栈中，供函数返回时继 续执行。
（3）代码区跳转：处理器从当前代码区跳转到被调用函数的入口处。
（4）栈帧调整：具体包括。
保存当前栈帧状态值，已备后面恢复本栈帧时使用（EBP 入栈）；
将当前栈帧切换到新栈帧（将 ESP 值装入 EBP，更新栈帧底部）；
给新栈帧分配空间（把 ESP 减去所需空间的大小，抬高栈顶）；
对于__stdcall 调用约定，函数调用时用到的指令序列大致如下

;func（a，b，c）
;假设该函数有 3 个参数，将从右向左依次入栈  

push 参数 c 
push 参数 b 
push 参数 a 
call 函数地址

;call 指令将同时完成两项工作：
;1）向栈中压入当前指令在内存中的位置，即保存返回地址。
;2）跳转到所调用函数的入口地址函数入口处

;下面是进入函数call之后：
push ebp 
;保存旧栈帧的底部
mov ebp，esp 
;设置新栈帧的底部（栈帧切换）
sub esp，xxx 
;设置新栈帧的顶部（抬高栈顶，为新栈帧开辟空间）

函数返回的步骤如下

三步：

（1）保存返回值：通常将函数的返回值保存在寄存器 EAX 中。

（2）弹出当前栈帧，恢复上一个栈帧。

具体包括： 

在堆栈平衡的基础上，给 ESP 加上栈帧的大小，降低栈顶，回收当前栈帧的空间。 

将当前栈帧底部保存的前栈帧 EBP 值弹入 EBP 寄存器，恢复出上一个栈帧。 

将函数返回地址弹给 EIP 寄存器。

（3）跳转：按照函数返回地址跳回母函数中继续执行。

理解图示：

image-20200527161222527

汇编练习，弹个框框

基础知识----汇编代码结构

.586    代表指令集
.MODEL flat,stdcall    调用约定 内存 常用win32        


includelib  user32.lib


.data  已经定义数据段 可读可写
.data?  未定义的数据段 可读可写
.code	 代码段
.const  常量数据段
.stack  堆栈段 自动分配 可读可写可执行

.data
Number DWORD 0

.586
.MODEL flat,stdcall
option casemap:none

include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib

.data
text db "zeo",0

.code
main proc
	INVOKE MessageBox,0,offset text,0,0
	INVOKE ExitProcess,0
main ENDP
END main

image-20200513234048034

格式化输入输出（printf scanf）

.586
.MODEL flat,stdcall
option casemap:none

include windows.inc
include user32.inc
include kernel32.inc
include msvcrt.inc

includelib user32.lib
includelib kernel32.lib
includelib msvcrt.lib
 
.data
text db "zeo",0
Hello db "HelleWord!",0
szformat db "%s",0

.code
main proc
	lea eax,Hello
	push eax
	push offset szformat
	call crt_scanf
	add esp,8
	push offset Hello
	;push offset szformat
	call crt_printf
	add esp,4
	call ExitProcess
	add esp,4
main ENDP
END main
god_Zeo
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
计算机文化基础-基础知识.pptx
06-05
计算机文化基础 基础知识 计算机文化基础-基础知识全文共74页，当前为第1页。 模块描述 基础知识 本模块是对计算机技术的导论,根据计算机基础知识结构共分为五个任务.通过对本模块的学习,你将熟悉以下内容：计算机历史、现状及分类；进制数的概念和计算机内部信息表示的方法；计算机系统的结构及工作原理；与计算机软件相关的基础知识；应用软件的类型及应用领域；多媒体计算机的基本概念；计算机文化和计算机安全的基本知识. 计算机文化基础-基础知识全文共74页，当前为第2页。 基础知识 本模块任务和涉及的操作技能 计算机文化基础-基础知识全文共74页，当前为第3页。 任务要求 任务1.1 了解计算机的基本概念 　　什么是计算机？现代计算机是如何产生的？我们身边经常接触到哪些种类的计算机？本任务我们将回顾电子计算机的发明过程,帮助你建立对计算机的基本认识,了解现代计算机的结构,懂得何谓"程序控制"和"五大部件".通过对计算机发展阶段和分类的介绍,使你了解计算机的历史和各类计算机的应用范围. 计算机文化基础-基础知识全文共74页，当前为第4页。 任务1.1 了解计算机的基本概念 1.1.1 计算机的概念和诞生 "计算机是接收、处理和提供数据的一种装置" ——《高级汉语大词典》 这是否是现代计算机的准确定义？ 计算机文化基础-基础知识全文共74页，当前为第5页。 任务1.1 了解计算机的基本概念 1.1.1 计算机的概念和诞生 1. 早期的计算机 早期计算机已包含有运算器和控制器,能够实现自动或半自动计算. 具备运算器和控制器,能够自动完成运算的设备就是现代计算机吗？ 莱布尼兹发明的乘法计算机 计算机文化基础-基础知识全文共74页，当前为第6页。 任务1.1 了解计算机的基本概念 1.1.1 计算机的概念和诞生 2. 可编程的计算机 现代计算机是一个智力的工具,其核心是可编程. 使用相同的程序,不同的数据就会有不同的运算结果.同样,人们可以根据需要编写各种不同的程序来解决各种问题. 计算机文化基础-基础知识全文共74页，当前为第7页。 相关知识点 任务1.1 了解计算机的基本概念 程序〔 program 〕 　"program"是为实现特定目标或解决特定问题而用计算机语言编写的命令序列的集合.在港台则翻译为"程式". 计算机文化基础-基础知识全文共74页，当前为第8页。 任务1.1 了解计算机的基本概念 1.1.1 计算机的概念和诞生 3. 智能化与逻辑运算 计算机的智能表现在哪里？ 智能的基本表现为具备逻辑判断和处理能力. 计算机被称为"电脑"更重要的特点是具备逻辑判断和处理的能力. 阿兰 图灵 计算机文化基础-基础知识全文共74页，当前为第9页。 任务1.1 了解计算机的基本概念 1.1.1 计算机的概念和诞生 4. ENIAC 1946美国陆军和宾西法尼亚大学联合向世界宣布ENIAC的诞生. ENICA是历史上第一台通用的、完全电子化的计算机. ENIAC 计算机文化基础-基础知识全文共74页，当前为第10页。 任务1.1 了解计算机的基本概念 1.1.1 计算机的概念和诞生 5. EDVAC 1952年由冯 诺伊曼设计的电子计算机EDVAC在美国问世. EDVAC是遵照冯 诺伊曼结构制造的第一台现代电子计算机. 冯·诺伊曼和EDVAC 计算机文化基础-基础知识全文共74页，当前为第11页。 任务1.1 了解计算机的基本概念 1.1.2 现代计算机的模型 1. 五大部件 五大部件包括：算术逻辑单元〔运算器〕、存储器、控制器、输入设备、输出设备. 计算机文化基础-基础知识全文共74页，当前为第12页。 任务1.1 了解计算机的基本概念 1.1.2 现代计算机的模型 2. 二进制 电子设备使用二进制成本低而且稳定性好. 在现代计算机模型中,任何需要处理的数据,包括计算机的程序,必须经过转换后以统一的二进制形式存储. 3. 存储程序 程序和数据都是以二进制形式存储在同一个存储器中. 计算机文化基础-基础知识全文共74页，当前为第13页。 任务1.1 了解计算机的基本概念 1.1.3 计算机技术的发展 1. 计算机发展过程 第一代 第二代 第三代 第四代 起迄年份 1946～1957 1958～1964 1965～1970 1971～今 电子器件 电子管 晶体管 中、小规模集成电路 大规模、超大规模集成电路 内存 水银延迟线 磁芯存储器 半导体存储器 半导体存储器 外存 穿孔卡片、纸带 磁带 磁带、磁盘 磁盘、光盘等 软件 汇编语言 管理程序 程序设计语言 操作系统 高级语言 数据库 网络软件 处理速度 （指令数/秒） 几千条 几百万条 几千万条 几亿条以上 应用范围 科学计算 科学计算 数据处理 逐步广泛应用 普及到社会生活各方面 计算机文化基础-基
二进制安全学习路线
「鸿渐之翼」的博客
12-05 6421
关于二进制安全（软件安全）方面，我曾经写了过很多文章，今天整理了下，看来比较水，可以仅供大家参考。 包括了硬核二进制安全系列与二进制安全系列专栏 硬核二进制安全学习：Heap overflow堆溢出（壹） PWN二进制安全总结篇 硬核二进制安全：汇编语言快速入门底层语言基础 二进制安全：经典栈溢出(stack_example)实战 二进制安全：经典栈溢出手法笔记总结 二进制安全：ELF文件深度分析Linux二进制代码审计 二进制安全：转化大师漏洞复现：Boxoft Convert Master 1.3.0
探索CoreMailUploadRce：一款强大的邮件上传漏洞利用工具
gitblog_00064的博客
03-30 255
探索CoreMailUploadRce：一款强大的邮件上传漏洞利用工具 项目地址:https://gitcode.com/jimoyong/CoreMailUploadRce 项目简介 CoreMailUploadRce 是一个开源项目，由开发者Jimoyong开发并维护。它主要是一款针对Coremail邮件系统上传功能的漏洞利用工具。通过此工具，安全研究人员和渗透测试员能够模拟攻击场景，以检测...
二进制安全是什么？
猫玛尼的技术之路
03-06 1万+
【权威解释】 wiki：A binary-safe function is one that treats its input as a raw stream of bytes and ignores every textual aspect it may have. The term is mainly used in the PHP programming language to descri...
二进制安全
it_man的专栏
01-12 3470
有很多函数都说明是二进制安全的，那么什么是二进制安全的呢？　　在网上搜索了一下，有一种说法是：　　【TechTarget中国原创】二进制安全功能（binary-safe function）是指在一个二进制文件上所执行的不更改文件内容的功能或者操作。这能够保证文件不会因为某些操作而遭到损坏。二进制数据是按照一串0和1的形式编码的。而绝大多数的程序会给某些特殊的比特串赋予不同的格式代码，所以当用户使用
ctf从零开始学 0x1：Windows下的二进制安全学习路线
爱党人士
05-15 8882
本文作者：rkvir（二进制小组组长） 转自某推文，链接找不到了。 一. 什么是二进制安全 在很久以前安全圈并没有把安全技术做出一个特别清晰的分类。在大部分人眼里，所谓的黑客，安全研究者指的就是研究渗透入侵一类的技术的从业者，并不知道什么是逆向工程或者说二进制安全。提起逆向工程也许还有人可以联想到软件破解，如果提起的是二进制安全，那么知道的人就真的是寥寥无几了。实际上二进制安全技术在20世纪90年...
二进制安全基本常识
半岛铁盒的博客
04-19 862
BSS段： BSS段（bss segment）通常是指用来存放程序中未初始化的或者初始值为0的全局变量的一块内存区域。BSS是英文Block Started by Symbol的简称。BSS段属于静态内存分配。 bss段也叫(全局变量段)的特点是可读可写可执行,由于bss段具有该特点,有时候利用可以将程序的执行流劫持到bss段上,来执行我们的shellcode 数据段： 数据段（data segment）通常是指用来存放程序中已初始化的全局变量的一块内存区域。数据段属于静态内存分配。 代码段： 代码段（co
二进制安全之木马程序简介
weixin_51339377的博客
03-17 929
当作（计算机会把不同的程序作为什么类型的文件和不同的方式来进行执行） 文件头的作用： 告诉系统，把下面的二进制代码，当作什么来执行！！！！ 操作系统为了方便用户使用，使用后缀名这个机制： .exe .dll .jpg .jpeg .png .avi .mp3 .mp4.... 逆向工程工具：C32 协议： 李老师协议: 协议头001100->内容1->结束语1111 001100 xxxxxxxxx xxxx xxxx xxxxx 1111 0101110101
零基础入门二进制安全和网络渗透，该选哪个比较好？
z099164的博客
03-27 371
零基础入门二进制安全和网络渗透，该选哪个比较好？
二进制安全学习笔记（3）
Ba1_Ma0的博客
04-13 1221
简介 从本片文章开始，就正式的进入了如何破解二进制程序的讲解，我将详细的讲解文件源代码的作用，以及详细的利用教程，和系统环境的详细教程，以及一些其他的关于二进制安全的基础知识 实验环境部署 Protostar靶机下载地址：https://exploit.education/protostar/ windoows的ssh连接软件：https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html 下载完Protostar的镜像文件后，将其安装到vmw
有趣的二进制软件安全与逆向分析 PDF
09-27
本PDF优点：1.文字版 2.目录可跳转 本PDF缺点：1.没书签目录 2.由mobi格式转换而来，没有原书的排版，不太美观。
计算机二进制安全、web安全等底层知识技术概览
10-27
描述了计算机安全的很多领域，包括web安全、二进制安全，涉及windows、linux、mac、android、iot等多个平台，很全面的一份文档，当然，只描述了概览，并不深入。
汇编语言.zip
04-20
汇编语言是一种低级编程语言，它直接对应于计算机的机器语言，但使用了人类可读的助记符和符号来替代机器语言中的二进制指令和地址。以下是关于汇编语言的详细说明： ### 基本概念与特性 1. **机器相关性**： - *...
8086汇编语言.zip
最新发布
04-20
汇编语言是一种低级编程语言，它直接对应于计算机的机器语言，但使用了人类可读的助记符和符号来替代机器语言中的二进制指令和地址。以下是关于汇编语言的详细说明： ### 基本概念与特性 1. **机器相关性**： - *...
王爽汇编语言.zip
04-20
汇编语言是一种低级编程语言，它直接对应于计算机的机器语言，但使用了人类可读的助记符和符号来替代机器语言中的二进制指令和地址。以下是关于汇编语言的详细说明： ### 基本概念与特性 1. **机器相关性**： - *...
练习汇编语言.zip
04-20
汇编语言是一种低级编程语言，它直接对应于计算机的机器语言，但使用了人类可读的助记符和符号来替代机器语言中的二进制指令和地址。以下是关于汇编语言的详细说明： ### 基本概念与特性 1. **机器相关性**： - *...
认识二进制安全与漏洞攻防技术 （Windows平台）
墨鱼菜鸡
01-14 349
二进制漏洞是指程序存在安全缺陷，导致攻击者恶意构造的数据(如Shellcode)进入程序相关处理代码时，改变程序原定的执行流程，从而实现破坏或获取超出原有的权限。 0Day漏洞 在计算机领域中，0day漏洞通常是指还没有补丁的漏洞，或是已经被少数人发现的，但还没被传播开来，官方还未修复的漏洞，也称为“零日漏洞”或“零时差漏洞”，主要强调即时性。由0day衍生出1day的概念，就是指刚被公开或...
汇编指令之移位指令
热门推荐
Ninen_Choi的博客
05-18 2万+
    移位指令包括了 算术移位指令、逻辑移位指令、循环移位指令。    格式为:xxx oper1,CL/1         ;移位次数只能是1或者存放在CL里面。一、算术移位指令1、算术左移指令SAL功能：左移一次，最低位补0，最高位送入CF标志位，如图：意义：左移n次，等于x2的n次幂。所以可用于有符号操作数做x2的n次幂运算。2、算术右移指令SAR功能：右移一次，最高位保持不变，最低位送入...
学习二进制安全知识入门应该怎么开始
04-17
然后学习汇编语言和C语言编程基础，了解不同的二进制文件格式以及反汇编工具。接着，深入了解常见的漏洞类型，例如缓冲区溢出、格式化字符串漏洞等，并尝试使用工具进行漏洞分析和挖掘。最后，持续练习和研究，并...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值