逆向基础学习（三）

最新推荐文章于 2023-03-18 23:49:54 发布
最新推荐文章于 2023-03-18 23:49:54 发布
阅读量249 收藏
点赞数
文章标签： 反编译
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kinginone/article/details/106326986
版权

指令运用理解

堆栈运用理解
分析qq的某浏览器套件，只是分析理解运用，并没有任何违规操作（保命要紧）
打开寄存器窗口里，查看FS的值
在这里插入图片描述
通过查看，可以看到堆栈栈顶位置及栈底位置
在这里插入图片描述
在这里插入图片描述
通过栈利用方式，可以帮助理解程序运行中的堆栈利用，所谓栈溢出就是栈顶位置满了，内存不够分配而导致的，通过图可以看出，从最大的0019FFFC到最小的0019D000，如果超出界限，就会发生错误。

不同寄存器不同用途，栈指针寄存器ESP，通过ESP来观察，点击栈跟随，可以看到变化
在这里插入图片描述
在地址上0019FFF0上的地址，没有被使用过，使用时从这个位置网上利用，存储运行过程的值
通过修改堆栈的值
在这里插入图片描述
将EAX的值存入对战
在这里插入图片描述
可以观察到，已经将EAX的值存入堆栈
在这里插入图片描述
在这里插入图片描述
通过其他命令实现和PUSH相同的效果
在这里插入图片描述
通过寄存器ESP的值修改，来实现栈顶指针的修改，通过观察下面两张图可以看到相关命令的效果，SUB时指针向上移动，ADD时指针向下移动
在这里插入图片描述
在这里插入图片描述
这里说明一下，由于不予许写入内存，所以无法完全实现PUSH的相关功能，这里只是相关理解（能力还不到能修改的境界，有点难受，相关命令为MOV DWORD PTR DS[地址]，2）

下面来看POP的使用
在这里插入图片描述
在这里插入图片描述
执行命令，可以看到堆栈指针退回到原来位置
在这里插入图片描述
输入多行命令观察堆栈变化，初始状态
在这里插入图片描述
在这里插入图片描述
执行命令后状态
在这里插入图片描述
在这里插入图片描述
可以看到明显变化，这里只是分析理解，并没有做任何违规操作，希望理解

kinginone
关注
js逆向-逆向基础
Deng872347348的博客
09-25 927
js逆向-逆向基础
windows逆向工程学习
sffdsafsf的专栏
11-20 1971
什么是逆向工程 逆向工程（又称逆向技术），是一种产品设计技术再现过程，即对一项目标产品进行逆向分析及研究，以反汇编阅读源码 的方式去推断其数据结构、技术实现流程。特别是当手里没有合适的文档资料，而你又很需要实现某个技术功能的时候。   常用软件 OllyDbg：常用于动态调试程序，无法调试内核，UI功能强大。 SoftICE：工作在ring0态的调试器，常用于调试驱动程序，功能强大的命令...
[笔记]windows逆向学习
二次元怪兽的博客
02-27 764
#常见含义 一般寄存器:AX、BX、CX、DX AX:累积暂存器，BX:基底暂存器，CX:计数暂存器，DX:资料暂存器 索引暂存器:SI、DI SI:来源索引暂存器，DI:目的索引暂存器 堆叠、基底暂存器:SP、BP SP:堆叠指标暂存器，BP:基底指标暂存器 EAX、ECX、EDX、EBX：為ax,bx,cx,dx的延伸，各為32位元 ESI、EDI、ESP、EBP：為si,di,sp,bp的延...
Windows逆向学习提纲
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
03-18 906
Windows逆向学习提纲
Windows逆向分析入门（一）——总篇
weixin_42194433的博客
06-27 1862
前言 　　一开始小白，学了些教程。 　　大多教程说了找功能的具体过程，但没说为什么要这么找。导致自己找新的功能时，容易不知道怎么下手。 　　也没找到把逆向分析这事说明白的资料，只能自己搜集零碎的信息，慢慢形成对逆向分析的整体认知 。 　　学习过程，也加入一些逆向的圈子。接触下来，交流的氛围不太理想。小白能百度的不百度，只会伸手要；大佬能分享的不分享，大多是炫耀。结果就是每个人花很多时间找相同的功能。 　　 　　接触逆向有段时间了，整理整理，把逆向这事理清楚，希望对后来者有所帮忙。会从原理说起，对逆向分析有个
Windows逆向安全（一）之基础知识（一）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-10 3260
逆向是一种新型的思维模式也是软件开发领域中极为重要的技术，涵盖各种维度去深挖软件架构的本质和操作系统原理，学习逆向后可以在各领域中发挥至关重要的作用，其中包括黑灰色，安全开发，客户端安全，物联网，车联网，游戏安全，红队免杀等行业中绘制出更高的闪光点。
逆向基础一阶段检测-1
最新发布
09-11
逆向基础一阶段检测-1
逆向基础学习（一）
kinginone的博客
05-21 530
单独的学习汇编指令可能较为枯燥且难以理解，但是结合逆向来看，往往会生动一些。当你在使用工具时发现一些无法看懂的指令但却无法绕过时，不自觉的就会去查找学习，这就是无意识的学习了相关指令，但是回过头来在总结一下，可能就没有那么难懂了。 常用汇编指令： ADD(加) 语法：ADD 被加数 加数 加法指令将一个数值加在一个寄存器上或者一个内存地址上。 ADD eax ，123=eax+123; 加法指令对ZF,OF,CF都有影响 AND（逻辑与） 语法：AND 目标数 原数 AND对两个数进行逻辑与运算 AND指令
CATIA逆向设计基础.zip
06-20
本压缩包提供的"CATIA逆向设计基础.zip"是一个配套的教学资源包，旨在帮助学习者掌握CATIA中的逆向设计技术。 首先，我们来看"第1章 CATIA曲面数字化设计概论.ppt"，这一章节会介绍曲面设计的基础概念，包括曲面的...
滴水逆向 C语言基础学习
空舟的博客
10-15 774
前言 在想自己该怎么去写博客，该写些什么，不知道有哪些东西需要去记录，就记录一下自己做的练习和中间需要记录的知识点吧 准备 安装Windows XP虚拟机 安装VC6 VC6找了好久也没有找到英文版的，现在都是中文版，感觉有那么一点的麻烦，视频让安装XP的虚拟机，但是我也用不习惯，之前win10安装过，就先用着吧 知识点 VC6中要用到的一些快捷键，我按照我理解的意思记录，可能有些地方不够准确 F7 编译 F5 运行 Shift+F5 结束运行 F9 设置断点 Alt+5 打开寄存器窗口 Alt+6 查看内
Windows逆向初步认识
ZZW的博客
11-02 1655
此博客仅为初学者提供方向，并无实际内容及操作！ 首先简单介绍逆向工程： 逆向工程（reverse engineering），主要是通过一系列的技术、方法，将 已经成功编译好的程序的逻辑还原出来，从而了解该程序基本原理。了解了基本 原理后，其后续用途就比较多样化了，根据目的不同包括： 1：仿制或复现程序； 2：破解程序； 3：挖掘出程序的漏洞。 下面是一些学习过程，虽然不一定让你变成大佬，但肯定会让...
学习笔记2—逆向生成代码快速开发
軒轅劍的博客
06-01 399
接上一节的内容，上一节把环境和软件都已经搭建完成，并且运行成功。 一、逆向工程使用 人人开源项目中的代码生成器：https://gitee.com/renrenio/renren-generator 克隆下来放入工程中，加入moudle 修改数据库配置 修改一下逆向工程的模板，把一些没有用的注释掉。 首先生成xuanyuan_pms数据库的相关代码。 启动逆向工程 全部生成完成后是一个压缩包，把里边的内容解压出来复制到product项目中 创建xuanyuan_commo...
ctf交流群的加群题
测试
07-30 560
misc题目下载Tips：https://processor.pub/2017/03/22/0CTF-2017-python%E9%80%86%E5%90%91/ 题目中有一个pyc文件先用Easy Python Decompiler将文件反编译 12345678910111213141516171819202122232425262...
逆向工具基础学习（一）
kinginone的博客
05-16 580
简单脱壳原理(借鉴学习吧) 在这里，给大家分享一下关于一些基础知识的运用。 有些时候，忍不住在想很多东西，明明是一些很基础的东西，却要藏起来收费学习，在进去之后发现根本没有什么很大的价值。其实就是一些基础，让大家入个门，也不是什么高深的东西，所以，在这里给大家分享一下，虽然借鉴了很多东西，但也有自己的感悟和想法，希望对想入门学习的有所帮助。 下面是一些过程介绍： 1.通过PEID软件查询有没有加壳。 这里说一下，如果说没有加壳，在工具字段显示的就是具体使用语言，这里是ASPack 2.12加了壳。 2.通
逆向分析学习入门教程
热门推荐
wang010366的专栏
09-17 3万+
转在于 逆向工厂（一）：从hello world开始前沿从本篇起，逆向工厂带大家从程序起源讲起，领略计算机程序逆向技术，了解程序的运行机制，逆向通用技术手段和软件保护技术，更加深入地去探索逆向的魅力。一、程序如何诞生？1951年4月开始在英国牛津郡哈维尔原子能研究基地正式投入使用的英国数字计算机“哈维尔·德卡特伦”，是当时世界上仅有的十几台电脑之一。图中两人手持的“纸带”即是早期的程序，纸带通过是否
逆向基础学习 Windows API
勤能补拙
02-02 1113
Windows API 函数学习环境的搭建 C/C++编程：推荐VS系列 中文编程：易语言 谷歌浏览器 MSDN https://msdn.microsoft.com/library/ 什么是Windows API Windows系统是一个很大的服务中心，调用这个服务中心的各种服务（每一种服务就是一个函数），可以帮应用程式达到开启视窗、描绘图形、使用周边设备等目的，由于这些函数服务的对象...
逆向入门--简单win32CK逆向手记
Quartz's Blog
09-11 2352
最近入坑逆向不就，这个算是真正意义上的第一个CrackMe遂记录逆向过程 初观界面 一个经典的输入密码并验证的小程序，先直接运行! 随便的输入密码，显然不对，弹框 incurrent 的提示框开始分析直接拖入OD，搜索工具搜索 Incurrent 这个字符串 跟着搜索结果，找到Ctrl+G 找到内存位置 在这里我们找到了真相，可以通过反汇编窗口很简单的看到这个。 这段看着逻辑简单清晰
windows 逆向技术必备知识（书籍）
Matrix-yang的博客
09-04 7364
《加密与解密》是一本逆向必读书籍，以Windows平台为目标讨论。本书以软件逆向为切入点，讲述了软件安全领域相关的基础知识和技能，可以说是安全人士必读书籍之一了。《加密与解密》（第四版）国庆后将出版上市，许多朋友非常关注这本书，在这里简单谈谈阅读这本书之前，需要哪些基础知识。 很多人都想学习加解密，这东西刚入门时会让人沉迷进去，可以饭不吃、觉不睡。出现这种现像，也许是解密满足了人们的猎奇心理吧。但...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值