自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

  • 博客(5)
  • 收藏
  • 关注

原创 《加密与解密(第三版)》读书笔记第3章(静态分析 IDA pro)

没认真学,可能是心浮气躁和IDA太庞大吓到我了IDA是很强大的软件,可以查看String引用,看到哪行代码引用了这个string。graph view还可以看到流程图最不爽的地方是竟然不能在IDA里面修改,还要另外用软件修改,我还是打开OD来修改了,代码和数据文件都算好修改。反汇编(Disassembler):对于编译成的机器码转化成汇编语言反编译(Decompiler):

2012-12-31 00:50:27 913

原创 《加密与解密(第三版)》读书笔记第2章(动态分析,OllyDbg基本操作)

信息面板窗口:动态跟踪时,显示与指令相关的各寄存器值,API函数调用提示和跳转提示堆栈面板窗口:显示堆栈的内容,即ESP指向地址的内容,各API函数和子程序传参和变量加载符号文件:可以加载lib符号库,加载dll文件后会显示函数名,而不是函数的序号F7:单步步进,遇Call跟进F8:单步步进,遇Call步过F9:跑起Ctrl+F9:跑到RET处(返回处)Alt+F9:跑

2012-12-30 13:20:45 1354

原创 《加密与解密(第三版)》读书笔记第1章(基础知识)

本人是计算机类大学生,已经大三,具有一定的计算机知识体系基础,已经学习操作系统,C++,但并未系统学习过汇编笔记内容省略本人已有知识,例如:堆栈,段页式管理,虚拟内存等Intel体系芯片使用Little-Endian顺序存储多字节数据。低位字节存入低位地址Kernel:由KERNEL32.DLL实现,包括进线程管理,内存管理,文件访问等User:由USER3

2012-12-28 16:35:35 767

原创 Windows文件操作的笔记和关键,MMClassify V2.2 V2.3

后来测试发现防止重命名的函数没有用递归,实际上对多次重复的文件,没有成功修改到独一的文件名。这次更新应该算2.2版本的,但是由于瞬间又发现一个bug,没有支持宽字符,所用改成宽字符后,升级到V2.3版本github的更新:https://github.com/Tony36051/MMClassify#include #include #include using na

2012-12-24 23:41:08 702

原创 Windows文件操作的笔记和关键,MMClassify V2.1

在V2.0的MMClassify中有一个bug,某些文件名的图片不能移动。一开始我还以为是用的api有不支持某些字符,或者string类型的问题,今天考完操作系统,收集图片的时候,又出现,还好多个。干脆调试一下好了发现竟然有一处大大的错误,应该是文件名长度恰巧符合了我的错误。V2.0:string strSuffix = strFileName.substr(nIndex+1, s

2012-12-24 20:28:13 344

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除