- 博客(5)
- 收藏
- 关注
原创 《加密与解密(第三版)》读书笔记第3章(静态分析 IDA pro)
没认真学,可能是心浮气躁和IDA太庞大吓到我了IDA是很强大的软件,可以查看String引用,看到哪行代码引用了这个string。graph view还可以看到流程图最不爽的地方是竟然不能在IDA里面修改,还要另外用软件修改,我还是打开OD来修改了,代码和数据文件都算好修改。反汇编(Disassembler):对于编译成的机器码转化成汇编语言反编译(Decompiler):
2012-12-31 00:50:27 913
原创 《加密与解密(第三版)》读书笔记第2章(动态分析,OllyDbg基本操作)
信息面板窗口:动态跟踪时,显示与指令相关的各寄存器值,API函数调用提示和跳转提示堆栈面板窗口:显示堆栈的内容,即ESP指向地址的内容,各API函数和子程序传参和变量加载符号文件:可以加载lib符号库,加载dll文件后会显示函数名,而不是函数的序号F7:单步步进,遇Call跟进F8:单步步进,遇Call步过F9:跑起Ctrl+F9:跑到RET处(返回处)Alt+F9:跑
2012-12-30 13:20:45 1355
原创 《加密与解密(第三版)》读书笔记第1章(基础知识)
本人是计算机类大学生,已经大三,具有一定的计算机知识体系基础,已经学习操作系统,C++,但并未系统学习过汇编笔记内容省略本人已有知识,例如:堆栈,段页式管理,虚拟内存等Intel体系芯片使用Little-Endian顺序存储多字节数据。低位字节存入低位地址Kernel:由KERNEL32.DLL实现,包括进线程管理,内存管理,文件访问等User:由USER3
2012-12-28 16:35:35 767
原创 Windows文件操作的笔记和关键,MMClassify V2.2 V2.3
后来测试发现防止重命名的函数没有用递归,实际上对多次重复的文件,没有成功修改到独一的文件名。这次更新应该算2.2版本的,但是由于瞬间又发现一个bug,没有支持宽字符,所用改成宽字符后,升级到V2.3版本github的更新:https://github.com/Tony36051/MMClassify#include #include #include using na
2012-12-24 23:41:08 702
原创 Windows文件操作的笔记和关键,MMClassify V2.1
在V2.0的MMClassify中有一个bug,某些文件名的图片不能移动。一开始我还以为是用的api有不支持某些字符,或者string类型的问题,今天考完操作系统,收集图片的时候,又出现,还好多个。干脆调试一下好了发现竟然有一处大大的错误,应该是文件名长度恰巧符合了我的错误。V2.0:string strSuffix = strFileName.substr(nIndex+1, s
2012-12-24 20:28:13 344
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人