![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
逆向工程
文章平均质量分 55
摆呀摆
这个作者很懒,什么都没留下…
展开
-
对软件进行逆向分析
尝试采用OD将“飞翔劳保发放管理软件”进行逆向分析。原创 2023-11-02 21:55:54 · 641 阅读 · 1 评论 -
对未知的EXE文件进行逆向分析
EXE文件使用VC++进行编译,使用OD使程序结束循环原创 2023-10-31 16:37:43 · 1790 阅读 · 1 评论 -
手动设计汇编版本的hello world
在列表中找到对话框函数MessageBoxExA(ASCII码)/MessageBoxExW函数(Unicode编码),选择MessageBoxExA,并记录其地址。打开一个有图形界面的程序,找到user32.dll模块,双击打开模块,用ctrl+N打开当前模块的函数名称(标签)注意命令要在开始的地方进行修改,否则可能无法实现,但压入栈的地址可以随便取。双击打开user32.dll模块,用ctrl+N打开当前模块的函数名称。使用PUSH命令将需要显示的参数的地址压入栈。将Hash拖入OD中。原创 2023-10-31 16:35:12 · 61 阅读 · 1 评论 -
对简单的EXE文件进行逆向分析
(4)对生成的EXE文件进行反汇编和逆向工程,得到能够在控制台上输出“Reverse Eng”的EXE程序。④直接对ASCII进行修改,将Hllo World修改为Reverse Eng。默认情况下,输出目录为项目文件夹下的“Debug”或“Release”文件夹。(1)使用VC++,C语言编写简单的hello world程序。getchar();②在底部command中输入 d+空格+字符串位置,进行定位。(3)将hello word文件拖到ollydbg中。⑤将字符串结束的HEX数据修改为0。原创 2023-10-31 16:35:34 · 1711 阅读 · 1 评论