【软件逆向】第12-14课，软件逆向安全工程师之windows API函数断点、批量断点，每天5分钟学习逆向吧

于 2024-08-23 10:12:50 发布
阅读量368 收藏
点赞数 1
分类专栏： 软件逆向学习 文章标签： 学习 OD工具 CE工具 API批量断点 WinExec ShellExecuteA c#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15895655/article/details/141458811
版权

笔记：
API下断点 快捷键 ctrl+G，输入WinExec，ShellExecuteA，双击（OD需要回车触发）右下角代码可跳转到调用代码入口
批量下api断点：OD编辑器点击插件Api断点设置工具
如何修改？通过CE手动添加基址，修改编码格式位字符串，内容区域进行修改
如何保存可执行文件？
1.回到OD快速定位，基址区域右键 转到-表达式-输入修改的基址-点击确定。
2.选中修改的内容右键，复制到可执行文件，在弹窗里面右键保存文件即可。

提炼知识点：api批量添加断点、CE配合修改内容、保存可执行文件、使用工具：OD、CE

Karle_
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[系统安全] 二十四.逆向分析之OllyDbg调试INT3断点、反调试、硬件断点与内存断点
杨秀璋的专栏
02-24 6597
作者前文介绍了OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。这篇文章将讲解逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了B站yxfzedu、安全网站和参考文献中的文章，并结合自己的经验和实践进行撰写，在此感谢这些大佬们。
[网络安全自学篇] 七十六.逆向分析之OllyDbg动态调试工具（二）INT3断点、反调试、硬件断点与内存断点
杨秀璋的专栏
05-13 9131
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。这篇文章将讲解逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。基础性文章，希望对您有所帮助。
【软件逆向】第11课，软件逆向安全工程师之windows API函数，每天5分钟学习逆向吧！
最新发布
DvlpNews
08-22 165
地址：https://learn.microsoft.com/zh-cn/windows/win32/dlgbox/dialog-box-functions。微软官方提供的应用程序接口，是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件提供的能力。很软件逆向中会通过按钮事件或者创建弹窗进行断点调试，后续的学习中会有涉及。关注作者，备注课程编号，获取本课配套课件和工具程序。为什么要了解API？
逆向软件更新 x64dbg 加入 windows api 函数设断点插件
nn_84的博客
07-25 325
百度网盘链接：https://pan.baidu.com/s/1VaGP0rN8uTf8j_SzBgaEPg?
Windows逆向安全（一）之基础知识（一）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-10 3012
逆向是一种新型的思维模式也是软件开发领域中极为重要的技术，涵盖各种维度去深挖软件架构的本质和操作系统原理，学习逆向后可以在各领域中发挥至关重要的作用，其中包括黑灰色，安全开发，客户端安全，物联网，车联网，游戏安全，红队免杀等行业中绘制出更高的闪光点。
【Win32】资源文件（对话框），逆向对话框回调函数，消息断点（附带恶意软件源码）
WdIg-2023的博客
05-19 1212
我们今天主要讲解资源文件（对话框）的创建步骤，以及在逆向过程中很有用的一种断点方式：消息断点。
2024最新版JavaScript逆向爬虫教程-------基础篇之JavaScript混淆原理
Amo Xiang的博客
05-02 1746
本文从原理的角度讲解JS是如何进行混淆的，混淆实际上就是把核心的js代码计算逻辑混淆掉从而增加阅读难度的一种方法，执行的效果是等同的，本文的内容是学好AST混淆和还原JS代码的基础，希望读者要引起重视。
Windows逆向安全（一）之基础知识（四）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-20 637
首先明确一点，这里所指的C语言程序入口为C语言的控制台程序的入口，和WIN32等其它类型的程序入口并不相同，主要为学习如何寻找程序入口首先我们都知道C语言的控制台程序中，我们都将代码写在了main函数里，但是这个main函数不过是我们编写代码的入口，而不是真正程序的入口，如何找寻真正的程序入口？在main函数的头部下断点，然后观察其堆栈的调用情况，通过前面的学习，我们知道在调用子函数即CALL XXXX后，会将要返回的地址压入堆栈中，我们可以通过这个返回地址来一层一层往上找到真正的程序入口。
游戏安全逆向工程师：从入门到精通83课分享
qq_50390093的博客
05-14 2300
游戏安全逆向工程师—01.简单的介绍一下DLL是怎样的一种存在 游戏安全逆向工程师—02.Windows.API编程速成-环境搭建 游戏安全逆向工程师—03.Windows_API是什么东西 游戏安全逆向工程师—04.C-C++调用Windows.API编程方法速成 游戏安全逆向工程师—05.C-C++调用Windows.API编程方法补充：GetLastError返回值 游戏安全逆向工程师—06.易语言调用Windows.API编程方法速成 游戏安全逆向工程师—07.C-C++编写DLL速成, 游戏安全逆
软件逆向工具-硬件断点与条件断点（实验指导书）
06-26
### 软件逆向工具-硬件断点与条件断点 #### 1.1 软件逆向工具概述 在软件逆向工程领域，断点技术是一种极为重要的调试手段，它允许开发者或安全研究人员在特定的指令或内存位置暂停程序的执行，从而能够深入分析...
反编译工具IDA Freeware 7.6以及Qt5 程序初步逆向分析+解析脚本
01-09
通过对二进制代码的反编译，我们可以揭示隐藏在黑盒中的代码逻辑，这对于软件调试、安全审计和逆向工程研究具有重要价值。同时，这也需要对Qt5框架有深入的理解，以便有效地分析和解析复杂的程序行为。
逆向分析常用断点
12-25
在逆向分析中，断点可以分为多种类型，包括窗口断点、消息断点、警告断点、对话框断点、剪贴板断点、注册表断点、功能限制断点、时间断点、文件断点、驱动器断点等。 1. 窗口断点 窗口断点是指在程序创建、显示、...
[安全攻防进阶篇] 六.逆向分析之OllyDbg逆向CrackMe01-02及加壳判断1
08-03
逆向分析是网络安全领域的重要技能，它涉及到对程序的反汇编和理解，以揭示其内部工作原理。本文档主要围绕使用OllyDbg这款强大的动态调试工具进行逆向分析，特别是针对CrackMe类型的练习程序，同时也涉及了加壳判断...
新手逆向入门推荐-自用逆向OD【可过大部分检测-包括VMP3.1，se2.0.4等】
03-14
逆向工程是IT领域中一个复杂且有趣的技术，主要...在学习过程中，建议结合教程和实际案例，逐步理解软件的执行流程，分析函数调用，理解加壳技术，以及如何解析和修改二进制代码，从而逐步成长为一名熟练的逆向工程师。
Freertos学习笔记
qq_45031559的博客
08-21 572
Freertos学习笔记
零基础学习人工智能—Python—Pytorch学习（六）
kiba518的博客
08-21 521
前言 本文主要讲神经网络的上半部分。 这篇文章开始有很多公式了，这些公式都很简单，但是如果是不经常在脑海里思考公式的人，那可能需要多花点时间做一下自我训练，个人感觉，也就几天时间，就能把自己感觉给调整出来。 习惯了公式看下面内容就会轻松很多，另外如果要深入学习人工智能，熟练的认知公式也是个必须的事情。 另外，我发现我前面文章写的有歧义的地方还是挺多，虽然，已经改了一部分，但，可能还有没发现的，大...
学习分享： Java 中调用 API 的一般方式
weixin_71842181的博客
08-19 350
学习分享： Java 中调用 API 的一般方式。
一起学习LeetCode热题100道（48/100）
weixin_53224223的博客
08-20 497
7.注意：虽然代码中包含了回溯部分（即减少当前路径和的计数并从prefixSums中删除它），但在本问题中，由于树是无环的，并且我们不需要精确跟踪每条路径，因此这部分是多余的。输入：root = [5,4,8,11,null,13,4,7,2,null,null,5,1], targetSum = 22。输入：root = [10,5,-3,3,2,null,11,3,-2,null,1], targetSum = 8。1.这是主函数，接收根节点和目标和作为参数，并返回满足条件的路径数量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值