Reverse-2 - 静态调试/动态调试

已于 2022-02-08 16:38:35 修改
阅读量1.2k 收藏 1
点赞数
分类专栏： re 文章标签： 其他
于 2022-02-07 14:56:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38205354/article/details/122808957
版权
本文介绍了静态分析和动态分析的概念，动态调试中涉及X64dbg、IDA、WinDbg和gdb/pwndbg等工具，而静态调试则提及了IDA和Frida等。同时，详细讲解了eflags标志寄存器中的ZF位及其在不同指令和跳转指令中的作用。
摘要由CSDN通过智能技术生成

 一、静态分析、动态分析

静态分析：程序不跑起来硬看

动态分析：程序跑起来看

动态调试工具：

X64dbg IDA WinDbg gdb/pwndbg

静态调试工具：

IDA Frida 010Editor

二、123

eflags标志寄存器：

ZF位：运算结果为0，ZF位置为1，否则为0

影响ZF的指令：

cmp/test

add/sub/and/or/…

inc/dec

ZF影响的跳转指令：

jz  jnz ja jb jg jl

jae jbe jge jle

最佳卧底
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
re_checkin的静态调试和动态调试
CXK_king的博客
11-16 912
调试前期工作 打开.exe可执行文件 第一步：判断文件的是32位还是64位，是否有加壳 使用工具exeinfope.exe 将文件拖入结果为 第二步：可以看到这是个64位文件可用ida64.exe打开 调试 在ida64.exe中打开文件 F5查看伪代码 shift+F12查看关键字符串 可以发现框起来的区域是所找到的关键字符串，点进去 找到关键字符串所在函数位置，进入函数查看伪代码 通过对代码的分析可以发现要得出flag要找到str2，点进去可以看到，都是问号 动态调试 通过看linux的动态
【静态调试】
huyuncong的专栏
05-19 1483
静态调试果然没啥经验，一道水题查了一天，最后还是对拍过去的... 最后发现是数组常量上限弄错了... 算法问题主要还是写之前想清楚，有没有问题，是不是想烦了，比如这道水题我还用倍增维护环切，其实两遍生成树搞定，幸亏我写得熟，不然更难调... 交之前还是试一下特殊数据，考察边界，依稀记得某几次网赛被坑... 静态调试还是有用的，浏览一遍基本可以把实现细节问题弄出来，比如特殊情况，弄混变量，但
x64dbg调试器
最新发布
图像学习之旅
06-25 1242
x64dbg 是一款开源、免费、功能强大的动态反汇编调试器，它能够在Windows平台上进行应用程序的反汇编、调试和分析工作。与传统的调试器如Ollydbg相比，x64dbg调试器的出现填补了Ollydbg等传统调试器的不足，为反汇编调试工作提供了更高效、更可靠的解决方案。正是因为有了这些优点，才能使其成为当今最受欢迎的反汇编调试软件之一。
逆向中静态分析工具——IDA初学者笔记
weixin_30532987的博客
10-17 6461
//******************************************************************************//IDA初学者笔记 //******************************************************************************//作者：Cai//日期：2011-10-18//***...
静态反调试与动态反调试
AkeyMaker的博客
11-15 2267
静态反调试特点：在调试开始阻拦调试者 静态反调试特点：调试过程中阻拦调试者，在调试中频繁触发
Reverse2
Dicked的博客
12-11 338
EASY_RE 下载文件，用ida打开，按F5，并用r将其替换
reverse-proxy:一个简单的节点反向代理
05-26
10. **性能优化**：可能包含缓存机制，对某些静态资源进行缓存，减少对后端服务器的压力。 通过分析"reverse-proxy-master"压缩包中的源代码，你可以更深入地了解这些概念如何在实际项目中得以应用。这不仅有助于...
iOS-Debug-Hacks：iOS项目开发过程中使用的高级调试技巧，涉及动态调试，静态分析和第三方库的反编译。 iOS项目开发过程中用到的高级调试技巧，涉及三方库动态调试，静态分析和反编译等领域
02-02
iOS-Debug-Hacks：iOS项目开发过程中使用的高级调试技巧，涉及动态调试，静态分析和第三方库的反编译。 iOS项目开发过程中用到的高级调试技巧，涉及三方库动态调试，静态分析和反编译等领域
emotet-utils
05-23
2. **恶意软件分析**：这部分可能包括对Emotet样本的静态和动态分析。静态分析涉及在不执行代码的情况下研究文件属性，而动态分析则是在受控环境中运行恶意软件以观察其行为。分析可能涉及内存取证、文件系统监控、...
RIMEL-UCA.github.io:Le livre
03-08
"reverse-engineering" 代表了逆向工程，这是一种技术，通过分析软件或硬件的行为来了解其内部工作原理，常用于安全分析、漏洞发现和软件调试。"software-engineering" 则涉及软件开发的全过程，包括设计、编码、...
鬼鬼FriDA_hook注入调试工具 v1.2免费版
10-23
5. **动态调试**：使用FriDA可以进行动态调试，即在应用运行过程中进行调试，而非静态地分析APK文件。这种调试方式可以捕捉到运行时的异常和行为，对于查找内存泄漏、性能瓶颈等问题尤其有效。 6. **LLDB集成**：...
4种静态源代码测试工具的总结（Pc-lint，Pmd，Logiscope,purify）
05-09
根据常用的静态源代码测试工具的使用情况的小结，希望对你有用。
软件静态测试工具 — QAC/QAC++
06-02
QAC/QAC++是一个完全自动化的代码静态分析工具，可以提供编码规则检查、代码质量度量、软件结构分析等功能，QAC/QAC++以其能全面而准确的发现软件中存在的潜在问题的能力得到客户的广泛认可。
idafree50静态调试分析工具
01-27
idafree50静态调试分析工具
常见的静态测试工具简介.pdf
09-07
各种测试工具集合，含Klocwork、Coverity等静态分析、VectorCast\C++Test等单元测试、系统测试、测试管理、测量分析等
ret-sync:ret-sync是一组插件，可帮助与IDAGhidraBinary Ninja反汇编程序同步调试会话（WinDbgGDBLLDBOllyDbg2x64dbg）
05-12
它是一组插件，可帮助将调试会话（WinDbg / GDB / LLDB / OllyDbg / OllyDbg2 / x64dbg）与反汇编程序（IDA / Ghidra / Binary Ninja）同步。 基本思想很简单：从两个方面都获得最大收益（静态和动态分析）。 调试...
Reverse reverse2
2301_77597567的博客
10-22 180
的提示字符串，可以看到最下面有一个形似flag的字符串 hacking_for_fun}，让我们双击this is the right flag！4.进入到这个界面，根据25行的if判断可知，只有当我们输入的字符串s2跟flag字符串一一样，就会提示我们flag是正确的，单击数字49的中间按R键，可以看到49变为了1。5.可以看到方框圈住的就是这个reverse2的flag注意到19行到23行的代码，回将字符串里的i和r变化成1，所以我们的flag字符串也要变化一下。
iOS逆向工程三：静态分析和动态调试
littlecjx
07-20 1217
静态分析的工具有IDA和Hopper，反编译文件的位置在xxx.app路径下。将该文件拖入IDA打开，在function window找到需要分析的函数，双击可以查看该函数对应的伪代码，如下图所示。 动态调试的工具为LLDB（Xcode自带）。调试步骤： 1、iOS终端上执行ps aux查看App进程ID，再执行debugserver 127.0.0.1:1234 -a 进程ID，进入等待连接的...
IDA Pro使用（静态分析+动态调试）
GJQI12的专栏
11-22 5315
IDA Pro使用（静态分析+动态调试） 1.静态分析 IDA FLIRT Signature Database —— 用于识别静态编译的可执行文件中的库函数 IDA signsrch —— 寻找二进制文件所使用的加密、压缩算法 IDA scope —— 自动识别windows函数和压缩、加密算法 Ponce —— 污点分析和符号化执行工具 snowman de
GDB调试指南：常用命令详解
"gdb入门.pdf 是一份介绍GDB（GNU调试器）基础使用的文档，主要涵盖GDB的各种命令和调试技巧。" GDB（GNU调试器）是Linux和其他类UNIX系统中广泛使用的源代码级调试工具，它允许开发者对程序进行运行时调试，检查...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值