逆向学习 小数在内存中存储方式

最新推荐文章于 2021-01-10 19:02:34 发布
最新推荐文章于 2021-01-10 19:02:34 发布
阅读量155 收藏
点赞数
分类专栏： windows逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44803739/article/details/105329507
版权

在这里插入图片描述

一般步骤

  1. 将其绝对值转换为二进制
  2. 小数点左移或友移n位, 直到移动到第一个有效数字的右边
  3. 符号位负则1 正则0
  4. 指数部分根据第二步移动方向 左为1 右或不移动为0填入指数部分第1位
  5. n-1的二进制填入指数部分后7位, 8位时取后七位
  6. 小数点右边开始依次填入尾数部分 不足补0
  7. 转换十六进制

float 12.5为例
一 12.5 = 1100.1

二 1100.1左移动三位1.1001

三 0

四 10000000

五 3 - 1= 2
2 = 0x2 = 00000010
10000010
在这里插入图片描述
六 10010000000000000000000

七
0 10000010 10010000000000000000000
01000001010010000000000000000000
0100 0001 0100 1000 0000 0000 0000 0000
41480000
在这里插入图片描述

四位
关注
专栏目录
32/64高级内存搜索-汇编(支持通配符/整数/小数/Xor[两数之间]/单or多 搜索)-易语言
06-14
在内存中，整数通常以二进制补码形式存储，小数则通常以IEEE 754标准的浮点格式存储。理解这些数据的内部表示对于正确搜索和解析它们至关重要。 易语言，作为中国自主研发的一种编程语言，以其直观易懂的语法和丰富...
基本类型直接存储“值”，置于堆栈中。 new将对象存储在“堆”中。
ztao2333的博客
07-04 359
基本类型置于堆栈中，更加高效。 其他java对象存储在堆中
内存中小数的存储形式
宁静以致墨的专栏
05-10 2599
内存中，小数是以指数形式存在的。float、double 在内存中的形式如下所示： 小数在被存储到内存前，首先转换为下面的形式： a × 2 n 其中 a 为尾数，是二进制形式，且 1 ≤ a ＜ 2；n 为指数，是十进制形式。 例如对于 19.625，整数部分的二进制形式为： 19 = 1×24 + 0×23 + 0×22 + 1×21 + 1×20 = 10011 小数
使用sun.misc.Unsafe及反射对内存进行内省(introspection)
热门推荐
冯立彬的博客
12-04 1万+
对于一个有经验的JAVA程序员来说，了解到由一个或者其它的JAVA对象占用了多少内存，这将会非常有用。你可能已经听说过我们所生活的世界，存储容量将不再是一个问题，这个对于你的文本编辑器来说可能是对的（不过，打开一个包含大量的图片以及图表的文档，看看你的编辑器会消耗多少内存），对于一个专用服务器软件来说也可能是对的（至少在你的企业成长到足够大或者是在同一台服务器运行其它的软件之前），对于基于云的软件
浮点数与十六进制转换软件
最新发布
04-20
浮点数是一种表示实数的方式，它允许我们存储和处理具有小数部分的数值。而十六进制是二进制的一种简化表示，常用于计算机内存和处理器指令中。本软件“浮点数与十六进制转换软件”专注于这两者之间的转换，为用户...
IEEE32位浮点数转换工具（含源码）
12-08
总的来说，"IEEE32位浮点数转换工具（含源码）"是一个实用的教育资源，它揭示了浮点数在计算机中的表示方式，并通过源码学习可以深入理解Delphi编程和数据类型转换的细节。通过解压提供的"IEEE浮点数转换"文件，用户...
计算机组成原理作业答案公开课获奖课件.pptx
11-13
补码是用于表示有符号整数的一种方式，特别是在计算机内存和计算中。如果一个数的补码为全1（即1.000...），这意味着它是最小的负整数。若要表示一个数小于-16，其最高位x1必须为0，其余位x2至x5可以任意，因为负数...
18.2法线贴图1
08-08
对于一个单位向量（其所有坐标都在[-1,1]区间内），要将其转换为适合存储在纹理中的形式，需要进行以下操作：首先，将[-1,1]区间映射到[0,1]区间，然后乘以255并舍去小数部分，得到[0,255]区间内的整数。具体函数...
滴水逆向三期 内存注入/无模块注入
四位的博客
01-05 3188
找文章看了一下, 讲的很好, 但是地址没了…尴尬, 03年的技术, 大致内容就是介绍了两种注入技术, 一个为常规的远程线程注入, 另一个就是内存注入. 只不过文章思路是只插入一段代码, 也就是编写shellcode. 而无模块注入则是将模块整体以内存写入的形式加载实现隐藏 . 杀软依然秒杀…但是我封装起来写后就检测不到, 特征码竟然消失了… 原理与问题 思路是将自己复制一份加载到目标进程中, 即注入进程和寄生程序是一个东西.不过想想也知道, 注入dll也是一个原理, 无非是拉伸之后再贴到目标进程, 最后依然
滴水逆向三期 win10 ASLR UnmapViewOfSection傀儡进程 加密壳项目
四位的博客
12-27 2469
特意加了一个win10标题, 碰到0xc0000005的朋友就不要再浪费时间了, 我在这个问题上花了整整一天 概要 利用挂起创建进程, 然后卸载源程序(以下统称src)镜像(ps: 非必须选项),
滴水逆向三期 PE基础 移动重定位表与修改IMAGEBASE
四位的博客
05-16 1939
分析 一 移动重定位 直接把整张表复制后修改目录表的RVA即可 二 修改ImageBase ①首先当然是修改ImageBase ②遍历重定位表中的数据加上新旧ImageBase的差值, 就是在打印的基础上加上修改数据 重定位表的结构 SECTION为所属区段, RVA为大表, items为有多少数据(SizeofBlock-8)/2 因为小表为word RVA为要修改数据的地址(非真实地址) offset为文件偏移 type为数据属性 FarAddress为真正的地址也是修改imagebase后应该修改
滴水逆向三期15611 进程通信 项目练习
四位的博客
01-10 1809
进程通信联系概要步骤进程通信为什么要进程通信命名管道dll 无模块注入为什么必须是dllshellcode 注入模块注入shellcode 部分Extract代码 概要 最终效果 创建进程通信 通信测试 IATHOOK 剪切板内容 inlineHook 创建进程 文章分如下几部分 步骤 进程通信 dll注入 问题总结 本篇文章不是一个实现过程, 而是一个关于这个项目的一个总结, 包含了比较多外链, 帮助更好的理解. 步骤 实现进程通信 无模块注入dll hook 进程通信
滴水逆向三期 PE解析 资源表
四位的博客
06-16 1614
概要 资源表采取目录的形式, 就和我们常用的访问文件夹性质是一样的, 每一级都是同一结构, 每一级之前又有一个结构来判断当前级是否为目录. 文章采用两种方式来理解 利用文件目录理解 根据结构解析 代码实现 分析 根据结构解析 文件结构: 注意事项: 结构中涉及的偏移计算方式均为 第一个目录(DataDirectory[2]所指向的结构)的偏移加上其值 譬如本例中所有偏移均已pResourceDirectory的地址作为基准. 故定义变量dwPRD指代其值 一 目录表定位到资源表位置 可以看到红色标红两项
滴水逆向三期 PE基础 移动导入表与导入表注入
四位的博客
05-27 1052
目录分析大致流程具体实现步骤移动导入表1 移动整体结构 完成导入表注入需要的操作2 改变name3 改变OriginalFirstThunk4 改变INT(可以选择把IAT置0或者不管 FirstThunk不改变即可)整体代码导入表注入1改变OFT FT NAME2 设置INT很多问题 分析 大致流程 一 遍历所有导入表, 如果遇到0结束遍历, 如果要加进去一个, 那么原有导入表目录最后需要至少有14h*2的空闲空间. 二 如果没有那么要先进行移动导入表的操作. 在移动导入表操作中会碰到空闲空间不够, 那么
滴水逆向三期 PE基础 导入表解析
四位的博客
05-17 715
假的分析 在学习这节的时候第一遍并没有弄懂到底怎么回事, 等遍历完了再回头去看才懂, 推荐可以先把表打印出来再体会表结构. 真的分析 软件依然是某云音乐的主程序. 按照顺序依次为 1 遍历 _IMAGE_IMPORT_DESCRIPTOR 2 遍历OriginalFirstThunk中的ThunkValue偏移 3 遍历打印ThunkValue(本身还是偏移) 4 遍历IMAGE_THUNK_DATA32(ThunkValue所指向的值) 1 打印重要基础数据 while (pImportDescrip
vs linker 链接器 Pe相关属性fixed base address/randomized/
四位的博客
01-04 588
文章主要针对在学习逆向使用新工具时, 某些功能带来的干扰. 具体情况就是一个软件没有重定位表怎么修改ImageBase呢… Base Address 设置基地址, 这个很好理解, 所有的全局变量/函数地址都以这个为基准, 编译时确定. Randomized Base Address 随机基地址, 也就是ASLR技术, 相信用比较新的系统学习的朋友对这个深有体会, 上篇文章里面也有对此的介绍. Fixed 固定, 也就是固定基地址, 也是这篇短文重点介绍的… 首先要明确的一点是该选项和aslr是冲突的. 即
滴水逆向三期 PE基础 移动导出表
四位的博客
05-16 581
分析 要移动导出表, 需要改变的地方有: 1 DataDirectory[5]->VirtualAddress 2 ExportDirector中的三个地址 代码 按照课程内容的顺序依次进行 步骤如下: 新增节省略 初始化 Header header; SList slist; DWORD fileSize = 0; DWORD foaOfNewSection = 0; DWORD foaExportDirectory = 0; PIMAGE_DATA_DIRECTORY pDataDirector
滴水逆向三期 使用DialogBox创建文件后Messagebox无响应 没法被关闭
四位的博客
06-13 425
刚开始是发现发现主窗口点关闭无法响应, 然后学着demo加了 return DefWindowProc 接着奇怪的事情发生了, 按钮产生的Messagebox无响应,没法关 移动, 去掉DefWindowProc正常, 查阅资料后发现在文档中已经规定了当使用资源文件创建窗口时应该注意的事项如下: 返回值中规定了如果是自己处理的函数需要return TRUE 需要交给系统的则return FALSE 下面的注意事项禁止使用DefWindowProc来处理不想处理的消息, 如果不想处理返回FALSE即可. 一开
滴水逆向三期 PE基础 绑定导入表
四位的博客
05-18 351
分析 系统软件会有绑定导入表 也就是IAT已经被设定为函数地址, 但是WIN10中即便是记事本也没了, 只能用xp的notepad代替. 这个表的目的是减少程序启动时间, 在导入表中时间戳为-1时代表有绑定导入表. OffsetModule这个值需要加上第一个IMAGE_BOUND_IMPORT_DESCRIPTOR的地址, 而不是当前dll的地址 NumOfModuleForwarderRefs表示当前dll所需要的其它dll, 在当前绑定导入表之后紧跟的结构就是 typedef struct _IMA
UG软件在逆向工程中的精确测量与实体构造
UG软件在逆向工程中的应用介绍了利用UG软件进行逆向设计的方法和过程。逆向工程是从已有的产品模型中提取设计数据和数字模型的过程，逆向工程的专业软件多为Surfacer、ICEM、CopyCAD和RapidForm等，这些软件适用于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

四位

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值