- 博客(2)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 IDA逆向分析的方法
一、PE文件的分析流程。 1. 对于DLL文件，先查看它的导出表，确定一些功能函数。 2. 查看导出表，看调用了那些类型的API。比如可能有如下几类 （1） 文件操作、创建、写、读（2） 注册表操作，读、写（3） 提权相关函数（Privage）（4） 进线程函数 然后根据这写不同类型的导出函数，用X快捷键查看有哪些地方引用了，可以分析出一些sub_0xxxx...
2018-03-03 14:26:24
11014
原创 windbg 脚本编写 -- 条件断点
先来解释一下，Windbg的脚本是什么？你可以理解为脚本就是一种语言，就像c或者汇编，但是他不需要编译器将其编译为可执行文件，而是由解释器将其内容翻译为对应的动作。而Windbg的脚本就是利用Windbg作为解释器，将脚本内容翻译为实际的动作。也许这个解释还是有些晦涩，那让我们跳过这些晦涩的概念，来一个简单的例子： .echo "hello world!"这条命令会显示“hello world!...
2018-03-02 12:05:52
766
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人