IDA 之 逆向C中的函数总结

最新推荐文章于 2024-06-23 09:30:41 发布
最新推荐文章于 2024-06-23 09:30:41 发布
阅读量2.8k 收藏 2
点赞数
分类专栏： 逆向入门 文章标签： 逆向 c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w12315q/article/details/80530896
版权
本文主要总结了在逆向工程中遇到的C语言函数，包括lstrcatA用于字符串拼接，memset用于结构体或数组的清零初始化，以及strcpy进行字符串复制的功能和用法。
摘要由CSDN通过智能技术生成

在学习中一些函数的简单总结，这只是在做re方面看见的函数之后还会继续补充

lstrcatA ：该函数将字符串lpString2附加在另一个字符串lpString1后面。

例：lstrcatA（a,b）将字符串b 附加到字符串a后

memset：可以方便的清空某个结构类型的变量或数组

最低0.47元/天 解锁文章
Peanuts_CTF
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IDA逆向技巧(持续更新)
生命不息 折腾不止
09-02 2万+
读者如果发现错误，请指正。 IDA的逆向分析水平就是一个逆向工程师的水平；7.1 IDA与OD的联合使用 一般使用OD下断点，找到关键代码位置，然后使用IDA静态看流程。 需要注意的是IDA需要与OD基地址对齐，这样才方便在IDA中查找代码位置，具体方式如下： Edit ---> Segment ----- Rebase Program : 设置基地址； 在WINdbg中基地址...
IDA逆向笔记-C/C++语言入参顺序约定和结构体
qq_20031585的博客
04-04 5395
C/C++函数在不同平台，不同调用约定导致编译成汇编时，会有参数传递，出入栈，初始化局部变量和栈的管理各有不同，了解这个过程，会减少汇编识别的不确定度，增加后续动态静态反编译的灵活度。
推荐一款功能强大的反编译工具：**decompiler**
最新发布
gitblog_00100的博客
06-23 369
推荐一款功能强大的反编译工具：decompiler 项目地址:https://gitcode.com/EiNSTeiN_c/decompiler 在安全研究和软件逆向工程领域中，一个高效且易于使用的反编译器是每个工程师的梦想。今天，我要向大家介绍的是一个令人兴奋的开源项目——decompiler。 项目介绍 decompiler是一个基于Python开发的多后端反编译器，它支持IDA和Capsto...
[IDA] 分析for循环的汇编代码
weixin_34032621的博客
07-30 214
　　　　在程序设计语言里面，循环是三种语言流程之一（顺序，分支，循环），这其中循环又是编程这件事中最具魅力的，它发挥了人在思维和计算机在计算方面的双方优势，体现了程序员的技巧和智慧，也体现了代码的简洁，优雅和优美。循环中最常用的应该是 for 循环，其他几种例如while，do while又基本上可以等效写成 for 循环。同时 for 循环又可以被等效改写为递归函数。本文首先通过VC创建一个含有...
安卓逆向-C语言简单普及 | IDA静态调试
Samsam的博客
03-10 410
C语言简单普及 //整型 int a = 100; //字符串 char *s = "yuanrenxue.com"; //浮点型 float = "3.14"; //双精度浮点型 double = "3.141592633764862"; //指针 int *a_add = &a; //字符串常量 不能修改 const char *ss = "hello"; //数组 int num[5]; char name[5]; //1个字节(Byte) = 8位(Bit)
IDA详细使用教程，适合逆向新手的实验报告
Python栈
01-26 445
IDA详细使用教程，原创适合逆向新手的实验报告，关于快捷键，界面展示等的介绍，推荐大家结合另一篇ida实操，文章食用。切实感受ida的魅力与强大。IDA全称是交互式反汇编器专业版（Interactive Disassembler Professional），人们其简称为IDA，IDA pro 是业界最成熟、先进的反汇编工具之一，是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！
IDA pro逆向工具的使用以及逆向分析程序实例操作
04-18
1.逆向工程介绍，IDA页面简单介绍，开发和逆向的对比 2.如何定位MAIN函数，修改逻辑跳转指令案例 3.加密编码算法 包括base64变表编码和简单异或加密解密案例并带有加解密源码 4.动态调试 包括动态调试解密案例 5....
从零开始学IDA逆向（中）1
08-03
在学习IDA逆向过程中，它是一个重要的辅助工具。 - 下载Windows SDK并安装Windbg，SDK包含了Windbg和其他调试工具，对于理解系统底层工作原理非常有帮助。 - 配置Windbg，包括设置源代码路径、符号文件路径等，以...
SiCore.sys 滴水中级 IDA训练 逆向训练 完全版
10-26
《SiCore.sys中级IDA逆向工程训练完全指南》 在信息技术领域，逆向工程是一种重要的技术，用于理解软件的工作原理，通常用于软件安全分析、漏洞挖掘以及恶意代码研究。本训练将聚焦于SiCore.sys系统驱动文件的逆向...
idaref:IDA Pro指令参考插件
04-14
IDA Pro完整指令参考插件-就像自动注释一样，但很有用。 我通常很擅长弄清各种英特尔指令的作用。 但是，有时我需要知道一些精确的细节（即SUB的确切副作用）或遇到一个罕见的说明。 然后，我打破了思路，不得不挖...
ida pro逆向分析资料
05-07
ida pro逆向分析资料，以及答题卡
使用IDA的跟踪功能
eqera的专栏
11-29 2万+
一个小bug程序 这个小程序只是简单的计算了一下一组数据（1,2,3,4,5）的平均值。这组数据被保存在两个数组里，一个是8bit的数值，一个是32bit数值表示。 #include charchar_average(char array[],int count) { int i; char average; average = 0; for (i = 0; i ave
使用IDA分析代码，pwntools工具读脚本内容
weixin_43948394的博客
07-24 813
二进制逆向分析 PE与ELF编辑、查壳、脱壳工具 ： 010editor、winhex peid、upx 反汇编与反汇编工具 ：IDA Pro、Hopper … 调试器 ：Ollydbg、gdb、windbg … 分析方法 ：静态分析：反汇编，反编译；动态分析：调试、模拟 常用基本命令： [root@redhat home]#gdb 调试文件：启动gdb (gdb) r：运行程序 (gdb) n...
如何将汇编语言逆向成为C语言
热门推荐
生命不息 折腾不止
05-12 2万+
一、应用场景 逆向过程中往往需要将汇编语言逆向成为C语言，IDA是一个很好的工具，给我们逆向工作带来了很大的便利，但是，如果IDA没有识别出来代码呢，jumpOUT，我们需要掌握将汇编语言直接转成C。 二、反汇编技巧（摘取自 天书夜读） 2.1 首先，将流程代码与数据计算的代码分开，我们使用 F： 用于标识 调用函数或者作为函数被调用，出栈、入栈 ...
逆向-c语言基础
megaparsec
09-24 476
c语言基础 vc6++或者VisualStudio 并结合反汇编窗口 vs改版，添加了很多_s的安全函数 VisualStudio2019使用scanf提示错误c4996解决方法https://docs.microsoft.com/zh-cn/cpp/error-messages/compiler-warnings/compiler-warning-level-3-c4996?f1url=%3FappId%3DDev16IDEF1%26l%3DZH-CN%26k%3Dk(C4996)%26rd%3Dtrue
IDA Plugin 转换为C
weixin_30347009的博客
05-13 408
https://retdec.com/idaplugin/ 转载于:https://www.cnblogs.com/zengkefu/p/6850411.html
如何参考IDA来逆向代码
生命不息 折腾不止
10-19 6005
逆向代码 1、如果是小的代码点，我们只需要将代码看懂，使用高级语言实现就行了； 2、如果是大批量的反代码，我们需要做的是将函数含义，函数参数，返回值，数据结构先分析好，建好结构体，然后将整个函数转成.c 文件，再将函数拷贝到VS中，然后逐句重写； IDA 逆向代码，分析清楚函数的参数，然后直接将IDA的代码C导出来，然后复制粘贴，然后每行去逆向代码， 这里面变量就是不变的； 注意点： ...
C标准库——字符串函数反汇编分析
Tandy12356_的博客
06-09 777
本文介绍了几种常见的字符串处理函数：strlen；strcpy；strcmp等函数的反汇编逆向分析，可以帮助你在逆向过程中快速识别相关函数！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值