逆向IDA中Dword，数据提取

于 2024-04-15 17:21:01 发布
阅读量446 收藏
点赞数 1
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wcj126/article/details/137788016
版权

我们可以看见数据是这样的，第一个是1cc

但是我们shift+e就是

这个因为他的数据太大了，导致高位跑后面去了

这个时候，我们右键——convert——dword

这样就可以提取到争取的数据了

比如第一个数据

0x1cc

a=0xcc
b=0x1
print(hex((b<<8)+a))

（我在写脚本的时候，还犯了个错误————）

^&<<>>这些符号优先级是小于+-的，所以要加上括号

_Nickname
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
从零开始学IDA逆向（中）1
08-03
从零开始学 IDA 逆向（中篇）原著：Ricardo Narvaja译：六文钱目 录32.3 lm 命令 532.4 设置符号文件路径 634 DEP 和植入代
IDA逆向前缀说明
yfh1985sdq的专栏
02-26 1338
前缀 说明 sub_ 指令和子函数起点 locret_ 返回指令 loc_ 指令 off_ 数据，包含偏移量 seg_ 数据，包含段地址值 asc_ 数据，ASCII字符串 byte_ 数据，字节（或字节数组） word_ 数据，16位数据（或字数组） dword_ 数据，32位数据（或双字数组） qword_ 数据，64位数据（或4字数组） flt_ 浮点数据，32位（或浮点数组） db
IDA逆向技巧之美
游戏开发、游戏引擎开发、逆向破解爱好者
10-06 2678
IDA的逆向分析水平就是一个逆向工程师的水平； 7.1 IDA与OD的联合使用 一般使用OD下断点，找到关键代码位置，然后使用IDA静态看流程。 需要注意的是IDA需要与OD基地址对齐，这样才方便在IDA中查找代码位置，具体方式如下： Edit ---> Segment ----- Rebase Program : 设置基地址； 在WINdbg中基地址在“符号”中查看；在OD中基...
IDA逆向技巧(持续更新)
热门推荐
生命不息 折腾不止
09-02 2万+
读者如果发现错误，请指正。 IDA的逆向分析水平就是一个逆向工程师的水平；7.1 IDA与OD的联合使用 一般使用OD下断点，找到关键代码位置，然后使用IDA静态看流程。 需要注意的是IDA需要与OD基地址对齐，这样才方便在IDA中查找代码位置，具体方式如下： Edit ---> Segment ----- Rebase Program : 设置基地址； 在WINdbg中基地址...
IDA逆向笔记-交叉引用分析（快捷键X）
qq_20031585的博客
04-04 1580
IDA的交叉引用功能，可以在汇编代码中看到程序的走向和互相的调用情况，对于理解程序有很大的帮助，真的就像是破案时提取指纹比对知道谁来过。
IDA pro逆向工具的使用以及逆向分析程序实例操作
04-18
1.逆向工程介绍，IDA页面简单介绍，开发和逆向的对比 2.如何定位MAIN函数，修改逻辑跳转指令案例 3.加密编码算法 包括base64变表编码和简单异或加密解密案例并带有加解密源码 4.动态调试 包括动态调试解密案例 5....
静态逆向调试工具ida pro版本
06-16
静态逆向调试工具ida pro版本，windows和linux都能用，免费分享
DES逆向分析-IDA静态分析.pdf
05-04
对于DES算法的逆向分析，使用IDA静态分析全过程
SiCore.sys 滴水中级 IDA训练 逆向训练 完全版
10-26
SiCore.sys 滴水中级 IDA训练 逆向训练 完全版 不是别人上传的那种不全版本 包含SiCore.sys和 SiCore.sys.ida
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8190
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
机械设计家用手摇面条机sw18可编辑非常好的设计图纸100%好用.zip
05-01
机械设计家用手摇面条机sw18可编辑非常好的设计图纸100%好用.zip
机械设计托盘库推车sw12可编辑非常好的设计图纸100%好用.zip
05-01
机械设计托盘库推车sw12可编辑非常好的设计图纸100%好用.zip
node-v12.18.4-linux-arm64.tar.xz
05-01
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
YOLOV5 分类实战：7种小麦叶片病害分类
05-01
YOLOV5 实战对小麦叶片病害检测分类数据集，包含代码、数据集、训练好的权重参数，经测试，代码可以直接使用。 【yolov5】项目总大小：300MB 训练了10个epoch，top1准确度分别达到了0.93+。这里仅仅训练了10个epoch，网络还没收敛，加大轮次可以获取更高的网络性能 【如何训练】摆放好datasets数据，即可训练 更多yolov5改进介绍、或者如何训练，请参考： https://blog.csdn.net/qq_44886601/category_12605353.html
单片机课程实验-秒表实现
05-01
1.了解LED数码管的工作原理，为秒表时钟模块的实现打下基础。 LED数码管是一种常用的数字显示器件，通过控制每个LED的亮灭来显示数字。在秒表时钟模块中，我们需要利用LED数码管的这一特性，通过单片机控制数码管的显示，从而实现时钟的功能。因此，了解LED数码管的工作原理对于实现秒表时钟模块至关重要。 2.掌握51单片机与LED数码管的接口技术，是实现秒表时钟模块的关键。 51单片机是一种常用的微控制器，可以通过接口与外部设备进行通信。在秒表时钟模块中，我们需要通过单片机与LED数码管之间的接口，控制数码管的显示。因此，掌握51单片机与LED数码管的接口技术是实现秒表时钟模块的关键。在实际操作中，我们需要根据接口协议和数据传输方式，编写相应的程序来控制数码管的显示。 3.合理利用定时器/计数器，是实现秒表时钟模块的效率保障。 在秒表时钟模块中，我们需要实现计时功能，这需要使用到定时器/计数器。定时器/计数器可以用来产生计时脉冲，从而控制秒表的计时。通过合理利用定时器/计数器，可以提高秒表时钟模块的计时精度和效率。在实际操作中，我们需要根据具体的应用场景和需求，选择合适的定时器/计数器参
机械设计2T双轴变位机L型sw12非常好的设计图纸100%好用.zip
05-01
机械设计2T双轴变位机L型sw12非常好的设计图纸100%好用.zip
node-v10.16.3-sunos-x64.tar.xz
最新发布
05-01
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
从零开始学ida逆向 中
06-30
### 回答1： 学习IDA逆向工程是一项具有挑战性但也非常有趣和有益的技能。以下是一个从零开始学习IDA逆向的步骤和建议。 首先，了解逆向工程的基本概念和原理是很重要的。逆向工程是从现有的二进制代码中分析和理解程序的功能和结构。了解逆向工程的原理和基本术语，例如反汇编、调试、符号化等，可以为学习IDA逆向打下坚实的基础。 其次，下载和安装IDA逆向工程软件。IDA是一款功能强大的二进制代码分析工具，它可以帮助分析和理解程序的结构和功能。在官方网站上下载并安装IDA Pro软件后，可以开始学习其使用方法。 接下来，学习使用IDA逆向工程软件的基本功能和操作。在掌握基本的界面布局、文件载入和导航等操作后，可以开始学习IDA的高级功能，例如反编译、导入和导出函数等。 并且，学习IDA的逆向工程还需要不断地练习和实践。通过分析和逆向不同的二进制程序，可以提高自己的技能和经验。开始逆向简单的示例程序，逐渐尝试逆向复杂和真实世界的程序。 此外，加入逆向工程的社区和论坛也是很有帮助的。在社区中与其他逆向工程师交流和分享经验，可以学习到更多的技巧和技术。 总结起来，学习IDA逆向工程需要对逆向工程的原理和术语有一定的了解，掌握IDA软件的基本功能和操作，并进行实践和练习。通过持续学习和实践，可以逐渐提高自己的逆向工程技能。 ### 回答2： 学习IDA逆向工程是一项艰巨但有趣的任务。对于从零开始学习IDA逆向工程的初学者来说，以下是几个建议。 首先，了解逆向工程的基础知识和概念是非常重要的。理解计算机的内部工作原理、汇编语言、操作系统等基础知识，可以帮助我们更好地理解IDA逆向工程的过程和原理。 其次，熟悉IDA的界面和功能。IDA是逆向工程中最流行的工具之一，具有强大的反汇编和静态分析功能。学习如何打开二进制文件、分析代码、查看函数和变量等，能够帮助我们有效地使用IDA逆向工程。 然后，阅读相关的学习材料和教程。有许多关于IDA逆向工程的书籍、在线教程和博客等资源可供学习。通过阅读这些材料，可以深入了解IDA逆向工程的技术和技巧。此外，还可以参加相关的培训课程或研讨会，与其他逆向工程师交流和分享经验。 此外，实践是学习IDA逆向工程过程中最关键的一步。通过分析实际的二进制文件，探索其中的逻辑和功能，可以帮助我们提高逆向工程的技能。可以从简单的练习开始，逐渐挑战更复杂的应用程序和算法。 最后，保持热情和耐心。学习IDA逆向工程是一项艰巨的任务，需要不断地学习和实践。没有捷径可走，只有持续的努力才能取得进步。保持对逆向工程的热情，耐心地解决问题和挑战，相信自己的能力，最终会取得成功。 总结起来，学习IDA逆向工程需要掌握基础知识，熟悉IDA工具，阅读学习材料，进行实践，并保持热情和耐心。通过不断地学习和实践，我们可以从零开始掌握IDA逆向工程。 ### 回答3： 从零开始学IDA逆向可能需要一些时间和耐心，但是通过一步一步的学习和实践，你可以逐渐掌握IDA逆向的技巧和知识。 首先你需要了解逆向工程的基本概念和原理。逆向工程是通过分析和修改已编译的程序，以获取其中的信息和功能。了解逆向工程的基本概念可以帮助你更好地理解IDA的工作原理。 接下来你可以下载和安装IDA软件。IDA是一款功能强大的逆向工程工具，它可以帮助你分析和修改已编译的程序。在安装完成后，你可以打开IDA并导入一个可执行文件进行分析。 在开始分析之前，你需要了解IDA的基本界面和功能。IDA界面通常包括一个反汇编窗口用于显示程序的汇编代码，一个图形窗口用于显示程序的控制流图，以及一些工具栏和菜单用于执行各种操作。了解和熟悉IDA界面可以帮助你更高效地进行逆向分析。 逆向分析通常从程序的入口点开始。你可以在IDA中找到程序的入口点，并从那里开始分析程序代码。了解程序的控制流和函数调用可以帮助你理解程序的基本结构和功能。 逆向分析的重要部分是分析程序中的函数。IDA可以帮助你自动识别程序中的函数，并生成函数调用图。通过分析函数的参数、返回值和局部变量，你可以理解函数的功能和作用。 最后，进行反汇编和调试是逆向分析的重要步骤。通过反汇编，你可以将程序中的机器代码转换为汇编代码，进一步分析程序的执行流程和功能。IDA也提供了调试功能，可以帮助你在逆向分析过程中跟踪程序的执行并进行动态分析。 总之，学习IDA逆向分析需要时间和耐心，但通过系统学习和实践，你可以逐渐掌握IDA工具的使用技巧，并深入理解程序的内部结构和功能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_Nickname

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值