ida逆向c语言失败,IDA逆向：结构体的逆向

最新推荐文章于 2024-08-08 07:06:29 发布
最新推荐文章于 2024-08-08 07:06:29 发布
阅读量668 收藏
点赞数
文章标签： ida逆向c语言失败

源代码：

int _tmain(int argc, _TCHAR* argv[])

{

struct v1 {

int a;

short b;

char c;

int d;

double e;

};

v1* heap_struct = (v1*)malloc(sizeof(v1));

heap_struct->a = ;

heap_struct->b = ;

heap_struct->c = ;

heap_struct->d = ;

heap_struct->e = ;

return ;

}

逆向分析：

结构体中的数据字段是通过名称访问的，但编译器将名称访问转换为数字偏移

所以在反汇编中难以区别

堆分配结构体

push ; Size

call ds:__imp__malloc

add esp,

cmp esi, esp

call j___RTC_CheckEsp

mov [ebp+heap_struct], eax

mov eax, [ebp+heap_struct]

mov dword ptr [eax],

mov eax,

mov ecx, [ebp+heap_struct]

mov [ecx+], ax

mov eax, [ebp+heap_struct]

mov byte ptr [eax+],

mov eax, [ebp+heap_struct]

mov dword ptr [eax+],

mov eax, [ebp+heap_struct]

fld ds:__real@

fstp qword ptr [eax+10h]

原类型 大小 偏移

int (dword)

short ()

char (byte)

int (dword)

double (qword)

为默认4字节对齐

总结：全局和栈分配方式中的结构体 与  普通变量相似 难以区分

【逆向工具】IDA使用3-全局变量、数组、结构体

全局变量 测试代码 全局变量既可以是某对象函数创建,也可以是在本程序任何地方创建.全局变量是可以被本程序所有对象或函数引用.下面这段代码中将int.float.char变量定义在main函数之外. / ...

逆向知识第十四讲,(C语言完结)结构体在汇编中的表现形式

逆向知识第十四讲,(C语言完结)结构体在汇编中的表现形式 一丶了解什么是结构体,以及计算结构体成员的对其值以及总大小(类也是这样算) 结构体的特性 1.结构体(struct)是由一系列具有相同类型或不 ...

[IDA]批量载入结构体

我们之前介绍了如果单独定义一个C结构体并转换为IDA中的结构体. 但是,在内核中有很多庞大的结构体,一环接着一环,手动导入不现实. 还存在一个问题,可能大小格式不匹配. 之前有一位老哥推荐我一个工具: ...

安利一个IDA插件diaphora,可以将函数名、注释、结构体等的先前版本移植到新版本

插件代码地址 https://github.com/joxeankoret/diaphora 使用方法: 启动IDA并首先打开包含完整符号的二进制文件1.让我们的IDA完成初始的自动分析,之后,通过运 ...

IDA分析时添加新的C语言结构体

View - Open Subviews - Local Type - INSERT键 - 输入新结构体 - 右击"Synchornize to idb" 之后再分析处按 T 就可 ...

站在OC的基础上快速理解Swift的类与结构体

阅读此文章前,您已经有一定的Object-C语法基础了!) 2014年,Apple推出了Swift,最近开始应用到实际的项目中. 首先我发现在编写Swift代码的时候,经常会遇到Xcode不能提示,卡 ...

iOS安全攻防之结构体保护使用

Objective-C 代码很容易被 hook,因此需要对一些重要的业务逻辑进行保护,可以改用结构体的形式,把函数名隐藏在结构体里,以函数指针成员的形式存储.这样编译后只留了下地址,去掉了名字和参数表 ...

c++ STL map 结构体

Map是STL的一个关联容器,它提供一对一(其中第一个可以称为关键字,每个关键字只能在map中出现一次,第二个可能称为该关键字的值)的数据处理能力,由于这个特性,它完成有可能在我们处理一对一数据的时候 ...

随机推荐

动态加载js、css 代码

一.原生js: /** * 加载js和css文件 * @param jsonData.path 前缀路径 * @param jsonData.url 需要加载的js路径或css路径 * @param ...

转:alphaImageLoader滤镜加载后 链接不能点击

我是一个很少使用IE滤镜,也是一个不赞成使用IE滤镜的前端工程师.不过今天有一个朋友给我发来了一个有关于IE6的BUG,就是在IE6中使用了AlphaPNG透明的IE滤镜之后,a链接不能够点击.具体情 ...

简单的HTML注册界面

我的第一个HTML页面

jquery版 发同步请求 自定义头部信息 公共请求体

//jquery版 发同步请求 function getData(url,param,fn){ var Authorization=localStorage.getItem("Authori ...

mahout 使用

最近在做mahout源码调用的时候,发现一个参数:startPhase和endPhase,这两个参数是什么意思呢?比如运行RecommenderJob时,可以看到10个MR任务,所以猜测是否是一个ph ...

几个 h5页面效果和 自动 app 生成网站 微页

用MAKA.易企秀.兔展就够了,MAKA和兔展用户体验好些,易企秀广告有点丑,不过模板多一些. 至于交互类工具,iH5.Mugeda.Epub360这三个里面选一个就行. -------------- ...

php的设计模式------工厂模式

1.工厂模式简介 属于创建型模式.定义一个创建对象的接口,让其子类自己决定实例化哪一个工厂类,工厂模式使其创建过程延迟到子类进行主要解决的问题:接口选择的问题. 2.分类 2.1 简单工厂模式 接口: ...

ASP.NET 使用 AjaxPro 实现前端跟后台交互

使用 AjaxPro 进行交互,很多人都写过文章了,为什么还要继续老生常谈呢.因为有一些细节上的东西我们需要注意,因为这些细节如果不注意的话,那么程序会报错,而且维护性较差. 引言 一.首先,还是那句 ...

LINUX内核升级-更新网卡驱动

因项目需要,将当前内核(2.6.32-220.el6.x86_64)升级到目标内核(2.6.33-110.el6.x86_64),但是编译的目标 内核(2.6.33-110.el6.x86_64)的对 ...

多数据源 + Configuration中bean依赖注入顺序问题

为什么要调用方法,而不是直接autowire? 官方文档 https://docs.spring.io/spring-boot/docs/current/reference/html/howto-da ...

苏瑾青
关注
[网络安全自学篇] 五.IDA反汇编工具初识及逆向工程解密实战
杨秀璋的专栏
08-08 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。上一篇文章分享了实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”；这一篇文章将详细讲解IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法。希望对入门的博友有帮助，大神请飘过，谢谢各位看官！
如何参考IDA来逆向代码
生命不息 折腾不止
10-19 6019
逆向代码 1、如果是小的代码点，我们只需要将代码看懂，使用高级语言实现就行了； 2、如果是大批量的反代码，我们需要做的是将函数含义，函数参数，返回值，数据结构先分析好，建好结构体，然后将整个函数转成.c 文件，再将函数拷贝到VS中，然后逐句重写； IDA 逆向代码，分析清楚函数的参数，然后直接将IDA的代码C导出来，然后复制粘贴，然后每行去逆向代码， 这里面变量就是不变的； 注意点： ...
隔壁工程师都馋哭了我的逆向工程IDA，说要给我搓背捏脚
kali_Ma的博客
07-09 996
逆向工程IDA主要内容涉及到的内容如下：1、内核对象及内核对象管理；2、进程回调；3、内核调试；4、Windbg双击调试；引言1 进程回调原理分析1.1 安装与卸载逆向分析1.2 OS执行回调例程分析1.3 触发调用的调用链分析2 实验2.1 观察系统中已安装的回调例程3 结束语 主要内容 针对进程行为的监控需求，以往很多安全软件都是采用的Hook技术拦截关键的系统调用，来实现对恶意软件进程创建的拦截。但在x64架构下，系统内核做了很多安全检测措施，特别是类似于KDP这样的技术，使得Hook方法不再有效。
数据逆向（四）——结构体识别
蛛丝
08-12 2244
<br />结构体<br />       struct是由一系列具有相同类型或不同类型的数据构成的数据集合，也叫结构。它的实现方法上和数组是一样的，即每一个成员的访问是直接寻址方式。唯一的区别是，为了提高访问效率，成员无论类型为何，编译器将它们按照4字节对齐。<br /> <br />eg：struct test<br />       {<br />            char str;<br />            int i;<br />        };<br />       test
探索二进制差异的艺术：Diaphora，你的程序比对神器
最新发布
gitblog_00661的博客
08-08 492
探索二进制差异的艺术：Diaphora，你的程序比对神器 diaphoraDiaphora, the most advanced Free and Open Source program diffing tool.项目地址:https://gitcode.com/gh_mirrors/di/diaphora Diaphora，这个名字源自古希腊语“διαφορά”，意为“差异”，是一种革命性的二...
IDA逆向：结构体的逆向
aijuzhou1959的博客
02-25 1127
源代码： int _tmain(int argc, _TCHAR* argv[]) { struct v1 { int a; short b; char c; int d; double e; }; v1* heap_struct = (v1*)malloc(s...
结构体数据的逆向练习
谢绝(无视)留言与私信
11-24 954
先用程序做了一段结构体数据, 打印出类似于memory窗口的结构体数据, 然后我就忘了我实验用的结构体模样, 真忘了~ 现在可以进行结构体数据还原了~ /// @file exam_1_2.c /// @brief * 逆向数据到结构 #include #include #include #include #include /** run result : make da
memcpy 结构体_逆向ObRegisterCallbacks 分析回调表结构
weixin_39959192的博客
11-19 214
题外话1. 因为本人水平有限，某些地方写的可能是错的，也请各位大佬指正，不胜感激。2. 为什么要发这个帖子？① 因为后期如果我们想对进程线程搞一些事情的话，需要了解 ObRegisterCallbacks表的结构。② 当我去查ObRegisterCallbacks表结构资料的时候，全网搜了半小时，也没找到啥能用的，当然这可能是我搜索的姿势不对。正文用到的文件：win7 sp1 x64 内...
逆向工程初探之结构体和类（内存布局）
m0_46746801的博客
08-14 322
文章目录结构体类 结构体 类
逆向分析实践：应用IDA Pro进行反编译
逆向分析是指对软件或硬件进行逆向工程的过程，其目的是从已编译的程序中提取有用的信息，以便理解程序的功能、结构和设计思路。逆向分析可以帮助分析人员深入了解程序的内部工作原理，发现潜在的漏洞和安全风险。 ...
逆向--基础知识篇
玄道的网安博客
01-24 1万+
基础知识 可执行文件 计算机中可以被直接执行的程序被称之为可执行文件，可执行文件中是由指定操作系统的可执行文件格式规范与当前CPU机器指令码组成。不同的操作系统、不同的CPU之间的可执行文件都可能存在或多或少的差异。本篇主要以Windows操作系统、x86架构的CPU进行参考。 Windows中的可执行文件格式被称之为PE文件格式。是向操作系统描述程序该如何被加载，CPU指令从文件何处执行，需要给程序分配多少内存空间，以及空间如何布局等。如图1.1 [图1.1 使用Petools工具分析PE
diaphora：Diaphora，最先进的免费和开源程序比较工具
02-20
倒影 Diaphora（Diaphora）（διαφορά，希腊语，表示“差异”）2.0版是最先进的程序差异工具，作为IDA插件，自今天（2019年）开始可用。 它在SyScan 2015期间首次发布，并且一直处于维护状态。 Diaphora支持IDA 6.9到7.5，但是main分支仅支持IDA> = 7.4，因为该代码仅在Python 3.X中运行。 对Ghidra的支持正在开发中，但需要很长时间。 还计划支持Binary Ninja，但可能会在Ghidra的港口之后进行。 如果您正在寻找Radare2支持，可以 。 有关更多详细信息，请检查“ doc”目录中的教程。 注意：如果您正在寻找一种在二进制文件和源代码之间进行功能区分或匹配的工具，则可能需要看一下 。 独特的功能 Diaphora具有您可能期望的许多最常见的程序差异（bindiffing）技术，例如： 差异化汇编器
IDA+OD双剑合璧=逆向无敌
翻肚鱼儿的博客
11-03 1284
准备工具：ollydbgidavs2012---------------------------------我们先把目标程序winasm_0.exe拖入peid主界面 那我们去输入表看看 也好像没什么特别值得关注的。、那好简单测试下程序看有什么状况发生 看弹出对话框那我们该想到什么？API断点！messagebox相关！不急我们把它拖入OD直接ctrl+A分析 入口点： 习惯性的我把它上下一翻、发现： 这不是我们要找的字符串吗？...
C++-逆向分析-结构体和类-内存布局-this指针-静态数据成员-对象作为参数和返回值
插件开发
10-14 627
我们看到，当对象结构简单、体积小时，函数间的对象传递直接使用eax和edx保存对象中的内容。当对象体积过大，结构复杂时，寄存器就明显不够用了，于是编译器在开发人员不知情的情况下，偷偷地给函数加上一个参数，将其作为返回值。传递参数对象时，存在一次复制过程，简单的对象直接按成员顺序push传参，复杂的对象则使用重复前缀的串操作指令rep movs，其edi被设置为栈顶。在访问对象成员时，其寻址方式颇为特别，使用的是寄存器相对间接访问方式。这种访问方式可以作为识别对象的必要条件，但是还需考察成员类型。
使用IDA时按F5无法将汇编码反编译成伪码（c代码））
weixin_43725962的博客
10-23 5472
这里很可能是因为你使用64位的IDA。64位的IDA没有安装反编译c的软件。 解决办法 在相应的目录下找到32位的IDA即可。（一般安装IDA时都会安装32位与64位） ...
【滴水逆向笔记】C语言结构体
qq_46441427的博客
03-03 389
文章目录一、总结 一、 有一个问题，比如在游戏里 这些东西放到数组里肯定是不行的，因为数组要求数据类型是一样的 但是结构体，想存多少存多少，想存多少字节存多少个 struct AA { int 生命; int 魔法; int 技能; . . . int 移动速度; char name[0x20];//十个中文 } int AA char double是等级的，int用在哪AA就可以在哪，AA只是我定义新的一个东西，上述的代码也是定义
IDA逆向代码 --- 结构体分析与建立
生命不息 折腾不止
10-11 1833
结构体的创建首先要确定结构体的大小，主要是通过数据的使用来确定结构体的大小； IDA中结构体成员一般出现在：类初始化的地方（XX.dll）； 根据成员的多少，我们创建结构体的大小，注意虚表vt占4个字节；一般有三个地方有助于我们创建结构体：初始化函数成员列表、memcpy函数的使用、memset函数的使用、数据库字段； 在memcpy的参数中的size，结构体大小起码为size； 在...
IDA逆向技巧(持续更新)
热门推荐
生命不息 折腾不止
09-02 2万+
读者如果发现错误，请指正。 IDA的逆向分析水平就是一个逆向工程师的水平；7.1 IDA与OD的联合使用 一般使用OD下断点，找到关键代码位置，然后使用IDA静态看流程。 需要注意的是IDA需要与OD基地址对齐，这样才方便在IDA中查找代码位置，具体方式如下： Edit ---> Segment ----- Rebase Program : 设置基地址； 在WINdbg中基地址...
IDA7.0调试Win32提示Oops! internal error 1491 occured.解决办法
SBBTD的博客
09-13 4158
问题 使用IDA Pro 7.0动态调试Windows 32位程序时，出现Oops! internal error 1491 occured.错误。 经过搜索查询得知，在IDA 7.0 sp1的更新日志中，出现了这样一条： BUGFIX: windbg: ida would die with interr 1491 when debugging 32-bit windows kernel (来源...
逆向 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { _BYTE v3[29]; // [esp+17h] [ebp-35h] BYREF int v4; // [esp+34h] [ebp-18h] int v5; // [esp+38h] [ebp-14h] BYREF int i; // [esp+3Ch] [ebp-10h] _BYTE v7[12]; // [esp+40h] [ebp-Ch] BYREF __main(); v3[26] = 0; *(_WORD *)&v3[27] = 0; v4 = 0; strcpy(v3, "*11110100001010000101111#"); while ( 1 ) { puts("you can choose one action to execute"); puts("1 up"); puts("2 down"); puts("3 left"); printf("4 right\n:"); scanf("%d", &v5); if ( v5 == 2 ) { ++*(_DWORD *)&v3[25]; } else if ( v5 > 2 ) { if ( v5 == 3 ) { --v4; } else { if ( v5 != 4 ) LABEL_13: exit(1); ++v4; } } else { if ( v5 != 1 ) goto LABEL_13; --*(_DWORD *)&v3[25]; } for ( i = 0; i <= 1; ++i ) { if ( *(_DWORD *)&v3[4 * i + 25] >= 5u ) exit(1); } if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == 49 ) exit(1); if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == 35 ) { puts("\nok, the order you enter is the flag!"); exit(0); } } }
06-11
这是一个 C 语言编写的程序，其中包含一个 main 函数，函数参数为 argc, argv, envp，函数返回值为 int 类型。该程序定义了一些变量，包括一个 29 字节大小的数组 v3、一个整型变量 v4、一个整型变量 v5、一个整型变量 i 和一个 12 字节大小的数组 v7。程序通过调用 __main 函数进行初始化，并将 v3 数组的某些元素赋初值。接下来，程序进入一个 while 循环，在循环中通过 puts 函数输出一些提示信息，并通过 scanf 函数获取用户输入的数字。根据用户输入的数字执行不同的操作，其中包括修改 v3 数组中的某些元素和修改 v4 变量的值。在循环中还进行了一些判断，如果不满足条件，则通过 exit 函数结束程序。最终，如果用户输入的数字序列匹配了 v7 数组的某些元素，则程序输出 flag 并结束。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值