Windows逆向 -- 常用指令

最新推荐文章于 2024-07-31 16:39:38 发布
最新推荐文章于 2024-07-31 16:39:38 发布
阅读量751 收藏 2
点赞数
分类专栏： windows逆向 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41489908/article/details/122795586
版权

Windows逆向 -- 常用指令

1、push和pop

push 0x11111111  将0x11111111压入堆栈

push 0x22222222

push 0x33333333

pop eax                 将堆栈最上层的值赋值给eax

进栈和出栈

2、pushad和popad

pushad：保存8个寄存器的值到堆栈

popad：将堆栈存放的值放回到寄存器

3、call和ret

call 0x7738ED46：将call的下一行地址push到堆栈，然后再跳到0x7738ED46

ret：跳转到栈顶存放的地址

禁止非法，后果自负

欢迎关注公众号：逆向有你

欢迎关注视频号：之乎者也吧

加我微信(ivu123ivu)私聊，暗号：提权，获取抽奖福利，仅当天有效。

web安全工具库
关注
专栏目录
[系统安全] Windows逆向必备知识、逆向分析小实战
H4ppyD0g的博客
01-08 3009
函数调用约定 Windows API匈牙利表示法 Windows注册表 组件对象模型COM 逆向分析小实 调用约定 关键字 参数入栈顺序 堆栈回收 C标准规范 __cdecl 从右到左 调用者负责 快速调用规范 __fastcall 前几个参数寄存器传参，之后从右到左 被调用者负责 标准调用规范 __stdcall 从右到左 被调用者负责 注意函数调用约定是编译器的事情，即在把C源码编译成汇编代码时考虑；而如果只关注源码的话，除了在函数前声明使用哪种约定外，没有任何差别。 ...
教外谈（1）：windows逆向入门
余识-
09-24 4203
本章主要介绍常见的逆向工具使用以及初步的逆向思路
逆向(常用指令)
GuanZeJun123的博客
05-08 323
逆向(密码学) OpenSSL使用RSA //生成RSA私钥,密钥长度为1024bit openssl genrsa -out private.pem 1024 //从私钥中提取公钥 openssl rsa -in private.pem -pubout -out public.pem //将私钥转化为明文 openssl rsa -in private.pem -text -out private.txt //通过公钥加密数据 openssl rsautl -encrypt -in message.tx
Window逆向基础之逆向工程介绍
最新发布
weixin_51725318的博客
07-31 453
Window逆向基础之逆向工程介绍
windows逆向
JD san的博客
04-29 6245
windows逆向破解： 0.基本概念 Intel的CPU将特权级别分为4个级别：RING0,RING1,RING2,RING3。Windows只使用其中的两个级别RING0和RING3，RING0只给操作系统用，RING3谁都能用。 1.软件逆向应用： 1） 软件破解 2） 病毒和恶意程序分析 3） 系统漏洞分析（Exploit） 4） 其他 2.代码分...
Windows逆向安全（一）之基础知识（一）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-10 3134
逆向是一种新型的思维模式也是软件开发领域中极为重要的技术，涵盖各种维度去深挖软件架构的本质和操作系统原理，学习逆向后可以在各领域中发挥至关重要的作用，其中包括黑灰色，安全开发，客户端安全，物联网，车联网，游戏安全，红队免杀等行业中绘制出更高的闪光点。
逆向--基础知识篇
热门推荐
玄道的网安博客
01-24 1万+
基础知识 可执行文件 计算机中可以被直接执行的程序被称之为可执行文件，可执行文件中是由指定操作系统的可执行文件格式规范与当前CPU机器指令码组成。不同的操作系统、不同的CPU之间的可执行文件都可能存在或多或少的差异。本篇主要以Windows操作系统、x86架构的CPU进行参考。 Windows中的可执行文件格式被称之为PE文件格式。是向操作系统描述程序该如何被加载，CPU指令从文件何处执行，需要给程序分配多少内存空间，以及空间如何布局等。如图1.1 [图1.1 使用Petools工具分析PE
汇编基础--寄存器与常用指令
玄道的网安博客
03-11 1万+
汇编基础--寄存器与常用指令 汇编是面向CPU的一种语言，是CPU机器码的人类语言描述。 CPU 运算需要依赖于寄存器与内存，其中寄存器用于暂时存放CPU在运算中得到的结果，随后在按照需求选择是否放入内存或者继续参与其它的运算。寄存器就像是CPU中内置且数量固定的变量，CPU在读写它们的速度是最快的。 CPU寄存器也分种类，它们分别做着不同的事情，或者表示着意义不同的数据。 其中有通用寄存器，它们普遍的作用就是参与一些加减乘除、位运算、访问内存等。 在32位下它们是 eax,ebx,ecx,e..
安卓反编译必备【apktool+dex2jar-2.0+jd-gui-windows-1.6.5】
12-22
这个压缩包集合了这些常用的反编译工具，适用于Windows操作系统。 首先，`Apktool`是一个开源的Android APK反编译工具，由IzzySoft开发。它能够解包APK文件，将Dalvik字节码（.dex）转换为人类可读的Java源代码，并...
逆向常用命令大全.md
07-07
安卓基础的最全笔记，是由个人一个个字敲出来的，对初学者有借鉴意义。就不浪费老手的时间了，反正就是大家都懂的。
Windows逆向技术
12-20
关于黑客的，大家懂的---Windows程序逆行技术
逆向常用命令android常用逆向命令
子燕若水的博客
10-25 208
#打印最上面的activity信息 adb shell dumpsys activity top #remount系统分区 mount -o remount,rw /system #转发PC电脑上的端口数据到Android设备的一个端口(最新进程) $ adb forward tcp:8700 jdwp:$(timeout 0.5 adb jdwp | tail -n 1) #root权限运行 adb root ...
逆向之汇编（4），一些汇编常用指令
weixin_51325053的博客
06-07 664
1.MOV指令 2.ADD指令 加法 将eax和ecx初始化为1和2 执行： add eax,ecx 意味着：eax和ecx里的数据相加，并将结果返回给前者（即eax） （下面的指令同理） f8后： 3.SUB指令 减法 初始化eax和某内存地址（的数据） 为3和9 sub byte ptr ds:[0022ffc4],al 4.与AND指令 与运算 初始化eax和某内存地址为3和6（十六进制） and byte ptr ds:[0022ffc4],al 3和6 与运算==0010-
Windows逆向安全（一）之基础知识（十四）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-21 1076
无论是什么类型，在其后面加上（无论加几个\都一样）后其数据宽度都变为4字节无论是指针的加亦或是减（这里只演示了加法，但减法同理），其加或减的单位为去掉一个*后的数据宽度也就是实际增减的数值=去掉一个*后的数据宽度 × 增减的数值指针之间的减法，其结果为相减后再除以去掉一个*后的数据宽度指针的数据宽度为4字节，或者说：无论是什么类型，在其后面加上（无论加几个\都一样）后其数据宽度都变为4字节指针数值支持进行加减，加减的结果=去掉一个*后的数据宽度 × 增减的数值。
Windows逆向安全（一）之基础知识（四）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-20 649
首先明确一点，这里所指的C语言程序入口为C语言的控制台程序的入口，和WIN32等其它类型的程序入口并不相同，主要为学习如何寻找程序入口首先我们都知道C语言的控制台程序中，我们都将代码写在了main函数里，但是这个main函数不过是我们编写代码的入口，而不是真正程序的入口，如何找寻真正的程序入口？在main函数的头部下断点，然后观察其堆栈的调用情况，通过前面的学习，我们知道在调用子函数即CALL XXXX后，会将要返回的地址压入堆栈中，我们可以通过这个返回地址来一层一层往上找到真正的程序入口。
Windows逆向安全（一）之基础知识（十）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-20 1177
数组的存储在内存中是连续存放的无论是数组还是基本类型的存储都需要以内存对齐的方式来存储数组的寻址方式大体可分为两种：直接通过下标找到对应的数组成员间接通过变量来找到数组成员：先找到数组的第一个成员，然后加上变量× 数据宽度得到数组成员数组越界可以覆盖函数原本的返回地址，以此来向函数中插入其它函数，但注意要平衡堆栈。
Windows 逆向
xyxzlsld666的博客
12-27 490
进借位标志位，（Cout）异或（Cin）,其中Cout为最高位进位，加法运算Cin为0，减法运算Cin为1。:32位 AX:EAX的低16位 AH:AX的高8位 AL:AX的低8位。:32位 BX:EBX的低16位 BH:BX的高8位 BL:BX的低8位。:32位 CX:ECX的低16位 CH:CX的高8位 CL:CX的低8位。:32位 DX:EDX的低16位 DH:DX的高8位 DL:DX的低8位。：符号标志位，结果的最高位（Fn-1）popad:8个寄存器的值出栈。
Win逆向
weixin_41023022的博客
09-19 225
既然是Win逆向，丢进IDA，F5大法。意思就是输入一个字符串序列（也就是flag），前17个字符要与byte_415768字符串的某些字符相匹配，后面5个字符要与if（）中相应数字的Assic码相匹配为1024}。 写个脚本跑一下 byte_415768 = "sKfxEeft}f{gyrYgthtyhifsjei53UUrrr_t2cdsef66246087138\0087138" ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

web安全工具库

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值