- 博客(3)
- 收藏
- 关注
RSS订阅原创 逆向分析 期末复习
逆向分析期末复习汇编语言汇编语言是用于电子计算机，微处理器，微控制器或者其他可编程器件的低级语言，也成为符号语言。汇编可以理解是机器语言的助记版本。在不同的设备中，汇编语言根据不同的机器语言指令集通过汇编解释成不同的机器指令。由于不同设备对一些指令支持不同，设备规格也有差距，因此汇编语言在不同规格的设备上一般没有可移植性。寄存器一般用途一些汇编指令解释div指令：div指令是无符号除法指令，他将eax或者edx寄存器作为被除数，将一个寄存器或者是一个立即数作为除数，运算结果中商放在eax中，余数
2020-12-14 07:36:00
899
原创 逆向练习
逆向分析挑战 m6 一． 行为分析打开程序，无输入界面，菜单可选，内容只有file->exit,以及help->about，排除传统序列号验证方式，猜测是文件认证或者是网络认证方式。图1-1使用行为检测软件ProcessMonitor，观察行为，发现程序尝试开启运行目录下的CRAKEME3.KEY文件，应该是采取文件验证的方法进行验证； 图1-2 注意在寻找程序特殊行为时，应该掠过正常的dll加载等正常的程序文件行为，主要关注有特点的行为，例如路径...
2020-12-07 09:33:33
332
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人