教外谈（1）：windows逆向入门

已于 2023-10-27 09:24:08 修改
阅读量4.4k 收藏
点赞数 5
CC 4.0 BY-SA版权
分类专栏： C/C++ 实战入门到精通 文章标签： windows c++ 逆向
于 2022-09-24 09:21:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50964512/article/details/126577255
本文介绍了Windows平台下的逆向基础知识，包括逆向的定义和逆向的重要工具，如x96dbg、IDA和Cheat Engine的下载与使用。通过一个简单的C/C++程序，展示了如何在不修改源代码的情况下，利用这些工具进行逆向工程，包括编辑器直接修改、IDA静态分析和调试器(dbg)动态修改。同时，文章强调逆向技术的法律风险，并提醒读者不要用于非法目的。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

注意

本专栏已在我的个人站点中完成更新升级，可点击这里直达。

本专栏不再更新，不要购买！如有需要，请前往我的自建站点中购买，价格更实惠、内容更丰富、并且继续保持更新。

已购买该专栏的同学，可点击这里查看后续调整方案。

更多说明，可点击这里查看。

文章目录

前言

上一章基本就是本系列文章的最后一章了，即对于个人开发者而言，C/C++的常见应用领域就是前面27章节的内容

从本章开始，该系列文章将进入无限期的不定时更新中，每一篇文章的更新时间不确定，主要会更新一些我在C/C++领域的一些零碎的知识点以及应用领域

而本章，就是介绍C/C++语言的一个另类的领域-----逆向

了解本专栏 订阅专栏 解锁全文
逆向入门--何为OEP
一座明亮的小塔
04-11 1289
OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正的OEP，就可以立刻脱壳。再用一个最幼稚的比喻来形容加壳的软件，那个带壳的软件，就是穿了衣服的人，要看它到底是男是女，就把衣服脱掉，不可能哪个生出来就穿了衣服吧，就像软件一样，写出来不可能就带壳的，都是后面加上去的。以上方法，针对不同的壳，至于OEP是什么样子，这个就不好说了，不同的语言写出来的样子就不一样，有高手能总结下OEP的样子吗?基础东西，老鸟绕过，新手要学破解的，必须掌握~~我也在学习中。
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
windows程序逆向工具汇总
热门推荐
Changju博客
09-15 1万+
对于软件逆向，有称手的工具往往事半功倍，这里简单罗列出一些常用工具，不做详细介绍，供新手一个入门指引。         静态分析工具首推IDA，有了它其他的反汇编工具基本用不着。         动态调试工具有OD和windbg。 调试应用层程序两个调试器都可以，OD因为主要面向逆向，窗口布局更为合理直观且插件众多，所以一般情况下都首选OD，windbg没那么方便，大部分操作通过命令来进行，但
Windows逆向（一）入门
ch_jm0723的博客
08-17 1606
逆向学习作为一门相对门槛较高的技术，其学习路线是较为漫长的，相对来说，拥有某种语言熟练的编码能力，了解计算机原理，且对汇编语言较为熟练的人可以更简单的入门此内容。如果毫无编程经验，并不建议以学习应用为目标来接触此内容，我的理由是：逆向在实际应用过程中，需要编程经验来辅助，相应的，他也会提升你对编程环境的底层认识，使你更容易在编码过程中对代码进行性能优化；同时，逆向在实际工作工程中的应用往往需要与其他编码工作结合才能有所产出。当然，若只是出于兴趣了解，以上内容自然是无关紧要了。
从零开始学win逆向（一）
最新发布
weixin_44279324的博客
02-05 2586
逆向工程（Reverse Engineering）是指对一个产品、设备或系统进行分析、解剖和研究，以了解其内部结构、原理、功能和设计，而不依赖于它的原始文档或源代码。逆向工程的目的可以是各种各样的，包括了解竞争对手的产品、改进现有系统、修复软件漏洞、破解加密算法、或者创建兼容性的实现。简单来说就是拿到一个软件，通过底层代码（汇编）解析软件逻辑，然后你想干嘛就干嘛（除了违法行为）
Windows逆向分析入门（四）——代码篇
weixin_42194433的博客
06-27 753
前言 　　找到偏移之后，就是写辅助工具了。这一篇聊聊写辅助工具的原理。具体的代码细节，等到实战会展开细说。 明确一下 　　逆向两个目的 　　1、调用功能 　　2、获取数据 对应的实现方法 　　1、调用功能 　　　　找到偏移，直接调用。 　　2、获取数据 　　　　对于全局数据，找到偏移，直接得到。 　　　　对于局部数据，拦截代码，间接得到 。 写外部工具 　　1、调用功能 　　　　windows系统提供了接口（CreateRemoteThread），允许一个软件调用另一个软件的功能。 　　2、获取数据 　　　
小甲鱼 OllyDbg 教程系列 (十) ： Windows 逆向常用 api 以及 XOFTSPY 逆向
freeking101的博客
11-16 1698
小甲鱼 OllyDbg 视频教程 尝试 1 ：https://www.bilibili.com/video/av6889190?p=17 尝试 2 ：https://www.bilibili.com/video/av6889190?p=18 小甲鱼OD学习第13-14讲：https://www.bbsmax.com/A/QV5ZL1gZzy/ 逆向常用 api...
2023年入门网络安全（黑客）收藏这个就够了
qq_35358965的博客
02-07 1888
前言：不管你是零基础小白还是有一定基础的，看完这篇绝对让你受益匪浅
安卓逆向_15（ 一 ） --- JNI 和 NDK
墨鱼菜鸡
07-11 663
From：较详细的介绍JNI：https://blog.csdn.net/lizhifa2011/article/details/21021177 From：https://www.jb51.net/article/126111.htm NDK官方文档：https://developer.android.google.cn/training/art...
Windows逆向安全（一）之基础知识（二）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-12 2805
我们可以看到，即便一个空函数什么都没有做，但调用一个空函数所产生的汇编代码却不少保护现场、恢复现场以及堆栈平衡的检查等等都没少，可谓麻雀虽小五脏俱全。
Windows逆向安全（一）之基础知识（十四）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-21 1137
无论是什么类型，在其后面加上（无论加几个\都一样）后其数据宽度都变为4字节无论是指针的加亦或是减（这里只演示了加法，但减法同理），其加或减的单位为去掉一个*后的数据宽度也就是实际增减的数值=去掉一个*后的数据宽度 × 增减的数值指针之间的减法，其结果为相减后再除以去掉一个*后的数据宽度指针的数据宽度为4字节，或者说：无论是什么类型，在其后面加上（无论加几个\都一样）后其数据宽度都变为4字节指针数值支持进行加减，加减的结果=去掉一个*后的数据宽度 × 增减的数值。
Window逆向基础之逆向工程介绍
yy1715713348的博客
01-17 2607
以设计方法学为指导，以现代设计理论、方法、技术为基础，运用各种专业人员的工程设计经验、知识和创新思维，对已有产品进行解剖、深化和再创造。逆向工程不仅仅在计算机行业、各行各业都存在逆向工程。计算机行业逆向工程计算机行业中的逆向工程有两种分类：1、硬件逆向；2、软件逆向；软件逆向包括：系统级逆向和代码级逆向。
[系统安全] Windows逆向必备知识、逆向分析小实战
H4ppyD0g的博客
01-08 3190
函数调用约定 Windows API匈牙利表示法 Windows注册表 组件对象模型COM 逆向分析小实 调用约定 关键字 参数入栈顺序 堆栈回收 C标准规范 __cdecl 从右到左 调用者负责 快速调用规范 __fastcall 前几个参数寄存器传参，之后从右到左 被调用者负责 标准调用规范 __stdcall 从右到左 被调用者负责 注意函数调用约定是编译器的事情，即在把C源码编译成汇编代码时考虑；而如果只关注源码的话，除了在函数前声明使用哪种约定外，没有任何差别。 ...
PC逆向入门
weixin_44414845的博客
11-10 1931
动静结合逆向程序举例 无明显main函数 有时，ida左边的分析栏中会遇到无明显main函数入口的情况，此时查找编译器入口（程序的起始点是编译器添加的入口，编译器初始化数据后，调用main函数，如果没有main函数，则只能从编译器入口着手）。 main函数传参有三个参数，所以通过查找3个push，1个call，定位编译器入口，从而定位main函数。 进入main函数后，我们发现有一个strcmp...
Windows逆向分析入门（三）——方法篇
weixin_42194433的博客
06-27 1084
前言 　　上一篇，聊到逆向分析是找偏移，有依据地找，效率会快。这一篇聊下找偏移方法。只说概念，具体的细节，后续会配合实战再展开细说。 找偏移的方法 1、内存 　　逆向的目的，是找功能或者数据在内存的地址。最直接的方法，就是在内存里面搜索。 　　 　　对于数据：可以直接在内存搜索。 　　对于功能：如果知道代码的特征码，也可以直接在内存寻找。 　　（所谓代码的特征码，具体是一串字符串，在内存是唯一的，可以用来搜索定位）。 2、界面 　　带界面的软件，一般流程就是： 　　　　1、软件生成界面，界面上会有按钮，编辑
Windows逆向分析入门（五）——工具篇
weixin_42194433的博客
06-27 989
前言 　　老话，工欲善其事，必先利其器。这篇聊聊逆向分析用到的工具。不聊工具细节，自行百度学习。重要的是理清：使用工具，是为了解决什么问题。 工具 　　1、CE 　　　　找偏移的方法中聊到，最直接就是在内存里面搜索。 　　　　CE（CheatEngine又称CE修改器），就是用来搜索内存里面东西，得到内存地址。 　　　　 　　2、IDA 　　　　逆向分析，我们拿到手的是已经编译好的软件，看不了代码。 　　　　要是能把软件恢复成代码，分析起来就方便多了。 　　　　IDA这个工具，就是用来把软件恢复成代码的。
windows逆向工程学习
sffdsafsf的专栏
11-20 2050
什么是逆向工程 逆向工程（又称逆向技术），是一种产品设计技术再现过程，即对一项目标产品进行逆向分析及研究，以反汇编阅读源码 的方式去推断其数据结构、技术实现流程。特别是当手里没有合适的文档资料，而你又很需要实现某个技术功能的时候。   常用软件 OllyDbg：常用于动态调试程序，无法调试内核，UI功能强大。 SoftICE：工作在ring0态的调试器，常用于调试驱动程序，功能强大的命令...
Windows逆向分析入门（二）——原理篇
weixin_42194433的博客
06-27 1485
前言 　　正向开发，是先写代码，再编译成软件。而逆向分析，到手的只有软件。从软件入手，推测对应的代码，需要了解一下编译之后的软件是怎么跑起来的。 软件运行过程 　　1、软件加载到内存。 　　2、CPU读取内存的指令。 　　3、根据指令，再读取数据，进行运算。 　　4、运算的过程，数据是存在CPU里面的寄存器。 　　5、运算过程，用到另一个功能，需要保存当前环境，存到堆栈。 　　（这里涉及操作系统和计算组成原理，大概了解，心里有底就好） 代码语言的变化 　　1、C/C++语言：高级语言，给人看的 　　2、汇编
全面解析OD入门教程：掌握逆向工程基础
根据IT行业内的常识，“od”很可能指代OllyDbg，这是一个流行的Windows平台下的可执行文件调试工具，被广泛用于逆向工程、恶意软件分析和软件调试。OllyDbg通常简称为“OD”，它具有直观的用户界面，并支持插件扩展...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

余识-

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值