170514 逆向-IDC脚本一例

最新推荐文章于 2023-11-11 11:03:10 发布
最新推荐文章于 2023-11-11 11:03:10 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/72123886
版权

1625-5 王子昂 总结《2017年5月14日》 【连续第225天总结】

A. 加密与解密 IDC脚本的使用 100%

B. IDC可以用来通过处理代码提取或处理信息

一些特殊反汇编任务需要IDC的协助。

比如对代码段加密的程序，可以先用IDC先写一段解密的代码，解密后再进行反汇编

eg:

push ebp

mov ebp,esp

sub esp

最低0.47元/天 解锁文章
奈沙夜影
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IDA Pro 脚本系统(idc idaPython)帮助文档索引
lacoucou的专栏
02-22 4691
1.0 文档索引 帮助页面 https://www.hex-rays.com/products/ida/support/freefiles/IDA_Pro_Shortcuts.pdf IDC 脚本 https://www.hex-rays.com/products/ida/support/idadoc/162.shtml IDA Python https://www.hex-ra...
一次可惜的idc脚本
qq_41071646的博客
01-12 308
先提前说好   我这次脚本并没有解决问题  但是了解了很多 关于ida脚本 的东西 还是打算  聊一下的 ida脚本 其实就是 反混淆的 然后比如代码段异或什么的  也可以用ida 脚本解决 终于知道为什么说 ida 是神器了   然后这次 这个脚本虽然写的很垃圾  大佬们 凑合这看吧   这次主要是  有很多  跳转  我发现 这些跳转 都是  有一个dw  然后跳转 都是 近跳转...
idc脚本终于完成了
weixin_34248023的博客
03-22 224
IDC脚本终于基本上写完了。完成后的代码总计700行左右。目前测试结果正常，不过肯定还得继续完善。因为还有一些问题需要调整，修改写的目的是因为经常要测IDC，但是又没那么多时间，一项项去测试。目前脚本实现功能：定时ping，traceroute ,自动下载统计，全部脚本一键安装。IP库赏需要完善。目前地址不到200个。编写心得： 1、 统一编码。...
ida-IDC脚本剖析
qq_43390703的博客
10-06 4131
IDC IDA中支持进行脚本运行，可以通过编写脚本通过脚本对文件进行处理，甚至可以通过编写IDC脚本编写自动化漏洞审计的脚本。 IDC是ida中支持的一门与C语言类似的语言，但是它是解释型的，并不是编译型的，于此同时IDC还融合了一些python中的元素以方便一些内容的处理。 执行脚本 执行IDC脚本一共有三种方式 idc命令行（菜单栏file->idc command） 脚本文件 (菜单栏file->script file) python命令行（菜单栏file->python comm
IDC脚本文件运行
mandiheyanyu的博客
07-26 674
关于IDC的书写教程一抓一大把，我手里是有现成的代码，我粗略的阅读了一下想直接使用，差点卡在运行上。打开一个正常的idb文件，点击File→Scriptcommand，就会出现这个界面。IDC是IDA工具中使用的脚本语言，细节类似于c但是存在差异。IDA脚本一页纸（IDC+IDAPython）-示例版。点击Import导入写好的idc文件，点击Run运行。ida-IDC脚本剖析。...
网鼎杯-第三场-逆向-simpleSMC
08-28
2018年8月27日--网鼎杯-第三场-逆向-simpleSMC-------
逆向-音乐学家方大刚-快速定位hashMap
最新发布
03-16
在这个场景中，"逆向-音乐学家方大刚-快速定位hashMap"的标题和描述可能指的是一个教程或讲座，由音乐学家方大刚分享了他在逆向工程领域的经验，特别是关于如何在逆向过程中快速找到并理解HashMap的实现。...
郁金香游戏逆向-利用驱动保护自己的进程
07-05
郁金香逆向->C,C++,lua,汇编,逆向,驱动,加密解密
mybatis-plus快速逆向生成代码
03-07
0.解压后查看说明文档。 1.pom.xml中增加对应引入包 2.复制FastAutoGeneratorTest.java到自己的项目中 然后更改引入包路径 3.更改数据库源 4.更改生成代码路径 5.执行main方法
安卓逆向-安全教程.docx
08-26
安卓逆向-安全教程.docx
几个常用idc脚本
10-25
在这里汇总了几个我工作中常用idc脚本，大家一起共同进步
jni.h->ida idc脚本
05-19
可以让大家在逆向分析调用的jni函数时，正常的显示调用的函数名称，不需要去按照数字，查找对应的函数，也不用在无休止的添加注释
每天一个IDA小技巧（十一）IDA脚本基础和IDC1
08-03
执行脚本的常用方法三个菜单选项 和 一个命令行=. IDA工作区最下方输出窗口下面有一个命令行输入框数据类型学习一门编程语言，首先学习基本的数据类型，满足基本的
3.1 IDA Pro编写IDC脚本入门
CSDN
11-11 5205
IDA Pro内置的IDC脚本语言是一种灵活的、C语言风格的脚本语言，旨在帮助逆向工程师更轻松地进行反汇编和静态分析。IDC脚本语言支持变量、表达式、循环、分支、函数等C语言中的常见语法结构，并且还提供了许多特定于反汇编和静态分析的函数和操作符。由于其灵活性和可扩展性，许多逆向工程师都喜欢使用IDC脚本语言来自动化反汇编和静态分析过程，以提高效率和准确性。
IDC脚本介绍
CharlesGodX的博客
12-06 5133
IDC语言为IDA的一种脚本引擎，它之所以叫做IDC是因为它的语法与C语言很相似，这里我参考《IDA Pro权威指南》介绍一些IDC常用的基本语法。 1.IDC的变量没有明确的类型，IDC关键字auto用于引入一个局部变量的声明，用extern关键字引入全局变量的声明，不能在声明全局变量时为其提供初始值。 Example1: auto addr, reg, val; //没有初始化声...
使用androguard中的androlyze.py进行android逆向工程分析
wtq1993的博客
02-26 1845
Androguard 工具包中的androlyze.py 与其它的py文件不同，它不是单一功能的脚本，而是一个强大的静态分析工具，它提供的一个独立的Shell环境来辅助分析人员执行分析 工作。 在终端提示符下执行“./androlyze.py -s ”会进入 androlyze 的Shell交互环境，分析人员可以在其中执行不同的命令，来满足不同情况下的分析需求。androlyze.py 通过访问
IDA的脚本IDC的一个简单使用
weixin_34004750的博客
12-12 551
目的：主要是想学习一下IDA的IDC的脚本的使用。这里做了一个小的测试。 这里使用的是VS2015Community来生成文件的。 一、编写测试程序： 这里先生成我们的目标数据。 然后编写测试程序。得到下面的代码。 #include <stdio.h> #include <string.h> //the xor key is 'B' ，异或的ke...
逆向常用脚本
trojancyborg的专栏
04-17 932
##IDA Patch内存脚本 ##将指定字符串写入指定的地址print 'import sucessfull' print 'patch(addr,base64str)' def patch(addr,base64str): b4_list = list(base64str) for i in range(b4_list.__len__()): PatchByt
ida使用技巧：ida python
m0_52164435的博客
03-14 3442
一、简介 ida python是ida中一个很强大的功能，早期需要另行下载，后来在6.8版本成为了内置插件，而在7.5版本更新后又对函数的命名进行了规范修整。 ida python官方提供了函数文档：https://www.hex-rays.com/wp-content/static/products/ida/support/idapython_docs/ IDC api函数文档：https://www.hex-rays.com/products/ida/support/idadoc/162.shtml 二
PyEmu：多功能IA-32脚本模拟器与逆向工程
PyEmu作为一个脚本化的模拟器，可能允许用户自定义行为，使其在逆向工程过程中更加灵活和适应性更强。 通过PyEmu，研究人员和安全专家能够深入理解软件的底层操作，检测潜在的安全问题，或者分析未知代码的行为。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值