大神论坛 逆向脱壳分析基础学习笔记四 堆栈篇

最新推荐文章于 2021-09-19 09:29:13 发布
最新推荐文章于 2021-09-19 09:29:13 发布
阅读量148 收藏
点赞数
分类专栏： 逆向分析 逆向工程 软件脱壳 文章标签： 堆栈 数据结构 操作系统 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaotuge_always/article/details/118631431
版权
本文是作者在大神论坛的逆向脱壳学习笔记，详细介绍了堆栈的基本概念、功能、优点以及简易模型。通过模拟堆栈的操作，解释了入栈、出栈、读取数据的过程，并探讨了Windows系统中堆栈相关的汇编指令，包括PUSH、POP、PUSHAD、POPAD等。文章适合入门学习者阅读。
摘要由CSDN通过智能技术生成

本文为本人在**大神论坛**逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。

陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步

堆栈

堆栈是什么？

一块区域

用于：

临时存储一些数据，如果数量很少就放到寄存器中

堆栈需要具备的功能

能够记录存了多少数据

能够非常快速地找到某个数据

堆栈的优点

临时存储大量数据，便于查找

简易的堆栈模型

在这里插入图片描述

  • BASE,TOP是2个32位的通用寄存器，里面存储的是内存单元编号(内存地址).
  • BASE里面存储了一个地址，记录的起始地址.
  • TOP里面也存储了一个地址，记录的是结束的地址.
  • 存入数据的时候，TOP的值减4(为方便演示，每次存取都是4个字节)
  • 释放数据的时候，TOP的值加4(为方便演示，每次存取都是4个字节)
  • 如果要读取中
最低0.47元/天 解锁文章
大神论坛
关注
专栏目录
[网络安全自学篇] 六.OllyDbg动态分析工具基础用法及Crakeme逆向破解
杨秀璋的专栏
08-13 1万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。上一篇文章分享了IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法；本篇文章将讲解动态分析OllyDbg工具的基础用法，主要是结合两个Crakeme案例逆向破解。希望对初学者有帮助，大神请飘过，谢谢各位看官！
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
国外android逆向的论坛,初探android逆向
weixin_42510645的博客
05-28 2104
好久没有更新博客了。一直在想要更新点什么样子的干货。最近看了一点有关于逆向的文章，感觉还不错。对于“安卓开发没人要了”这种话，我也很无奈，最近的RN，包括kotlin的出现，还有Flutter框架的出现。 这些东西的出现感觉都像是意味着，往后的移动端开发不需要双倍的人员了。最近突然对逆向萌生了一点点兴趣，关于逆向的东西依旧有很多，很多apk对进行加固，加壳等等，这里的入门仅仅是对于没有加密等操作的...
大神论坛 逆向脱壳之保护模式学习六 代码跨段跳转
xiaotuge_always的博客
05-22 231
前言 在先前的文章中提到了可以使用MOV、LES、LSS、LDS、LFS、LGS指令修改段寄存器 但CS段寄存器不能通过上面的指令修改；CS段寄存器为代码段寄存器，改变CS的同时必然要修改EIP EIP寄存器，用来存储CPU要读取指令的地址,CPU通过EIP寄存器读取即将要执行的指令。每次CPU执行完相应的汇编指令之后，EIP寄存器的值就会增加 代码跨段跳转 同时修改CS和EIP的指令 只改变EIP的指令 JMP FAR 指令 指令格式 JMP Selector:Offset 形如：JMP 0x20
逆向工程界比较好的论坛: tuts4you.com
stereohomology
11-20 6201
<br /> <br />国内其实也有不少类似的论坛.<br /> <br />但是, 好的论坛的标志是, <br /> <br />1. 有高手, 而且高手是活跃和热心的;<br />2. 有资源, 而且资源是容易被下载到的;<br /> <br />国内的很多论坛限制太多, 热心的高手不多.
脱壳简单总结
weixin_45880501的博客
07-06 3270
title: 脱壳 date: 2021-07-05 14:37:06 tags: RE 脱壳 1.概述： 1.壳： 一：加壳的目的：为了隐藏程序真正的OEP（入口点），防止被破解。 二：加壳软件是一种在编译好可执行文件之后，为了一些特定的需求，而做的一些事情，常见需求有： ​ 有一些版权信息需要保护起来，不想让别人随便改动 ​ 为了让程序小一点，从而方便使用（把可执行文件进行压缩使用） ​ 给木马等软件加壳以避免杀毒软件 三：壳的加载过程： ​ 一般壳的装载过程： ​ （1）获取壳所需要使用的.
【原创】PC微信逆向分析の强制输出微信调式信息
赵庆明老师
01-08 3207
zmrbak(赵庆明老师) 前言 2019年4月份 JieKeH的一篇文章《PC微信逆向—分析获取登录二维码的数据》一文，让不少的朋友对微信这个软件产生了浓厚的兴趣，当然也包括我。令我印象最深刻的莫过于“打开微信的Xlog日志输出”这部分内容。 虽然腾讯公司在微信的发布版本中对调试信息进行了屏蔽，但JieKeH通过IDA反汇编的伪代码与Xlog源码对比的方式找到了输出调试信息的关键点，并提供了突破...
逆向脱壳破解分析基础学习笔记七 堆栈图（重点）
xiaotuge_always的博客
08-01 311
本文为本人 大神论坛 逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 堆栈图 首先给定一段反汇编代码，分析该段代码的堆栈的变化情况，并绘制出堆栈图 函数调用 00401168 |. 6A 02 push 0x2 0040116A |. 6A 01 push 0x1 0040116C |. E8 99FEFFFF call HelloWor.0040100A
推荐几个适合 新手学习 软件逆向 脱壳破解 的网站
xiaotuge_always的博客
04-03 5985
很多人想学逆向脱壳，想成为大神，但是苦于无门路，不知道怎么学。 作为逆向脱壳破解方面的技术宅男，我觉得不管是学逆向还是学习任何东西，首先要有个好的学习氛围，还要有一群志同道合的朋友。这样才能相互交流，有问题可以及时沟通，技术才能提升上去，质量效率才能提高。 我以前就是啊，一个调试问题，一个人卡住了几个月，后来解决了才回头发现，真简单，但 是你一个人去研究，碰到了就卡住了，至于啥时候能解决，遥遥无期。一定要有一群志同道合的朋友，一定要在这个逆向脱壳圈子里面，有问题大家及时沟通，及时分享，技术才能提高，圈子真的
[网络安全自学篇] 八十八.基于机器学习的恶意代码检测技术详解
热门推荐
杨秀璋的专栏
07-19 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了传统的恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。这篇文章将介绍基于机器学习的恶意代码检测技术，主要参考郑师兄的视频总结，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。同时，我再结合自己的经验进行扩充，详细分享了基于机器学习的恶意代码检测技术，基础性文章，希望对
[系统安全] 二十七.WannaCry勒索病毒分析 (3)蠕虫传播机制解析及IDA和OD逆向
杨秀璋的专栏
03-06 6363
前文分享了MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒，复现了WannaCry勒索病毒。这篇文章作者将继续分析WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。同时，由于作者技术真的菜，只能叙述自己摸索的过程，如果存在错误或不足之处，还望告知。希望这篇基础性文章对您有所帮助~
脱壳的各种方法
冷血书生的专栏
06-14 3622
先介绍一下脱壳的基本知识吧！常见脱壳知识：              1.PUSHAD （压栈） 代表程序的入口点              2.POPAD  （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近拉！              3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP），              只要我们找到程序真正的OEP，
安卓apk逆向之雷霆解锁VIP会员超详细教程
xiaotuge_always的博客
09-19 9673
本文来自 大神论坛 安卓逆向学习系列。 安卓apk逆向之雷霆解锁VIP会员超详细教程 图1∽10为『永久免费』教程，图11∽13为『免登陆』教程，图14∽24为『修改VIP』教程 逆向该apk使用的工具为MT管理器，论坛上有该工具免费版本 本文逆向文章来自下方帖子链接中，欢迎查看并交流沟通 https://www.dslt.tech/article-1395-1.html 版权声明：欢迎分享本文，转载请保留出处 ...
游戏热血江湖 满线自动查询器制作游戏分析脱壳与查询器源码分享
xiaotuge_always的博客
04-17 5418
热血江湖满线自动查询器制作 N久没玩网游，某天心血来潮想去了热血江湖，如是用以前的账号，尝试着无聊一下，结果发现热血江湖现在竟然异常火爆，服务器满线，尝试着登录的几个大号都满线，不只知道啥时候能登录，郁闷了一下，于是便有了下面的文章。 既然都满线，那不如试试弄个查线器，定时看看那个线路能进入。其实工具代码很好写，难得是思路。既然要做个查线器，查线肯定和网络有关，有了这想法，便拿起大学所学的WIRESHARK抓了下包，功夫不负有心人，分析了数据包，终于找到了思路和方法。具体操作，听我一一道来。-_- WIRE
大神论坛 利用活跃变量分析来去掉vmp的大部分垃圾指令
xiaotuge_always的博客
03-13 4075
声明：为了把技术分享给更多的人，在 大神论坛 上发表了，这里也发一份 环境和工具 Windows7 7601 Ida7.5 Python3.8 qiling框架 简介 首先简单介绍一下数据流分析和活跃变量分析。活跃变量分析属于数据流分析的一种，编译器的许多优化都依赖于数据流分析。龙书的简介截图如下 活跃变量分析的用途有删除无用赋值和为基本块分配寄存器。vmp 中的垃圾指令大部分都是些无用赋值，我们可以利用活跃变量分析来删除这些垃圾指令 如上图所示。如果把test指令看作是对eflags寄存器的赋值，
大神论坛 逆向分析 Internet Download Manager 序列号算法 附IDM注册机完整源码
xiaotuge_always的博客
06-06 2465
1. 前言 idm version : 6.38 Build 23 2.算法逆向 IDM的序列号验证函数定位在： 下面是在IDA下的代码分析: .text:00510010 push ebp .text:00510011 lea ebp, [esp-1FCh] .text:00510018 sub esp, 1FCh .text:0051001E push
大神论坛 UEditor 富文本web编辑器最新漏洞版XML文件上传导致存储型XSS
xiaotuge_always的博客
06-19 1797
一、Ueditor最新版XML文件上传导致存储型XSS 测试版本：php版 v1.4.3.3 下载地址：https://github.com/fex-team/ueditor 复现步骤： 1. 上传一个图片文件 2. 然后buprsuit抓包拦截 3.将uploadimage类型改为uploadfile，并修改文件后缀名为xml,最后复制上xml代码即可 4. 即可弹出xss 请注意http://controller.xxx的访问路径 http://192.168.10.1/ueditor1433/
大神论坛 史上最全植物大战僵尸分析及游戏辅助Python实现
xiaotuge_always的博客
03-27 1347
植物大战僵尸分析及游戏辅助Python实现 起因 网上已经有很多帖子分析植物大战僵尸冷却的。有的看不出是个什么逻辑，一会搜索1，一会搜索0的，脑子笨想不出来是什么门道。 没办法只能自己操刀按自己的想法分析看看了，就当学习。 更多资源请访问 大神论坛 准备工具 x32dbg 植物大战僵尸 Cheat Engine 7.1 过程 先把阳光数量变成可控的，阳光基址就不说怎么找了。其实不找也行只要把阳光变的多点就行，目的就是能随时用阳光。 按照网上的思路反复搜索1，搜索0的确是能做到无CD，但是看不出门道。换一个
Go语言学习笔记第四版-雨痕大神整理
"Go 学习笔记 第四版-书签版.pdf" 这是一本由知名技术专家雨痕编写的Go语言学习笔记的第四版，整理成了书签版，便于读者查阅和学习。这本书详细介绍了Go语言的基础知识和高级特性，适合初学者和有一定经验的程序员...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大神论坛

喜欢作者

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值