数据逆向（四）——结构体识别

最新推荐文章于 2024-06-20 11:54:53 发布

yangbostar

最新推荐文章于 2024-06-20 11:54:53 发布

阅读量2.2k

点赞数

分类专栏：数据逆向工程文章标签： struct 编译器 byte

本文链接：https://blog.csdn.net/yangbostar/article/details/5807811

版权

本文探讨了结构体在编程中的作用，指出编译器如何进行4字节对齐以提高访问效率。举例说明了不同结构体声明的等价性，并强调在数据逆向过程中，正确判断结构体边界的重要性，特别是在处理结构体数组、函数参数传递以及4字节对齐导致的数据空隙时。

摘要由CSDN通过智能技术生成

结构体

struct是由一系列具有相同类型或不同类型的数据构成的数据集合，也叫结构。它的实现方法上和数组是一样的，即每一个成员的访问是直接寻址方式。唯一的区别是，为了提高访问效率，成员无论类型为何，编译器将它们按照4字节对齐。

eg：struct test

{

char str;

int i;

};

test a={'A',0};

debug:

0041139E mov byte ptr [ebp-0Ch],41h //4字节对齐
004113A2 mov dword ptr [ebp-8],0

同样的尴尬

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

yangbostar

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
2
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

[网络安全自学篇] 五.IDA反汇编工具初识及逆向工程解密实战

杨秀璋的专栏

08-08

2万+

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。上一篇文章分享了实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”；这一篇文章将详细讲解IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法。希望对入门的博友有帮助，大神请飘过，谢谢各位看官！

IDA逆向：结构体的逆向

aijuzhou1959的博客

02-25

1127

源代码： int _tmain(int argc, _TCHAR* argv[]) { struct v1 { int a; short b; char c; int d; double e; }; v1* heap_struct = (v1*)malloc(s...

2 条评论您还未登录，请先登录后发表或查看评论

逆向工程中的结构体解析：深入程序的内在

最新发布

2401_85720680的博客

06-20

829

在软件开发的明面之下，隐藏着一个由编译器和链接器构建的复杂世界。这个世界充斥着结构体，它们是程序内部数据的骨架。逆向工程师的任务就是揭开这些结构体的面纱，探究程序的深层逻辑。

逆向工程初探之结构体和类（内存布局）

m0_46746801的博客

08-14

322

文章目录结构体类 结构体 类

结构体数据的逆向练习

谢绝(无视)留言与私信

11-24

954

先用程序做了一段结构体数据, 打印出类似于memory窗口的结构体数据, 然后我就忘了我实验用的结构体模样, 真忘了~ 现在可以进行结构体数据还原了~ /// @file exam_1_2.c /// @brief * 逆向数据到结构 #include #include #include #include #include /** run result : make da

c#结构

记录点滴

09-23

504

结构可以帮助我们一次性声明多个不同类型的变量语法： [ public ] struct 结构名 { _成员; // 通常称为字段 ··· ··· } 定义的位置：与枚举类型enum一样，通常定义在命名空间下方，类的上方：如：下边小练习中，把结构与枚举相结合，在结构中，通过枚举来定义性别： namespace day_1 { //定义枚举 public enum Sex { fameil, meil } //.

每天一个IDA小技巧（四）结构体识别1

08-03

第三个复选框Creat union（创建联合），指第一个字段为第二个字段应为1个字第一种方法有些不太正规，即将．til文件由打开的数据库复制到

memcpy 结构体_逆向ObRegisterCallbacks 分析回调表结构

weixin_39959192的博客

11-19

214

题外话1. 因为本人水平有限，某些地方写的可能是错的，也请各位大佬指正，不胜感激。2. 为什么要发这个帖子？① 因为后期如果我们想对进程线程搞一些事情的话，需要了解 ObRegisterCallbacks表的结构。② 当我去查ObRegisterCallbacks表结构资料的时候，全网搜了半小时，也没找到啥能用的，当然这可能是我搜索的姿势不对。正文用到的文件：win7 sp1 x64 内...

小型产生式系统——昆虫识别

weixin_45984250的博客

01-27

8077

一、研究背景和目的 1.研究背景（1）产生式概念产生式是表征程序性知识的最小单位，是指人脑中贮存的一系列如果—那么形式表示的规则。一个产生式是一个由条件和动作组成的指令，即所谓的条件—活动规则。“产生式”这一术语是在1943年由美国数学家E.L.Post首先提出的，它根据串替代规则提出了一种称为Post机的计算模型，模型中的每一条规则称为产生式。产生式通常用于表示具有因果关系的知识，其基本形式为：P→Q 或者 IF P THEN Q。（2）产生式系统概念产生式系统简称产生式。它是指形如->或I

[网络安全自学篇] 七十六.逆向分析之OllyDbg动态调试工具（二）INT3断点、反调试、硬件断点与内存断点

杨秀璋的专栏

05-13

9208

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。这篇文章将讲解逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。基础性文章，希望对您有所帮助。

[系统安全] 五十三.DataCon竞赛 (2)2022年DataCon涉网分析之恶意样本IOC自动化提取详解

杨秀璋的专栏

09-01

3427

系统安全将更好地帮助初学者了解病毒逆向分析和系统安全。前文详细介绍2020 Coremail钓鱼邮件识别及分析内容。这篇文章是作者2022年参加清华大学、奇安信举办的DataCon比赛，主要是关于涉网FZ分析，包括恶意样本IOC自动化提取和攻击者画像分析两类题目。这篇文章来自L师妹的Writeup，经同意后分享给大家，推荐大家多关注她的文章，也希望对您有所帮助。

ida逆向c语言失败,IDA逆向：结构体的逆向

weixin_31430653的博客

05-19

668

源代码：int _tmain(int argc, _TCHAR* argv[]){struct v1 {int a;short b;char c;int d;double e;};v1* heap_struct = (v1*)malloc(sizeof(v1));heap_struct->a = ;heap_struct->b = ;heap_struct->c = ;heap_...

C# 利用结构体对固定格式数据进行解析

bangxiang2650的博客

01-29

312

制定了一个通讯协议，然后其数据部分有如下格式。第三列代表的是字节数，第4列是数据类型。当传输或者收到一个byte数组的时候（下面Hex数据），按照对应格式进行解析，解析方法有很多种，网上看到了一种方式是以结构体的方式来解析的，类似C/C++方式。 Hex数据:01 01 00 00 10 44 65 76 69 63 65 20 4E 61 6D 65 31 00 00 0...

C++-逆向分析-结构体和类-内存布局-this指针-静态数据成员-对象作为参数和返回值

插件开发

10-14

627

我们看到，当对象结构简单、体积小时，函数间的对象传递直接使用eax和edx保存对象中的内容。当对象体积过大，结构复杂时，寄存器就明显不够用了，于是编译器在开发人员不知情的情况下，偷偷地给函数加上一个参数，将其作为返回值。传递参数对象时，存在一次复制过程，简单的对象直接按成员顺序push传参，复杂的对象则使用重复前缀的串操作指令rep movs，其edi被设置为栈顶。在访问对象成员时，其寻址方式颇为特别，使用的是寄存器相对间接访问方式。这种访问方式可以作为识别对象的必要条件，但是还需考察成员类型。

逆向--基础知识篇

热门推荐

玄道的网安博客

01-24

1万+

基础知识可执行文件计算机中可以被直接执行的程序被称之为可执行文件，可执行文件中是由指定操作系统的可执行文件格式规范与当前CPU机器指令码组成。不同的操作系统、不同的CPU之间的可执行文件都可能存在或多或少的差异。本篇主要以Windows操作系统、x86架构的CPU进行参考。 Windows中的可执行文件格式被称之为PE文件格式。是向操作系统描述程序该如何被加载，CPU指令从文件何处执行，需要给程序分配多少内存空间，以及空间如何布局等。如图1.1 [图1.1 使用Petools工具分析PE

【滴水逆向笔记】C语言结构体

qq_46441427的博客

03-03

389

文章目录一、总结一、有一个问题，比如在游戏里这些东西放到数组里肯定是不行的，因为数组要求数据类型是一样的但是结构体，想存多少存多少，想存多少字节存多少个 struct AA { int 生命; int 魔法; int 技能; . . . int 移动速度; char name[0x20];//十个中文 } int AA char double是等级的，int用在哪AA就可以在哪，AA只是我定义新的一个东西，上述的代码也是定义

基于LLVM编译器的IDA自动结构体分析插件

如鹿渴慕泉水的专栏

04-13

1172

引用这篇文章旨在介绍一款对基于LLVM的retdec开源反编译器工具进行二次开发的IDA自动结构体识别插件实现原理分析文章目录引用简介源码分析LLVM编译器简介Retdec源码分析Klee源码分析IDA插件开发分析工具安装方法工具使用介绍工具支持环境源代码编译方法工具使用效果分析之前分析之后完整流程相关引用参与贡献简介笔者在一款基于LLVM编译器架构的retdec开源反编译器工具的基础上,融合了klee符号执行工具,通过符号执行(Symbolic Execution)引擎动态模拟反编译后的llv

《C++反汇编与逆向分析技术揭秘》笔记-第9章结构体和类

qq_42692132的博客

08-16

1136

C++反汇编揭秘

C语言编程：复杂数据类型——结构体与二维坐标应用

本资源主要介绍了C语言中的`realloc`函数和`free`函数的使用，同时探讨了复杂数据类型的应用，特别是结构体在表示二维坐标、职工信息管理以及链表等方面的应用。在C语言中，`realloc`函数用于动态调整已分配内存...