搜索结果
查询Tags标签： 反汇编，共有 67条记录-
[Mobi] ARM 反汇编速成
1、跳转指令B 无条件跳转BL 带链接的无条件跳转BX 带状态切换的无条件跳转BLX 带链接和状态切换的无条件跳转B loc_地址BNE, BEQ2、存储器与寄存器交互数据指令（核心）存储器（主存,即内存）寄存器中放的数据：可以是字符…
2021/9/4 17:07:29 人评论 次浏览 -
逆向反汇编day1
再main函数没有调用完之前其部分变量仍然是存在栈中的。函数调用前后基本EIP、EBP、ESP基本变化流程如下： 1、调用函数中push ebp,将main函数的ebp压栈，然后mov ebp, esp将当前main函数的esp赋给fun函数的ebp，得到当前fun函数的栈底地址。 2、调用函数结束之前，执行le…
2021/9/4 11:35:55 人评论 次浏览 -
逆向反汇编day1
再main函数没有调用完之前其部分变量仍然是存在栈中的。函数调用前后基本EIP、EBP、ESP基本变化流程如下： 1、调用函数中push ebp,将main函数的ebp压栈，然后mov ebp, esp将当前main函数的esp赋给fun函数的ebp，得到当前fun函数的栈底地址。 2、调用函数结束之前，执行le…
2021/9/4 11:35:55 人评论 次浏览 -
[滴水逆向三期笔记]Switch语句反汇编总结
1.三个case以内或者散乱分布 相当于if-else语句 不需要生成大表 2.sub a,b (生成大表 大表每4bytes取一次值 a为参数 b为case最小值) cmp c,d (c为sub后传入局部变量的值 d为case最大值与最小值的差值) 3.case建议连续且相近 若删除部分case则大表填充default的地址 4.中间…
2021/9/3 17:07:45 人评论 次浏览 -
[滴水逆向三期笔记]Switch语句反汇编总结
1.三个case以内或者散乱分布 相当于if-else语句 不需要生成大表 2.sub a,b (生成大表 大表每4bytes取一次值 a为参数 b为case最小值) cmp c,d (c为sub后传入局部变量的值 d为case最大值与最小值的差值) 3.case建议连续且相近 若删除部分case则大表填充default的地址 4.中间…
2021/9/3 17:07:45 人评论 次浏览 -
滴水逆向-switch语句反汇编分析
switch语句相关练习代码switch语句反汇编正常switch语句在VC6++的编译器环境下，3个或者3个一下的条件，反汇编语句跟if else if ......没啥区别，也是一个一个比较，看下面例子源代码#include "stdafx.h" #include <string.h>void fun(int x) {switc…
2021/8/12 14:36:04 人评论 次浏览 -
滴水逆向-switch语句反汇编分析
switch语句相关练习代码switch语句反汇编正常switch语句在VC6++的编译器环境下，3个或者3个一下的条件，反汇编语句跟if else if ......没啥区别，也是一个一个比较，看下面例子源代码#include "stdafx.h" #include <string.h>void fun(int x) {switc…
2021/8/12 14:36:04 人评论 次浏览 -
逆向脱壳分析基础学习笔记八 反汇编分析C语言
本文为本人在大神论坛破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 反汇编分析C语言 环境：VC6.0 为什么不使用Visual Studio? Visual Studio的反汇编代码更复…
2021/8/7 11:35:56 人评论 次浏览 -
逆向脱壳分析基础学习笔记八 反汇编分析C语言
本文为本人在大神论坛破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 反汇编分析C语言 环境：VC6.0 为什么不使用Visual Studio? Visual Studio的反汇编代码更复…
2021/8/7 11:35:56 人评论 次浏览 -
javap 反汇编
文章目录 1、把一个java类反汇编1.1、写一个类Hello.java1.2、javac 编译1.3、javap 反汇编 2、分析汇编代码1、把一个java类反汇编 1.1、写一个类Hello.java Hello.java public class Hello {private Integer num1 = 0;private Integer num2;public Integer getNum(Integ…
2021/8/3 17:09:03 人评论 次浏览 -
javap 反汇编
文章目录 1、把一个java类反汇编1.1、写一个类Hello.java1.2、javac 编译1.3、javap 反汇编 2、分析汇编代码1、把一个java类反汇编 1.1、写一个类Hello.java Hello.java public class Hello {private Integer num1 = 0;private Integer num2;public Integer getNum(Integ…
2021/8/3 17:09:03 人评论 次浏览 -
c++虚函数反汇编特征
class MyClass { public:virtual int getNumber(){return m;}virtual void setnumber(int number){m = number;}private:int m; };这里实例化类大小占8个字节 int*4+32位的指针 虚表 在初始化默认构造函数时 会把虚函数指针放到虚表中 通过虚表来调用函数 虚函数多态性 都…
2021/7/18 17:06:16 人评论 次浏览 -
c++虚函数反汇编特征
class MyClass { public:virtual int getNumber(){return m;}virtual void setnumber(int number){m = number;}private:int m; };这里实例化类大小占8个字节 int*4+32位的指针 虚表 在初始化默认构造函数时 会把虚函数指针放到虚表中 通过虚表来调用函数 虚函数多态性 都…
2021/7/18 17:06:16 人评论 次浏览 -
[反汇编]Windows微信信息防撤回
其实微信的撤回是在“WeChatWin.dll”文件里控制的 直接进入反汇编步骤 登陆微信打开x32dbg点击文件->附加->搜索”wechat“->找到wechat.exe双击选择2.点击符号->搜索wechatwin->返还出结果后双击3.双击后在展现页面中右击->搜索->当前区域->字符…
2021/7/18 7:05:45 人评论 次浏览 -
[反汇编]Windows微信信息防撤回
其实微信的撤回是在“WeChatWin.dll”文件里控制的 直接进入反汇编步骤 登陆微信打开x32dbg点击文件->附加->搜索”wechat“->找到wechat.exe双击选择2.点击符号->搜索wechatwin->返还出结果后双击3.双击后在展现页面中右击->搜索->当前区域->字符…
2021/7/18 7:05:45 人评论 次浏览
