date
Aug 5, 2021 12:02 PM
Related to 日程数据 1 (blog)
tags
slug
summary
icon
category
password
 
 
notion image
notion image
notion image
改变EIP的值
notion image
标志寄存器
jnz
 
汇编指令
notion image
在内存中只有长度和地址
没有数据类型
lea 装载地址
notion image
notion image
加密用法
5^6
3
还原
3^5
6
5^6^6
5
上面的6可以是密钥 即加密解密
notion image
notion image
伪代码
notion image
汇编
notion image

文件结构

pe(windows)和elf(linux)
都是coff格式(unix)的变种
 
 
bash里file一下即可看到格式类型
 
notion image
notion image
notion image
notion image
 
od只支持windows的32位程序的调试
逆向的知识面太广
使用搜索引擎能事半功倍
notion image
 

工具的使用

IDA使用
notion image
notion image
notion image
 

pwn

 
gdb
命令格式 x/nfu <addr> 参数解释 n,表示要显示的内存单元的个数 f,表示显示方式, 可取如下值: x 按十六进制格式显示变量 d 按十进制格式显示变量 u 按十进制格式显示无符号整型 o 按八进制格式显示变量 t 按二进制格式显示变量 a 按十六进制格式显示变量 i 指令地址格式 c 按字符格式显示变量 f 按浮点数格式显示变量 u,表示一个地址单元的长度: b 表示单字节 h 表示双字节 w 表示四字节 g 表示八字节
notion image
 
 
 

逆向

 
 
 
 
 
 
流量分析writeup:webxss
Loading...