逆向笔记

最新推荐文章于 2025-03-12 16:06:04 发布
原创 最新推荐文章于 2025-03-12 16:06:04 发布 · 444 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#逆向 #汇编

本文介绍了一种使用汇编语言来计算字符串长度的方法。通过设置寄存器EAX为0，ECX为-1，并利用REPNE SCASBYTE指令逐个检查字符串中的字符直至遇到空字符结束符。最后调整ECX寄存器的值得到正确的字符串长度。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、获取字符串长度：

xor eax,  eax ;eax = 0，C中字符串以/0结尾

or ecx,  FFFFFFFF;ecx = -1，ecx一会儿存放字符串长度

repne   scas byte ptr es:[edi];依次查询es : [edi]字符串中的每一个字符，直到找到al的值为止

not  ecx ;将ecx转换为正数

dec  ecx ;减去最后一个‘ \0 ’

逆向学习笔记（一）
Life_hes_az的博客
11-14 2956
本人从开始学习逆向已经有一段时间了，感觉逆向是一门很深的学问，需要长时间的积累和足够的耐心和细心。 下面是我个人的一些总结，还请大家指点。学习逆向是需要一定的汇编基础，学习汇编就想是学习一门外语，它的指令就像是单词一样，只有理解了这些单词的意思才可以理解汇编的代码的含义，由于汇编器/反汇编器的不同，现在x86汇编代码主要分为Intel和AT&T汇编，这两者在语法方面存在一定的差异，建议先从Inte
苏宁APP逆向笔记系列log
2403_87731058的博客
11-27 396
Android逆向苏宁app笔记系列记录，主要想通过视频的方式来督促自己的Android逆向学习进度，也能够给新手带来一些帮助，虽然录制的不是非常专业。
逆向 笔记
碎片的博客
07-18 1193
啊，忘得太快了，写点笔记记录下。
逆向笔记(一)
做一个快乐学习者
10-20 462
1.main()函数的真正原型 int main(int argc,char *argv[],char *envp[]);不信可以查看MSDN。 2.程序会随着main()函数的结束而退出，所以会接近exit()函数。 3.可以用OllDbg的字符串搜索法快速找到main()函数。 4.可以用栈回溯法找到main()函数。 5.三个常用调用约定_cdecl，_fastcaol，_stdca...
wx.request逆向笔记
12-16
前言 frida虽然确实调试起来相当方便，但是Xposed由于能够安装在用户手机上实现持久化的hook，至今受到很多人的青睐，对于微信小程序的wx.request API，本文将以该API作为用例，介绍如何使用Xposed来对微信小程序的...
so汇编unidbg逆向笔记-白盒aes和md5篇
12-20
so汇编unidbg逆向笔记-白盒aes和md5篇的知识点涵盖了逆向工程与加密算法的深入分析，特别强调了unidbg这一工具的使用和白盒加密分析方法。unidbg是一个基于JVM的动态二进制模拟框架，允许开发者在没有原生环境的情况...
安卓逆向笔记-逆向思路教程------(1).pdf
最新发布
07-07
本文档“安卓逆向笔记-逆向思路教程------(1).pdf”将作为入门指南，向读者展示安卓逆向工程的基本思路和方法。 首先，安卓应用（APK）本质上是一个压缩包，其中包含着应用程序的资源、编译后的代码等。逆向工程的...
逆向学习笔记
qq_28709179的博客
03-15 529
逆向基础学习笔记进制篇（上）1. 进制的定义2. 进制的本质3. 二进制与十六进制的映射关系4.作业 **此文章为本人的逆向学习笔记，逆向萌新，大牛勿喷。在这里感谢编程达人（滴水逆向）海哥等全体工作人员。** 进制篇（上） 1. 进制的定义 十进制的定义：由是个符号组成，分别是0 1 2 3 4 5 6 7 8 9 逢十进一。 九进制的定义：由九个符号组成，分别是 0 1 2 3 4 5 6 7 8 逢九进一。 十六进制的定义：由十六个符号组成，分别是0 1 2 3 4 5 6 7 8 9 A B C D
逆向笔记（尝试）
AAAwwqy的博客
03-12 1094
观察其中的 MessageBox 字样（我的经验是，最好从下往上找，因为下面的是新弹出的），我们找到了图中箭头所指的那一行（结合那一行下面的 Text 和 Title 里的文字，我们基本上可以确定，这个 MessageBox 就是我们之前弹出没关的那个窗口）按钮验证，此时没有直接弹出错误的提示框，而是触发了断点程序暂停，停在了我们之前打断点的那一行。图中选中的这一行，就是反汇编之后，程序中控制弹出提示框的语句。重新运行程序，输入刚才找到的那串字符，点击按钮验证。Serial重复以上步骤。
逆向基础笔记
qq_44661192的博客
04-28 368
逆向学习笔记： Nop法破解： 首先打开需要破解的文件，仔细观察一下破解界面，如 果 发 现是输入密码的情况，那么尝试猜测一个密码然后点击确定验证，在验证过程中记录错误提示框。 在od界面打开我们需要破解的软件，然后我们使用查找工具来查找我们需要的字符（切记不可查找全部的字符串，查找一部分就可以了） 然后我们就可以针对性的修改数据，将错误的跳转nop掉，让我们的密码不需要输入就可以实现进入，破解完...
逆向笔记【壹】
huhu2017的专栏
01-05 1280
1、常见压缩壳：UPX、ASPACK、NSPACK。 2、常见加密壳：Asprotect、Zprotect、Yoda、Telock、Svkp。 3、常见虚拟机保护壳：Vmprotect、Themida、WinLicense 。 4、常用动态调试工具：ollydbg、Immunitydbg、Windbg，其中ollydbg使用最多，逆向必备，Immunitydbg为Immunity公司对oll
bugku逆向笔记
qq_43665031的博客
02-28 737
逆向刷题 1.入门逆向 解压后用ida反编译直接就可以看到flag的ASCII码，用c语言把他们输出，轻松拿到flag 2.easy-vb 用od打开，使用智能搜索，flag get
逆向入门笔记 0
白虎_
08-16 522
今天学习了一点逆向入门的知识，做个笔记，防忘。 判断软件是否加壳 首先，要分析一个软件，第一步就是要判断软件是否加壳，PEiD就是一个侦壳工具，只要把PE文件拖进去即可。 那怎么判断有没有加壳呢？看分析出的结果，有以下几种常见的 Microsoft Visual C++ 6.0 Microsoft Visual Basic 5.0 / 6.0 BC++ Borland Delphi 6.0 -...
逆向笔记之汇编（1）
goodboy_wkx的专栏
12-18 543
第1章 CPU资源和存储器 在汇编语言中，需要访问的硬件资源主要有：CPU内部资源、存储器和I/O端口。这里将讲解CPU内部寄存器的命名、功能及其常见的用途，还要介绍存储器的分段管理模式、存储单元地址的表示法以及其物理地址的形成方式。 1.1 寄存器组 寄存器是CPU内部重要的数据存储资源，是汇编程序员能直接使用的硬件资源之一。由于寄存器的存取速度比内存快，所以，在用汇编语言编写程序时，要尽
逆向笔记-使用脚本分析代码【IDC与Python】
qq_20031585的博客
04-07 2868
在IDA静态反汇编中，使用内嵌的C语言和python语言来分析EXE文件，是人肉分析的进阶，本文讲述IDA的三种代码植入的入口。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值