【加密与解密（第四版）】第十七章笔记

最新推荐文章于 2024-10-15 19:45:49 发布
最新推荐文章于 2024-10-15 19:45:49 发布
阅读量419 收藏
点赞数 2
分类专栏： 【加密与解密（第四版）笔记】 文章标签： 笔记 windows 系统安全 安全 反汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_58213960/article/details/139154763
版权

第十七章 软件保护技术

17.1 防范算法求逆

17.2 抵御静态分析

反汇编算法：线性扫描（无法正确地将代码和数据分开）、递归进行

巧妙构造代码和数据，在指令流中插入很多“数据垃圾"，干扰反汇编软件的判断，使它错误地确定指令的起始位置，这类代码数据称为花指令。

信息隐藏

多态和变形

17.3 文件完整性校验

磁盘文件校验（CRC32校验）

内存映像校验（校验代码区）

17.4 代码与数据结合

17.5 关于软件保护的若干忠告

信息系统项目管理师第四版知识摘编：第2章 信息技术发展
Programming Talk
03-22 2425
当前，深度学习技术是自然语言处理的重要技术支撑，在自然语言处理中需应用深度学习模型，如卷积神经网络、循环神经网络等，通过对生成的词向狱进行学习，以宪成自然语言分类、理解的过程。从区块链的技术体系视角看，区块链基于底层的数据基础处理、管理和存储技术，以区块数据的管理、链式结构的数据、数字签名、哈希函数、默克尔树、非对称加密等，通过基于P2P网络的对称式网络，组织节点参与数据的传播和验证，每个节点均会承担网络路由、验证区块数据、传播区块数据、记录交易数据、发现新节点等功能，包含传播机制和验证机制。
计算机软考中级-信息安全工程师-备考笔记第一天-2第1章网络信息安全概述
最新发布
m0_37541178的博客
10-31 1188
信息安全工程师（第2版）教程，第1章内容
软件加密技术内幕(3｜4）高清pdf版
11-05
软件加密技术内幕(3｜4）高清pdf版，较全面介绍了软件保护相关技术，理论与实践相结合。值得收藏
加密与解密（第四版）第4章 逆向分析技术（64位软件逆向技术）
冰糖葫芦的夏天的博客
12-07 906
寄存器 x64寄存器x86寄存器的区别： x86下通用寄存器名称开头由E改为R，大小扩展到64位 增加8个64位通用寄存器（R8-R15） 增加8个128位的XMM寄存器 函数 x64环境下，某些汇编指令对栈顶的对齐值有要求（能够被16整除） 逆向过程中，发现申请了栈空间但不使用的情况，可能是为了栈顶对齐 如何定位main函数：当main函数执行完成时，C/C++运行库通常会调用exit函数退出进程。根据此特征，在入口代码中找到第一处call cs:exit代码，在该处上面的一个call调用的通常就是
加密与解密（第四版）第4章 逆向分析技术（32位软件逆向技术）
冰糖葫芦的夏天的博客
12-05 559
程序的启动 Win32应用程序都需要实现WinMain函数 Windows程序的执行并非从WinMain开始，而是从编译器生成的一段代码开始 所有C/C++程序启动函数作用为： 检索指向新进程的命令行指针 检索指向新进程的环境变量指针 全局变量初始化 内存栈初始化 调用应用程序入口点函数main或WinMain 入口点函数返回时，调用C运行库的exit函数，进行一些清理处理，最后调用ExitProcess退出 用户编写的入口点函数地址为：0x00401000 函数 函数包含：函数名、入口参数、返回值、函
加密与解密（第四版）第6章 加密算法
冰糖葫芦的夏天的博客
12-08 373
单向散列算法（hash算法） 常见散列算法：MD5、SHA、RIPE-MD、HAVAL、N-Hash等 对称加密算法 对称加密算法的加密密钥和解密密钥完全相同 常见的对称分组加密算法：DES、IDEA、AES、BlowFish、TwoFish等 流加密算法 常见的流加密算法：RC4 国密算法 SM4（对称）、SM2（非对称） 识别加密算法 使用PEid的Krypto ANALyzer（Kanal）插件，可以识别一般的对称加密算法，IDEA无法识别 通过每种加密算法所持有的加解密处理过程，例如是否为Feis
加密与解密（第四版）第8章 Windows下的异常处理
冰糖葫芦的夏天的博客
12-08 499
异常的基本概念 中断：由外部硬件设备或异步事件产生 异常：由内部事件产生，分为故障、陷阱、终止三类 硬件异常：由CPU引发 软件异常：由操作系统或应用程序引发 常见异常列表： 软件主动引发异常：调用RaiseException函数 异常处理的基本过程 Windows正常启动后，将运行在保护模式下，当有中断或异常发生时，CPU会根据产生的中断或异常类型，查找中断描述符表IDT中对应的处理函数 IDT表 IDT是一张位于物理内存中的线性表，共有256项 32位模式中每个IDT项长度是8字节，64位模式中每个
软考-高级-信息系统项目管理第四版（完整24章全笔记）
热门推荐
weixin_44934104的博客
09-08 3万+
包 括：信息系统、业务应用信息系统、信息安全系统、信息系统工程、业务应用信息系统工程和 信息安全系统工程等业务应用信息系统是支撑业务运营的计算机应用信息系统，信息安全系统工程是指为了达到建设好信息安全系统的特殊需要而组织实施的工程。项目经理由执行组织委派， 负责领导团队实现项目目标。①制定项目章程：②制订项目管理计划：③指导与管理项目工作：④管理项目知识：⑤监控项目工作：⑥实施整体变更控制：项目范围管理过程包括：规划范围管理；收集需求；定义范围；创 建WBS；确认范围；控制范围；
计算机网络第五版 笔记
03-22
这个概念由谢希仁在第五版的《计算机网络》一书中详细阐述。国际标准化组织（ISO）于1983年提出了开放系统互连（OSI）七层模型，这是一个理论框架，用于理解和设计网络通信的过程。 OSI七层模型包括： 1. 应用层：...
计算机网络第1章——概述（湖科大计算机网络学习笔记）
Java
10-15 797
对于普通的计算机网络用户而言，接触最多的计算机网络就是因特网，它是当今世界上最大的计算机网络。计算机网络并没有一个精确和统一的定义。在计算机网络发展的不同阶段，人们对计算机网络给出了不同的定义，这些定义反映了当时计算机网络技术发展的水平。一些互连的自治的计算机的集合。现在来分别解释一下这三个关键词，如上图右边所示，这是一个小型互联网。互连是指计算机之间可以通过有线链路或无线链路的方式进行数据通信。自治是指独立运行的计算机，它们有自己的硬件和软件，可以独立运行。计算机的集合是指至少需要两台。
switf-100tip(内含第二版和第四版包括playground文件)
03-01
自己看看咯~~~文件目录如下. swift-100tips ├─第二版 │ └─Swifter（第二版）.pdf └─第四版 ├─Swifter.playground ├─eBook.epub ├─eBook.mobi └─eBook.pdf
PDF萬能解密 pdf的好帮手
05-28
PDF萬能解密,大家试用一下吧PDF萬能解密,大家试用一下吧PDF萬能解密,大家试用一下吧
MFC 加密解密字符串
12-21
对MFC的CString 字符串进行加密，并可逆，对加密字符串解密，不用多说了吧，你懂的。
【加密与解密（第四版）】第四章笔记
m0_58213960的博客
05-21 904
x64系统通用寄存器的名称，第1个字母从“E”改为“R”(例如“RAX”)，大小扩展到 64 位，数量增加了8个(R8~R15)，扩充了8个128位XMM寄存器(在64位程序中，XMM寄存器经常被用来优化代码)。64位寄存器与x86下的32位寄存器兼容，例如RAX(64位)EAX(低32)、AX(低16位)、AL(低8位)和AH(8~15位)。x64新扩展的寄存器高低位访问，使用WORD、BYTE、DWORD后级，例如R8(64位)R8D(低32位)、R8W(低16位)和R8B(低8位)。
加密与解密（第四版）第5章演示版保护技术
冰糖葫芦的夏天的博客
12-08 797
序列号保护机制 将用户名等信息作为自变量，通过函数F变换之后得到注册码 序列号=F(用户名)序列号=F(用户名)序列号=F(用户名) 破解方法： ①利用调试器内存中直接获取到明文注册码 ②利用调试器提取出函数F，制作计算注册码程序 ③直接修改比较指令跳过注册码检查 通过注册码验证用户名的正确性 用户名=F−1(序列号)用户名=F^{-1}(序列号)用户名=F−1(序列号) 破解方法： ①通过F的逆变换，找出F，从而制作计算注册码程序 ②给定一个用户名，利用穷举法找出满足F的序列号 ③给定一个序列号，直接利
加密与解密（第四版）第11章 PE文件格式
冰糖葫芦的夏天的博客
12-12 1168
PE文件的定义头文件：winnt.h EXE和DLL使用完全相同的PE格式，只是有一个字段标明这是一个EXE还是DLL PE文件框架结构图 PE文件的基本概念 PE文件将所有的文件和数据都合并在一个文件中，文件的各个部分被分割为不同的区块（Section，又称节） 区块中包含代码和数据，各个区块按照页边界对其 区块没有大小限制，是一个连续结构 每个区块在内存中都具有各自的一套属性，例如该块是否包含代码，是否可读可写等 基地址 当PE文件通过PE装载器载入内存后，内存中的版本称为模块(Module) 映射文
【加密与解密（第四版）】第十六章笔记
m0_58213960的博客
05-23 639
在某些特殊的 PE 文件中，在各个区块的正式数据之后还有一些数据，这些数据不属于任何区块。因为PE文件被映射到内存中时是按区块映射的，所以这些数据是不能被映射到内存中的。壳的加载过程：保存入口参数、获取壳本身需要使用的API地址、解密原程序各个区块的数据、IAT的初始化、重定位项的处理、HOOK API、跳转到程序原入口点。手动脱壳步骤：查找真正的入口点、抓取内存映像文件、重建PE文件（修复OEP、IAT的RVA和Size）优化输入表存放位置、资源的重建、装配文件、修正PE文件头。确定IAT的地址和大小。
加密与解密（第四版）】第二十五章笔记
m0_58213960的博客
05-24 371
注册表是Windows操作系统的配置数据库。25.1 硬盘数据的获取和固定。取证专用的Linux可启动光盘。25.2 硬盘的分区和数据恢复。电子数据的固定（HASH值）利用取证计算机复制硬盘。25.4 动态仿真技术。
【加密与解密（第四版）】第一章笔记
m0_58213960的博客
03-01 6841
【加密与解密（第四版）】第一章
深度解读阿里巴巴Java开发规范与实践指南
标题：“阿里巴巴规约17年-完整版” 描述：“开发规范才是重中之重，借用阿里巴巴手册，以便记录笔记，有需要下载的请下载，欢迎大家一起多多学习以及交流。记录码农的点点滴滴。” 从标题和描述中，我们可以提取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NovFif

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值