Reverse学习记录

最新推荐文章于 2024-12-03 22:22:54 发布
最新推荐文章于 2024-12-03 22:22:54 发布
阅读量519 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_33438733/article/details/77162361

真的好久没写点东西了，虽然在放暑假，但总有很多事情需要忙，还是感觉时间不太够。之前一直在看《逆向工程-核心原理》这本书，主要是针对Windows下的逆向，这本书很不错，刚一翻开我就着迷了。
以后如果有时间一定一定要学习一下window API编程，破解几个程序玩玩。
Reverse既可以很难，也可以很简单。GCTF2017有个debug.exe 我看有的WriteUp写的挺麻烦的，但有的仅仅是通过一个.net反编译软件(DnSpy)，就可以轻而易举的获取所谓的flag。
水很深，我先划一会~

深度学习知识点全面总结
专注大数据与人工智能技术分享，欢迎私信加群互相学习！
01-05 34万+
本文详细介绍深度学习概念及原理，参考网上相关资料汇总，内容包含众多章节，包括神经网络基础及常见深度学习网络结构介绍，用于个人学习总结，适合深度学习初学者学习。同时介绍机器学习常见的分类算法：SVM、神经网络、随机森林、逻辑回归、KNN、贝叶斯。常见的监督学习算法：感知机、SVM、人工神经网络、决策树、逻辑回归.........
Reverse基础（五）
weixin_44120721的博客
05-30 588
寻找flag之旅 open-source 在50以内得到两个符合条件的值，代入测试，得到flag simple-unpack
Reverse学习笔记（一）
jiangrui1的博客
05-31 266
文章目录一、动态分析1.GDB（Reverse Debugging）2.OD二、静态分析1.IDA三、APK四、壳总结 一、动态分析 1.GDB（Reverse Debugging） gdb查看指定地址的内存地址的值：examine 简写 x-----使用gdb> help x 来查看使用方式 x/ (n,f,u为可选参数) n: 需要显示的内存单元个数，也就是从当前地址向后显示几个内存单元的内容， 一个内存单元的大小由后面的u定义 f：显示格式 x(hex) 按十六进制格式显示变量。 d(dec.
Reverse学习指南（第二稿）
m0_74148881的博客
04-10 470
鼠鼠我也比较菜，在学习的过程中尽量补充，不定期更新，有错误佬见勿喷让逆向的学习能够更加清晰具体无固定先后顺序，更简单更常见的显然可以先学。
【REVERSE】REVERSE入门
Miscedence__的博客
04-24 4235
关于REVERSE 写在前面   Hi，这里是关于REVERSE（逆向）的入门。关于逆向，有些话想说。逆向的学习需要理论，也需要实践。广义上，逆向不仅仅是调试二进制可执行格式，反汇编，破解；逆向是心理模型的建立过程，以及模型实现的底层细节的定位过程。从理论上，为了理解一个程序，系统，你读代码，无论是源码还是汇编，甚至二进制机械指令，都是一个逆向过程.  本篇将对REVERSE（逆向）一些常用工具及使用方法进行介绍。逆向所需具备的知识技能很多很杂，要学好逆向和熟练掌握反汇编，编程是必须会的，再接着就是必须熟练
信息安全Reverse学习资料
07-18
信息安全Reverse学习资料：测试题目；入门指导；学习资料。
Reverse | 逆向入门学习（一）
qq_42646885的博客
07-18 7115
1、Reverse Reverse（逆向）是CTF竞赛中的一种常见题目类型，主要考察参赛选手逆向工程相关的知识，考查形式为通过对一个二进制程序（exe、dll或者是elf等）进行逆向分析，了解程序内部的实现机制，最终目的可能是得到一个密码，或者是编写一个注册机用于计算指定用户名对应的注册码等。 2、PEiD PEiD(PE Identifier)是一款著名的查壳工具，其功能...
buu Reverse学习记录(25) Youngter-drive
EMsheep的博客
03-14 399
题目链接：https://buuoj.cn/challenges#Youngter-drive
CTF逆向Reverse入门学习路线（面向小白）_逆向reverse 思路
2401_84972580的博客
05-12 1319
ollydbg，简称OD已经蛮久没有更新了，而且OD主要支持32位的PE文件调试和分析；所以这里我比较推荐使用Xdbg，Xdbg经常更新，还有自动中文汉化。x64dbg顺便讲下简单使用：随便拖入一个可执行文件，这可以看到四个窗口；左上角的反汇编窗口，这里显示是我们要分析的程序的反汇编代码：截取一行讲解00007FFA5A3C076A | 55 | push rbp | 看这里！！！
CTF——Reverse（逆向）学习记录
https://goodlunatic.github.io/
05-07 859
IDA常用快捷键 静态调试： F5:反编译成伪代码 Shift+f12:打开字符串窗口 空格:切换反汇编窗口(列表视图&图形视图) Tab:返回栈视图 X:交叉引用 R:将ascii转换成字符 V:快速将当前函数修改成void类型(插件提供的功能) *D:把汇编代码转成数据 *C:把数据转成汇编代码 *U:表示当前指令为未知,显示16进制原始硬编码 *P:从当前地址处解析成函数（一般和u一起用） *G:跳到函数地址 动态调试： F2:下断点 F4:运行 F7:进入函数 F8:单步调试 F9:跳到下
reverse学习总结(12)
最新发布
2403_87862296的博客
12-03 1407
在jadx中，"native"关键字用于声明Java代码中的本地方法，这些方法在Java层声明，但其实现位于C或C++编写的本地库中，通常编译为.so文件。当jadx反编译包含native方法的Android应用时，它会识别出这些方法，但无法提供其在.so文件中的具体实现细节，因为实现代码位于本地库中，不在Java代码中。在jadx中，"native"指的是原生方法，这些方法在Java代码中声明，但它们的实现位于C或C++编写的本地库中。`的声明，这表明该方法是一个原生方法，其实现需要在本地代码中找到。
菜狗的reverse学习——攻防世界流浪者
weixin_61102112的博客
09-13 268
这里最重要的是while这个循环函数，这里的a1是后面的加密函数返回得到的一个数组，所以循环*(a1+4*v4)是指针，a1记录的是数组第一个元素的位置，因为a1是int类型，所以4v4的意思是在数组里每次向后面去一个元素，所以这个循环的意思就是在aAbcdefghiabcde储存的字符串里找到a1储存的数组里对应数字位置的元素，这里就可以写脚本算出对应的数组
Reverse
Rayhirox的博客
07-16 941
题解： 在原序列中求一个最长不下降子序列，我们可以想象出不下降子序列的造型类似“0000000000111” 排除掉了中间的1，1中夹着的0以及1后的0，应为我们取的这个子序列时最长的，可以知道 需要变换的部分是最短的，由此可以得到最少的变换次数。然后这个数据范围需要一个O(nlogn)的 算法，利用二分优化O（n^2)普通dp算法即可。 代码： #include<iostrea...
reverse学习总结(11)
2403_87862296的博客
11-30 961
查壳ida分析shitf+f12字符串查找进入主函数,输入v8进行sub_401080函数操作让后和byte_40E0E4相同ida中按"a"是生成字符串的快捷键,所以是字符串zMXHz3TIgnxLxJhFAdtZn2fFk3lYCrtPC2l9查看sub_401080函数byte_40E0A0查看同样生成字符串可知是base64加密,找在线网站解密即可,但是结果是错误的,我们再仔细看看哪里出了问题,一般主函数分析的没有遗漏,我们看看base64这个函数有没有改动,
ctf从零开始学0x02 ctf的逆向reverse 常见思路和如何入门（文末）
热门推荐
爱党人士
05-20 2万+
逆向是啥？ 很多人一开始都感到很糊涂。 下面给出相关的概念： 对于相关如何打逆向的基础可以看：https://blog.youkuaiyun.com/qq_43504939/article/details/90246409 其中，80%的题目都与crypto结合， 通过找到一个key过掉所有关卡。 同时可能有一量与恢复文件有关。 逆向的核心： 也就是说，想成为一个优秀的逆向手，你要成为一个优秀的码农，算法...
reverse方向入门过程
月阴荒的博客
08-07 4112
话不多说，直接从ctf-wiki上和做题开始 我们这里可以看到要求 熟悉操作系统（靠学校教的操作系统） 汇编语言（我看了王爽那本然后自己上网学了一点） 加解密（密码学） 具有丰富的多种高级语言编程经验（。。。。。多丰富？） 较强的程序理解和逆向分析能力（太主观了） 带着上述的基础，我们来进行逆向的学习 1.使用各种工具（对我来说主要是IDA）进行静态分析，收集信息 2.研究程序的保护方法，比如代码混淆，保护壳以及反调试等技术，并设法破除或者绕过保护。 3.反汇编目标软件，能够快速定位到关键代码进行分析
20181020学习笔记——解决的第一个Reverse题目
XiaoXuM_LXM的博客
10-21 2522
解决的第一个Reverse题目 题目描述 题目给了一个名为rev1的文件，没有后缀。 文件的下载地址： 结题过程 第一次做Reverse题目，一脸蒙蔽，我首先尝试把后缀改为.exe，结果，不能运行。。。。可能不是Windows系统文件。 我转到虚拟机里，打开Linux系统，执行“file rev1”，结果，果然是Linux下的可执行文件，是ELF文件。 然后我在终端执行“./rev1...
Windows_Reverse2逆向寒假生涯（25/100）
寻梦&之璐
02-20 1852
脱壳 首先查一下，aspack，手脱一下，我这壳是在高地址的，需要改改地址，我是这样改的 拖进ida 第一层： 判断作用，判断输入字符是否在0~ 9和A ~ F之间，外加判断一下长度吧 第二层： 把输入字符对应转换，字符0 ~ 数字0 ………… ； 字符A ~ 10………… 第三层： 看到这里深深怀疑是base64 看一下这个数组异或0x76是多少 对应上图来看，毫无疑问，base64原表编码，我们只需要解码即可，解码之后转为16进制，然后转为相应的字符即可。 代码： ADEBDEAEC
倒置函数reverse的用法
一只叫做Unix的猫
01-18 3668
http://blog.sina.com.cn/s/blog_a3cc698201018czr.html 倒置字符串函数reverse：用于倒置字符串s中的各个字符的位置，如原来字符串中如果初始值为123456，则通过reverse函数可将其倒置为654321，程序如下： #include #include void reverse(char s[]) {    int c,j
C++项目源码深入学习记录
标题中的“c++的学习记录项目源码.zip”直接指向了知识点的关键内容——C++编程语言的学习与项目实践。C++是一种广泛使用的高性能编程语言，它支持多种编程范式，包括过程化、面向对象和泛型编程。学习C++对于掌握...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值