- 博客(3)
- 收藏
- 关注
原创 逆向工程实例破解
对破解软件的认识熟悉。 通过更改汇编语句跳过call,修改版本信息后进行修改改变注册信息。 破解软件中跳过消息框的方法有改变ZF值,更改程序入口的设置等等。 OD工具。
2018-02-01 11:33:57
2388
原创 逆向工程PE文件
PE文件是Windows操作系统下使用的可执行文件格式。 64位的可执行文件称为PE+或PE32+,是PE(PE32)的一种扩展形式。 其中有4个重要部分,设置错误会无法运行。 几个特殊码的作用与初始值。 code拥有执行读取权限,date有非执行读写权限,resource具有非执行读取权限。
2018-02-01 11:25:13
301
原创 逆向工程基础
从汇编中深刻体会到计算机所需要的逻辑性,从最小的位到组成的字节再到储存它们的各种寄存器,学习了各种寄存器的作用并了解了某些汇编语句的特殊性。 千字节并不是1000个字节,而是1024 (32*32) 个字节。 各种寄存器。 push’命令就是向栈中压入数据,‘pop’命令就是从栈中取出最后放入的数据并且把它存进具体的寄存器中。 段偏移的含义与栈的含义。 各种执行语句的含义。
2018-02-01 11:19:44
303
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人