- 博客(3)
- 收藏
- 关注
RSS订阅原创 各种常见程序特征
VB: push call <jmp.&MSVBVM6.0.#100> VC/E语言 离OEP不远处有SUB ESP,0X58 第一个CALL 调用为GetVersion VS: .release call jmp .debug 先jmp jmp后: push ebp mov ebp,esp call call pop BC++: oep处有一个短跳,后面有一个字符串 f...
2020-04-16 20:42:18
1192
1
原创 动态调试apk的.so文件
工具:一台已经root的手机，IDA 注意: 1.动态调试不要使用虚拟机，可能会出现问题 2.开启手机的开发者模式下的USB调试 步骤 1.第一次使用时，找到IDA文件夹下的dbgsrv文件中的android_server文件 2.将它加载到手机上 cmd指令adb push android_server /data/local/tmp/，如果以前已经加载到手机上了这一步就不需要了 3.随后输入...
2020-04-01 14:38:03
691
原创 ARM汇编学习(1)介绍与指令集
暂时只看x86体系(资料整理于网上与《ARM体系结构与编程》) ARM芯片具有RISC体系的一般特点: 1.具有大量的寄存器，ARM处理器共有37个寄存器，其中包括31个通用寄存器，6个状态寄存器，都是32位寄存器。可见寄存器包括15个通用寄存器(R0~R14)，一个或两个状态寄存器和程序计数器(PC) 2.绝大多数操作都在寄存器中进行，通过Load/Store的体系结构在内存和寄存器之间传递数据...
2020-03-17 15:58:11
265
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人