汇编《Native app 的学习》

最新推荐文章于 2025-08-05 09:01:34 发布
最新推荐文章于 2025-08-05 09:01:34 发布
阅读量708 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 汇编 Win32/64 文章标签： 汇编 string 框架
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/x_focus/article/details/5778110
本文解析了Windows环境下PSTARTUP_ARGUMENT结构的具体内容，包括Unknown字段、环境信息及命令行参数等，通过示例代码展示了如何使用该结构进行进程启动。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

关于这方面的文章可以参考98年MarkRussinovich的文章，不多说了框架很简单.

 
ENVIRONMENT_INFORMATION STRUCT
    Unknown DD 21 DUP (?)
    CommandLine     UNICODE_STRING<>
    ImageFile UNICODE_STRING <>
ENVIRONMENT_INFORMATION ENDS

PSTARTUP_ARGUMENT STRUCT
    Unknown DD 3 DUP (?)
    Environment ENVIRONMENT_INFORMATION <>
PSTARTUP_ARGUMENT ENDS


.const
CCOUNTED_UNICODE_STRING "123456789101234567891012345678910", g_pTxt, 4


.code


start:
NtProcessStartup proc Argument:PSTARTUP_ARGUMENT

 
 invoke NtDisplayString,addr g_pTxt
 invoke NtTerminateProcess,NtCurrentProcess,0

 ret
 NtProcessStartup endp
end start

App收集Native Crash案例
aa787282301的博客
06-30 1172
由于一直都在做android系统相关的工作，获取native crash日志文件比较方便，只要发生native crash我们直接去/data/tombstones下找就行了，然后找到当天系统的symbols文件，再配合addr2line就可以分析了。因为今天被人问了app 没有权限应该怎么获取native crash堆栈，自己也只是大概知道是通过捕获信号量的方式处理的，并没有能说得很清楚，所以花...
mobile逆向学习总结
u012441962的博客
10-08 644
安卓逆向
app安卓逆向之native层代码静态分析基础
weixin_43900244的博客
06-24 5908
app安卓逆向之Native层代码静态分析基础Native层代码静态分析1.背景分析2.概述3.开始3.1 ARM指令3.2 IDA基本使用方法3.3 Java层调用Native层方法原理3.4 Native层代码的修改3.5 So文件替换4.总结 Native层代码静态分析 1.背景分析 在安卓逆向的过程当中会遇到以下场景 经过上一阶段的Java层代码静态分析以及动态调试，发现加密参数的生成方法调用了Native层方法 经过对Native层代码分析后修改对应代码，替换原so文件发现app运行异常 针对
Native Mobile App 开发全流程与技术指南
2501_90996931的博客
03-24 736
UI[表现层] --> VM[ViewModel/Presenter]- iOS：受限(JSPatch等已被禁用)，主要依赖App Store更新。- Android Studio Electric Eel：增强的跨设备开发。- MVVM：Android Jetpack标准架构。Android示例(Retrofit)- 每个迭代包含完整的需求-设计-开发-测试流程。5. 处理审核反馈(平均审核时间24-48小时)A[需求分析] --> B[原型设计]- 持续集成与持续交付(CI/CD)贯穿全过程。
APP登陆协议之Native层分析
csky的博客
07-03 4877
1、整体分析首先登陆，抓包分析，如下： 其中密码为：123456 可以看到，对密码进行了加密。2、加密算法java层分析定位到java代码如下： protected void buildSignRequestParams(String paramString, HashMap<String, String> paramHashMap) { paramHashMap.put("use
detected problems with app native libraries
gao878280390的专栏
12-27 2951
detected problems with app native libraries 当targetSdkVersion>=23且使用debug签名时，在6.0+的Android设备上运行App会输出以下错误Log： E/linker: /data/app/packagename/lib/arm/libxxx.so: has text relocations W/Syste
DJI Robomaster S1 APP反汇编
sinat_16065605的博客
07-16 745
DJI Robomaster S1 APP反汇编APP开发平台通信端口工具APP目录加密解密（DJIAlgorithmImpl， DJI.Foundations.Internal）参考文献 APP开发平台 Unity 3D开发 通信端口 连接 ：56789（RM） <===> 45678（udp 广播）， 通信UDP：10608（app） <===> 10607（RM） 工具 c#反汇编 dnSpy（https://github.com/dnSpy/dnSpy） ​抓包wiresha
APP渗透测试总结
热门推荐
LiBai'S BLOG
03-10 1万+
App面临的主要风险 客户端 传统逆向分析类（反编译、调试、加密/签名破解…) 用户已经中招类（输入记录、导出组件、进程注入…) 服务端 系统组件类(MS17-010脏牛、心脏滴血…) 业务应用类（注入,跨站,越权,执行,上传，下载,弱口令…) APP测试=APP本地测试+WEB渗透测试 客户端测试 本地测试部分顾名思义，真正进行攻击或利用时也是要在本地才能实施。除了逆向分析和敏感信息泄露部分外，基本都是以用户手机已经运行了恶意程序为前提进行的，实际可利用性大多不高。 客户端测试-环境准备 JDK
深入探究 Android Native 代码的崩溃捕获机制
顾林海
04-25 1921
C 和 C++ 语言中有许多未定义行为，例如整数溢出、除以零等。这些未定义行为在不同的编译器和运行环境下可能会产生不同的结果，往往会导致程序崩溃。// 最大的32位有符号整数// 整数溢出，结果未定义// 除以零，未定义行为通过本文对Android Native代码崩溃捕获机制的全面探索，我们清晰地认识到了Native代码崩溃的常见原因，深入理解了崩溃捕获机制的使用方法、原理以及源码实现。
app安全之安卓native层安全分析（一）：frida 与unidbg
app安全逆向、移动开发、tls/ja3、爬虫、反爬
04-18 2042
这个专题是根据龙哥的unidbg博客的案例，核心部分会借鉴龙哥的unidbg，通过借鉴大佬的思路，完整的分析某个so层的加密参数各位朋友也可以直接读龙哥的博客，我只是用我的角度进一步加工一下SO入门实战教程一：OASIS_so学习路线_白龙~的博客-优快云博客unidbg 是一个基于 unicorn 的安全分析工具，可以实现黑盒调用安卓和 iOS 中的 so 文件unidbg是凯神写的一个开源的java项目。
如何用Android Studio创建一个C语言项目并学习开发C语言和汇编语言.zip
06-13
在Android Studio中创建一个C语言项目，不仅可以帮助开发者熟悉C语言的基本语法，还能进一步学习到C语言与Android平台之间的交互，以及汇编语言的基础。这个过程涵盖了从设置环境到编写、编译和运行C代码的整个流程...
dcit-26：针对DCIT 26课程的React Native示例汇编-应用程序开发和新兴技术
02-17
完成开发后，你需要将React Native应用打包并发布到App Store或Google Play。这涉及配置签名证书、调整应用图标和启动屏幕，以及进行兼容性测试。理解这些过程对于成功部署应用至关重要。 总结来说，"dcit-26"课程...
汇编-memcpy的实现
X_FOCUS的专栏
09-14 2282
memcpystack proc dest,src,cnt ;cnt is a count of dwords ;this function has a granularity of dwords mov edx,src mov eax,dest sub eax,edx sub eax,4 mov ecx,cnt xchg
汇编-实现基本链表
X_FOCUS的专栏
09-14 2126
学习汇编的时候写的，有点粗糙 写于
主流操作系统中给网卡添加内存IP
X_FOCUS的专栏
03-13 1682
因为有些时候项目需要，几大主流操作系统如下： 注：此方法是存在内存中的虚拟IP地址，即非静态，表示重启会丢失。对于静态IP,WINDOWS请参考netsh,Linux请参考setup等设置，AIX请参考smit mktcpip，本文不做讨论，比较简单。 有啥米问题QQ：285979593留言哒 由于WINDOWS没有直接提供内存IP的添加方法，找到API接口我从C++翻译过来的，由于
汇编实现多列类TreeView
X_FOCUS的专栏
07-20 1534
这是我学习汇编写的一个程序移出来的代码，编译成LIB基础类在我的资源共享里，欢迎大家测试。目前为0.1版，未优化功能也不太全以后在弄吧呵呵。   以下是此LIB使用说明，我的环境为 XPsp3 +RADASM。有啥米问题QQ：285979593留言哒。         ;关于每个函数的返回值可以根据自己需要建立相应的结构      ;此0.1版本未优化,功能也不太全以后在弄
汇编-获取函数名称
X_FOCUS的专栏
09-14 962
printstring macro Var: REQ local info .code if DBGWIN_DEBUG_ON eq 1 pushad invoke szLen, addr Var if DBGWIN_EXT_INFO eq 1 info textequ @CatStr(, SFileNa
汇编传参和调用约定
最新发布
m0_55282610的博客
08-05 978
原码、反码、补码是表示带符号整数的不同表示方法。原码：直接使用最高位表示数值的正负反码对原码的数值部分（符号位除外）取反表示负数。+5：00000101，正数反码与原码相同，不取反。-5：10000101，取反得到11111010补码正数的补码与原码相同。-5：10000101，先取反11111010，然后加1得到补码11111011。
x86-native-linuxapp-gcc
06-01
x86-native-linuxapp-gcc 是什么？ x86-native-linuxapp-gcc 是 DPDK（Data Plane Development Kit）的一个组件，它是一个基于 x86 架构的 Linux 平台下的用户空间轻量级网络数据包处理框架，提供了高性能、低延迟...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值