【IDA】逆向练习：for循环while循环

最新推荐文章于 2025-02-09 21:04:22 发布
原创 最新推荐文章于 2025-02-09 21:04:22 发布 · 998 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c语言

本文分析了C语言中的for和dowhile循环在Windows编程中的应用，通过示例展示了它们的执行结果并比较其功能。

先看看下面这段返回点代码

int __cdecl main(int argc, const char **argv, const char **envp)
.text:00401000 _main           proc near               ; CODE XREF: start+AF↓p
.text:00401000
.text:00401000 argc            = dword ptr  4
.text:00401000 argv            = dword ptr  8
.text:00401000 envp            = dword ptr  0Ch
.text:00401000
最低0.47元/天 解锁文章
用deep seek练习IDA静态分析和定位strcmp参数
2402_87039650的博客
02-27 1235
为了帮你练习IDA静态分析和定位strcmp参数，我提供一个自制的CTF风格示例代码。
攻防世界安卓逆向练习
OrientalGlass的博客
05-28 2302
可以看到sn码有22位,然后是对userName进行md5处理,md5之后的十六进制字符串每隔2位取一个,然后用flag{}包裹住就是需要的sn码。一开始我使用arm64-v8a文件夹中的so文件得到的是这个结果,显然是错误的,这个循环最后会丢失一些数据。这里的函数逻辑已经分析出来了,首先判断字符是否为字母,然后获取该字符在str中的下标。注意func函数每次传进去的是单字符的字符串,所以每次append添加的是单个字符。先看看index函数(注意这里的函数名和变量名都是根据分析手动修改的)
IDA逆向训练-1
crkres9527
05-31 1467
1.打开IDA-》打开程序notepad.upx 如下图显示： @@@@@@@@@@@@@@@@@ 2.1)程序开头部分： public start start proc near pusha @@@@@@@@@@@@@@@@@ 2)滚动左下脚的视图 找到与pusha 对应的 语句 @@@@@@@@
IDA教程_IDA逆向训练
weixin_30644369的博客
07-13 842
ZC: IDA新的模式"proximity view"，快捷键："-"触发"proximity view"(应该是小键盘减号)，"+"放大返回到 函数 1、 　　【01:30】笨笨雄(nemo314@gmail.com) 写的教程 　　【03:22】重新载入exe，关闭时 的设置　　【03:28】重新载入的时候，IDA会自动定位到程序入口 　　【03:36】IDA -->Option...
ida逆向分析实例1
momodeconger的博客
03-27 1207
下图列出了int Add(int,int);的逆向结果和源代码: 基础知识: lea 指令将操作数的地址复制给寄存器。 eax寄存器用于保存返回值。 __fastcall调用约定的作用是，参数中，从左到右的前四个字节的参数会被放到寄存器中(正常的参数都是放入栈中的)，来加快函数调用。 rcx和rdx是64位的寄存器，对应ecx和edx。 rcx和rdx和__fastcall有关系,代表第一个和第二个参数。 疑问？retn 会将esp的值加4(相当于一个出栈操作)，这个出栈的数据是啥? ...
IDA入门使用以及练习
weixin_37673331的博客
02-22 1199
参照滴水ida 打开与关闭 一、打开不演示了，与所有软件一样 二、关闭 不打包文件， 若选择第二个打包文件，则会打包成一个文件 三、再次打开 直接打开保存的文件即可 特别的 ida没有退回，不能撤销，只能退到上次打开，即关闭时选择dont save打钩 编辑 切换界面:空格 分别是主窗口，十六进制、结构体、枚举、导入表，导出表 ACDU指令：a当前指令按字符串显示、c代码显示、d按数据显...
2022秋-软件逆向分析课程--逆向练习题
weixin_52111404的博客
02-11 1023
仅供自己参考
逆向练习一
sjt670994562的博客
09-18 921
Newbie_calculations 这道题刚开始看的时候，特别多的函数着实被吓到了，但是仔细分析其实可以发现里面很多东西就是迷惑我们思路的 开始运行发现，根本运行不完，所以只能看代码，发现没有输入点，观察结尾，应该是最后自动打印flag，这时候应该是要我们理解算法复刻算法了 有三个算法，其实就是加减乘，加法比较简单，这里面的逻辑开始我发现根本运行不完的，但是计算机不能用平常数学来看，负数会用...
8051单片机手工逆向 demo小例子
zhyjhacker的博客
12-20 1173
这里是手动，逆一个简单的程序， 如果是大型工程中的代码，远远比这工作量大，所以如果需要做这个工作，还需要编写工具，进行自动翻译成汇编，再从汇编到C，当然，如果对汇编比较熟悉的程序员，可能就不需要这一步了。打开memory窗口，输入D:0xXX即可查看内部数据RAM内容，输入X:0xXXXX即可查看外部数据RAM内容，输入C:0xXXXX即可查看程序存储器内容。这是需要烧录到单片机中的代码。
IDA使用-2023CICSN华中赛区pwn题逆向为例
llovewuzhengzi的博客
02-25 1211
然后代码变为if (!return v1;发现在距离起始四个字节后的十六个字节都设置为0memset函数memset函数是C语言标准库中的一个用于内存操作的函数，它主要用于将某一块内存空间的内容设置为指定的值。void *s：指向要填充的内存块的指针。int c：需要设置的值，该值会被转换为无符号字符后用来设置内存块。size_t n：要设置的内存块的字节数。结果代码if (!return v1;
IDA郁金香教程
12-06
IDA郁金香反编译教程，基础入门教程，百度网盘链接地址
ida pro逆向分析资料
05-07
ida pro逆向分析资料，以及答题卡
IDA pro逆向工具的使用以及逆向分析程序实例操作
04-18
内容概要：（ppt，源码，程序）密码是idapro 1.逆向工程介绍，IDA页面简单介绍，开发和逆向的对比 2.如何定位MAIN函数，修改逻辑跳转指令案例 3.加密编码算法 包括base64变表编码和简单异或加密解密案例并带有加解密源码 4.动态调试 包括动态调试解密案例 5.脱壳处理 包括解压壳脱壳解密案例 6.附带4个解密案例程序，包括三个exe文件和一个linux程序的逆向实操 环境： IDA pro7.6, linux, vc++ 适合人群： 具备一定编程基础，作业时间不够的学生，ida初学者 阅读建议： IDA pro逆向工具的初步入门，此资源是针对IDA pro的功能实现的一些小案例，不仅是代码编写实现也更注重内容上的需求分析和方案设计，所以在学习的过程要结合这些内容一起来实践，并调试对应的代码。
IDA 逆向：深入理解 for 循环与数组
最新发布
m0_57836225的博客
02-09 1576
通过这次使用 IDA 对包含for循环（类似案例中的do while循环分析方法可迁移到for使用 IDA 载入文件、定位main函数和分析汇编代码的基本操作。识别常见的循环结构（如do while循环）和数组访问方式在汇编代码中的表示。利用 IDA 的伪代码功能辅助理解程序逻辑。了解不同编译版本对逆向分析的影响。逆向工程是一个充满挑战和乐趣的领域，希望通过这篇博客，能让大家对 IDA 逆向分析有更深入的理解，在今后的学习和实践中能够更加熟练地运用这一技术。
IDA逆向笔记-C/C++语言入参顺序约定和结构体
qq_20031585的博客
04-04 5693
C/C++函数在不同平台，不同调用约定导致编译成汇编时，会有参数传递，出入栈，初始化局部变量和栈的管理各有不同，了解这个过程，会减少汇编识别的不确定度，增加后续动态静态反编译的灵活度。
IDA 之 逆向C中的函数总结
Peanuts
05-31 2989
在学习中一些函数的简单总结，这只是在做re方面看见的函数之后还会继续补充lstrcatA ：该函数将字符串lpString2附加在另一个字符串lpString1后面。lstrcatA（a,b）将字符串b 附加到字符串a后memset：可以方便的清空某个结构类型的变量或数组memset(buffer, 0, sizeof(buffer)) 给buffer清出一个sizeof（buffer）大小的空间...
IDA* Algorithm 用四道例题教会你IDA*算法
Wizzy_Ang的博客
02-15 1819
用四道例题教会你IDA*
安卓逆向-C语言简单普及 | IDA静态调试
Samsam的博客
03-10 481
C语言简单普及 //整型 int a = 100; //字符串 char *s = "yuanrenxue.com"; //浮点型 float = "3.14"; //双精度浮点型 double = "3.141592633764862"; //指针 int *a_add = &a; //字符串常量 不能修改 const char *ss = "hello"; //数组 int num[5]; char name[5]; //1个字节(Byte) = 8位(Bit)
恶意代码分析实战--IDA pro的使用及课后练习l
zyer
01-29 2845
1.对分析有用的窗口 函数窗口 Functions window 位于左半部分 列举可执行文件中的所有函数，可以在众多函数中过滤出想要的函数。这个窗口也对每一个函数关联了一些标志（F L S等），这其中最有用的是L，指明是库函数。 字符串窗口 Strings window （Shift + F12） 显示所有的字符串，可以右键Setup来修改它的属性 导入表窗口 .
精通IDA逆向分析：从基础到高级
4. **程序结构逆向分析**：涵盖了条件分支、循环结构等控制流构造的逆向方法，帮助读者理解程序的执行路径。 5. **switch-case分析**：讲解如何追踪和解析switch-case语句的汇编表示，这是理解复杂决策逻辑的关键。...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值