黑客反向工程hackerreverseengineering-資料下載頁
2025-08-01 14:46本頁面
【正文】 標(biāo)： 尋找 JZ 機(jī)器代碼 定位 1068h偏移 , 將 ７４ 改為 75 26 05513602824 2022/8/18 黑客反向工程預(yù)備知識(shí) ■ 反匯編 二進(jìn)制到匯編代碼 (X86) 二進(jìn)制 匯編代碼 90 ? NOP 89D8 ? MOV AX,BX 74 ? JZ 39C8 ? CMP AX, BX ■ 反編譯 匯編到高級(jí)語言 (C或 C++) MOV AX,[1000], ADD AX, 10, MOV [1000],AX var1000=var1000+10 ■ 類 /模型 /概念識(shí)別 從高級(jí)語言到類 /模式 /概念。 27 05513602824 黑客反向工程預(yù)備知識(shí) ■ 如何創(chuàng)建與繞過保護(hù)環(huán)節(jié) 若能了解創(chuàng)建保護(hù)機(jī)制的知識(shí)更好。 ■ 黑客底層分析技術(shù) 調(diào)試器與反匯編器使用技能 熟練使用調(diào)試器 熟練使用反匯編器 二進(jìn)制編輯工具 ■ 識(shí)別與重建源代碼關(guān)鍵結(jié)構(gòu) 從二進(jìn)制或匯編中識(shí)別出函數(shù)、局部與全局變量、控制結(jié)構(gòu)、對象、運(yùn)算符等。降低程序分析的工作量。 28 05513602824 黑客反向工程預(yù)備知識(shí) 根據(jù)喜好選用一些工具軟件 ■ 調(diào)試器 Softice ■ 反匯編器 IDA ■ 十六進(jìn)制編輯器 Hiew ■ 開發(fā)包 SDK 與 DDK ■ 操作系統(tǒng) Windows XP ■ 編譯器 (C++) 29 05513602824 黑客反向工程預(yù)備知識(shí) 調(diào)試器介紹： ■ Softice: 黑客們使用的主要武器。 受了時(shí)間考驗(yàn)的版本，它具有很好的穩(wěn)定性。 ■ OllyDby： 不及 Softice 。 ■ TRW： 國產(chǎn)的較好的工具。 ■ VC6自帶的調(diào)試器 常用方法介紹。 ■ Debug :最古老的，最基本的 使用方法。 30 05513602824 黑客反向工程預(yù)備知識(shí) 反匯編器介紹 ■ IDA常用功能介紹 ■ W32DASM ■ SR(Source) ■ Hex2ASM 31 05513602824 黑客反向工程預(yù)備知識(shí) 十六進(jìn)制編輯器： ■ Hiew常用功能介紹 ■ FlexHex ■ Hedit ■ WinHex ■ Editor 32 05513602824 黑客反向工程預(yù)備知識(shí) ■ SDK WinAPI 函數(shù) 用于 PE 文件 DUMPBIN 實(shí)用工具文檔資料 ■ DDK 有助于弄清楚驅(qū)動(dòng)程序如何開發(fā)、工作，以及如何被攻擊。包含一個(gè)非常有價(jià)值的文件 。 33 05513602824 黑客反向工程預(yù)備知識(shí) ■ 常用匯編語言 (機(jī)器 )指令 ■ 寄存器的用途 ■ 堆棧 常用概念介紹 ■ 中斷調(diào)用 ■ 處理器文檔資料 : 34 05513602824 1 概述 2 熱身 3 熟練使用反匯編器 4 外科手術(shù) 修改程序 5 熟練使用調(diào)試器 黑客反向工程概述
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1