汇编&逆向&WireShark 第14页

【二进制漏洞】缓冲区溢出漏洞

kali（其实啥都试过，windows，ubuntu16，云服务器，效果都是一样）先写一个.c文件，里面写一个不会被调用的函数gcca.c#编译成可执行文件gdba.out#进入调式查看main函数的反汇编代码这一行应该就是缓冲区了

星盾网安·2024-02-03 17:25

【Pwn | CTF】BUUCTF rip1

中没有调用这个函数我们要做的就是利用这个函数进行调用系统函数这文件是在靶机，就是靶机存在这个漏洞，我们要攻击他那么来看一下main，发现很简单，只有一个gets获取输入，存到s数组变量里看一下双击s变量，缓冲区大小知道了缓冲区大小，下一步就要知道fun函数的入口地址从汇编上看

星盾网安·2024-02-03 17:54

修炼内功——简略分析C程序编译与链接

目录前言1.翻译环境和运行环境2.翻译环境：预编译+编译+汇编+链接2.1预处理（预编译）2.2编译2.2.1词法分析：2.2.2语法分析2.2.3语义分析2.3汇编2.4链接3.运行环境总结前言编译和链接的内容

萧瑟其中～·2024-02-03 17:19

CTF黑客精神：算法还原

一、前言这题的解法有很多，可以通过so文件的静态分析，直接将结果写入文件达到解题的目的，不过核心思想肯定是希望我们通过逆向他的算法来获取flag.接下来我将详细的分析算法逆向的过程。

wei_java144·2024-02-03 16:50

使用unicorn模拟执行去除混淆

1.分析混淆的模式混淆的汇编代码如下：可以看到，这个代码块进行了一通运算，然后通过brx8，跳转到寄存器x8中保存的地址，仔细分析这个x8的来源，可以观察到如下的固定模式：123456789101112CMPX1

wei_java144·2024-02-03 16:19

2019-05-19

巧打绳结，突破思维定势，学会逆向思考和解决问题。请用自己的左手和右手分别抓住绳子的两端，在手不松开的情况下，把绳子打个结。尝试用逆向思维思考，也许问题就会迎刃而解！

韩静_340c·2024-02-03 16:20

【C语言底层】编译和链接

目录编译和链接1.翻译环境和运行环境2.翻译环境2.0前言编译链接2.1预处理（预编译）2.2编译2.2.0前言：2.2.1词法分析2.2.2语法分析2.2.3语义分析2.3汇编2.4链接3.运行环境4

时差freebright·2024-02-03 16:15

cortexM c语言和汇编嵌套编程

也就是说用到汇编来实现。疑问：c语言怎么才能跟汇编很好的兼容在一起呢？必将是我下一步的必经探索之路了。

炉子热·2024-02-03 15:43

89.网游逆向分析与插件开发-物品使用-实现物品使用策略的功能

内容参考于：易道云信息技术研究院VIP课上一个内容：物品使用策略管理UI的设计-CSDN博客码云地址（ui显示角色数据分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：2104fdde4761ce846c6d0e52d9c5139fd62ece23代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-实现物品使用策略的功能.zip

染指1110·2024-02-03 15:24

masm 64位CPU汇编指令基础

externMessageBoxA:procincludelibuser32.libNULLEQU0MB_OKEQU0.constmsgBYTE"Hellox64world!",0;0meansmsgendwith'\0'wintitleBYTE"App",0.CODEmainPROCmovrcx,NULL;arg1hWndmovrdx,offsetmsg;arg2lpTextmovr8,offs

MOONICK·2024-02-03 12:22

WiFi测试的核心思路和主要工具

目录性能：最主要的测试工具是2个：Iperf，Chariot测试setup：OTAVSCable：测试数据类型TCPVSUDP：抓包工具：Macbook+Wireshark：功能：Wi-FiAlliancetestplanandsetupandautomation

Ankie Wan·2024-02-03 09:25

c#的反汇编对抗

文章目录前记nim攻防基础FFI内存加载加解密、编码后记C#类型转换表nim基础前记随便编写一个c#调用winapi并用vs生成dll,同时用csc生成exeusingSystem;usingSystem.Runtime.InteropServices;namespacecoleak{classwinfun{[DllImport("User32.dll")]publicstaticexternin

coleak·2024-02-03 09:23

路由器固件安全漏洞分析——开端入坑

尽管网上文章分析不少，但我还是感觉缺少点什么........虽然本人实力有限，比不上那些逆向大佬。我还是喜欢把自己的思路分享给大家。固件的分析不同与常规的web网站。

昵称还在想呢·2024-02-03 09:32

计算机网络自顶向下Wireshark labs-HTTP

启动Wireshark数据包嗅探器，如Wireshark实验-入门所述（还没开始数据包捕获）。在display-filter-specification窗口中输入“http”（只是字母，不含引号标记

Tian Meng·2024-02-03 07:09

c语言编译和链接

文章目录翻译环境和运⾏环境编译预处理编译词法分析语法分析语义分析汇编链接地址和空间分配符号决议重定位翻译环境和运⾏环境在c语言标准（ANSIC）中的任何⼀种实现中，存在两个不同的环境。

liuyunluoxiao·2024-02-03 07:22

真正优秀的人，都具备这几种逆向思维模式

逆向思维，也称求异思维，它是对司空见惯的似乎已成定论的事物或观点反过来思考的一种思维方式。敢于“反其道而思之”，让思维向对立面的方向发展，从问题的相反面深入地进行探索，树立新思想，创立新形象。

倾成读书·2024-02-03 06:45

高院执行局:关于执行裁决的58个重要裁判规则汇编(2018年详细全文)|广东

本文来源：广东省高院保全与执行广东高院执行局执行裁决要点摘编（2018年第1期—第3期）中央纠正重大财产冤案新政:《关于完善产权保护制度依法保护产权的意见》最高法院:对民企要慎用拘留、查封、冻结等强制措施(全文【法〔2016〕334号】)最高法院判例:当事人对超标的查封提异议后,法院应如何处理？(全文)最高法院:关于超标的查封如何处理的13个重要裁判观点及典型案例【重磅】最高院与强制执行有关的10

小淘气学习乐园·2024-02-03 05:58

AST学习笔记至少入个大门

我的理解:AST相当于把js代码所有语法解析为抽象的树.用处大概就是逆向的时候把混淆的代码还原逻辑,方便看逻辑.,以下所有笔记都是抄自悦来客栈的老板的星球jsvmp相关请看JSVMPjs加密一.直观地看

[meng·2024-02-03 04:45

来吧，好好理解一下Tomcat下的web.xml

对于web项目在部署后，启动tomcat后，通过浏览器访问如果只输入Context而没有具体的index.html/index.jsp系统如何指导去访问哪个页面一直没有搞清楚，这两天通过逆向思考，然后逐步抽丝剥茧

CAE虚拟与现实·2024-02-03 01:47

汇编01

8086CPU有14个寄存器，每个寄存器有一个名称。这些寄存器是：AX,BX,CX,DX,SI,DI,SP,BP,IP,CS,SS,DS,ES,PSW.8086CPU的所有寄存器都是16位的，可以存放2个字节。AX,BX,CX,DX这4个寄存器通常用来存放一般性的数据，被称为通用寄存器。8086CPU的上一代CPU中的寄存器都是8位的，为了保证兼容，8086CPU的AX,BX,CX,DX这4个寄存

guanjianhe·2024-02-03 00:24

JavaScript基础

文章内容如有错误，欢迎指正批评✔️✔️教程传送门接下一篇学习目标:掌握编程的基本思维掌握编程的基本语法编程基础「计算机语言」分为机器语言，汇编语言，高级语言。计算机内部最终执行的都是机器语言，由0和1

°PJ想做前端攻城狮·2024-02-02 23:59

每日一题合集1

1038从二叉搜索树到更大和树1038.从二叉搜索树到更大和树-力扣（LeetCode）二叉树的中序遍历+逆向思维给定一个二叉搜索树root(BST)，请将它的每个节点的值替换成树中大于或者等于该节点值的所有节点值之和

我是鼠鼠大王666·2024-02-02 23:55

C语言——Q/编译和链接

目录一、翻译环境和运⾏环境二、翻译环境1、预处理（预编译）2、编译2.2.1词法分析：2.2.2语法分析2.2.3语义分析3、汇编4、链接三、运行环境一、翻译环境和运行环境在ANSIC的任何⼀种实现中，

慢了半拍i·2024-02-02 21:44

【Linux】 Linux编译器-gcc/g++使用

个人主页⭐个人专栏——Linux学习⭐点击关注一起学习C语言目录导读1.Linux编译器-gcc/g++使用1.1引入1.2初识gcc/g++1.3程序运行的四个阶段1.3.1预处理1.3.2编译1.3.3汇编

流浪者与猴·2024-02-02 21:36

常用研发测试工具汇总

服务端：1)白盒单元测试：Junit(Java)、unittest(Python)、gtest(C++)2)http接口测试：Postman3)抓包工具：Charles、Wireshark4)压测：Jmeter

mask哥·2024-02-02 21:49

Linux的编译器——gcc/g++（预处理、编译、汇编、链接）

文章目录一.程序实现的两个环境二.gcc如何完成1.预处理2.编译3.汇编4.链接三.动态库与静态库对比下二者生成的文件大小四.gcc常用选项前言：本文主要认识与学习Linux环境下常用的编译器——gcc

殿下p·2024-02-02 21:18

使用gcc/g++查看C语言预处理，编译，汇编，连接，以及动静态库的区分

预处理(进行宏替换)编译（生成汇编）汇编（生成机器可识别代码）连接（生成可执行文件或库文件）最后记忆小技巧在这里涉及到一个重要的概念：函数库静态库和动态库两种区分win和linux的动静态库后缀动态链接的优缺点安装

仍在探索未知中·2024-02-02 21:12

LC-3 简易四子棋游戏设计

实验介绍目的：LC-3汇编语言编写简易四子棋游戏规则：两位选手依次轮流落子；选手不能悔棋；有子的地方不能继续落子；直到有一方的四个棋子能够连成一条水平线、垂直线或者是对角线；如果棋盘已满，无人获胜，则平局

Xiao 柠·2024-02-02 20:08

LC-3 汇编语言试验求成绩等级

2.利用LC-3的汇编语言代码设计实现相关程序。3.通过LC-3仿真器调试和运行相关程序并得到正确的结果4.学习和掌握断点，单步执行等调试方法和手段。实验要求1.熟悉和理解LC-3的

Xiao 柠·2024-02-02 20:07

《C++反汇编与逆向分析技术揭秘》阅读笔记——第二章基本数据类型的表现形式

现在，我们进入了本书的第二部分，C++反汇编揭秘，在这一部分我的梳理方式是按照章节整理出我自己不太熟悉的知识点，并将我在阅读过程中遇到的疑惑提出来，如果有高手能看到我的文章，希望能对于我的疑惑给一点帮助

NDBTjay·2024-02-02 19:05

逆向-C++

C++C语言和C++的区别1.C++是对C的扩展，C原有的语法，C++都支持，并且在此基础加了新的语法：封装、继承等2.为什么扩展：为了方便使用，写代码更高效，但是编译器又处理了更多的工作3.编译器也在C的基础上帮我们做了更多的工作，写了更多的代码4.C++也新增很多概念，除了如上所说，还有：类、成员函数、命名空间等结构体作为参数传递的时候，本质和我们传递整数的时候是没有区别的小结11.结构体可以

megaparsec·2024-02-02 19:35

87.网游逆向分析与插件开发-物品使用-物品交换的逆向分析与C++封装

内容参考于：易道云信息技术研究院VIP课上一个内容：物品丢弃的逆向分析与C++代码的封装-CSDN博客码云地址（ui显示角色数据分支）：https://gitee.com/dye_your_fingers

染指1110·2024-02-02 19:04

88.网游逆向分析与插件开发-物品使用-物品使用策略管理UI的设计

内容参考于：易道云信息技术研究院VIP课上一个内容：物品交换的逆向分析与C++封装-CSDN博客码云地址（ui显示角色数据分支）：https://gitee.com/dye_your_fingers/sro

染指1110·2024-02-02 19:04

84.网游逆向分析与插件开发-物品使用-项目需求与需求拆解

内容参考于：易道云信息技术研究院VIP课上一个内容：自动化助手显示装备数据-CSDN博客项目需求：通过自动化助手指定物品的使用策略，比如当HP小于百分之二十，使用加血药物，当MP小于百分之二十时，使用加蓝药物，装备耐久度低于1时，使用回城卷轴或者使用替补装备HP小于百分之二十与MP小于百分之二十它们俩现在很好搞，因为现在已经知道了角色有多少血量了，然后使用加血药物或者加蓝药物，这个需要分析。需求拆

染指1110·2024-02-02 19:34

游戏网络架构逆向分析--2

游戏底层功能对接类GameProc的实现这是一个函数的虚函数，这个ecx和发送数据&接收数据都有很大关系，这里截取主要就是要拿到ECX，其实更好的方法就是去找它的基址，但基址不好分析，有一大堆函数指针和虚函数，还和Lua有交互，找基址就套浪费时间了。edx就是这里虚表的地址可以直接在虚函数这做一个HOOK，通过改虚表来直接调直接改这10617c90的数据就能改变eax结果，就可以跳到任何想去的地方

#A#·2024-02-02 19:33

85.网游逆向分析与插件开发-物品使用-物品使用的逆向分析与C++代码的封装

dye_your_fingers/sro_-ex.git码云版本号：453dd83d54140d2e1ee65c915ed2cede543f7400代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-物品使用的逆向分析与

染指1110·2024-02-02 19:03

C++反汇编与逆向分析-读书笔记

目录C++逆向需求某C++逆向课程的目录知识点1:intmain(intargc,char*argv[])的参数知识点2：构造函数和析构函数知识点3：局部变量和参数的位置：知识点4：加减乘除，异或等操作对应的汇编源码

熊子峰·2024-02-02 19:03

c&c++反汇编与逆向分析学习笔记（3）--基本数据类型表现形式

千万不要小看这些数据类型，我相信你肯定不知道float型数在变参函数参数传值时发生了什么。“小尾方式”在内存中存放数据，即按字节存放，高数据位存放在内存的低端，低数据位放在内存的高端。比如十六进制数0x12345678在内存中，将会存放为78563412。而大端则存放为12345678。X86体系结构为小尾方式。整数类型C++提供的整数类型有三种:int、long、short。在32位系统中，in

csdn_KONG·2024-02-02 19:32

内核Oops的几种定位方法

反汇编报错信息[1.826455]------------[cuthere]------------[1.831091]KernelBUGatc011fef0[verbosedebuginfounavailable

qxqxa·2024-02-02 17:41

vscode配置扩展

1、微软提供的C/C++扩展开发包2、C/C++智能提示3、提供as汇编的语法高亮4、提供文件夹和文件的显示主题5、提供链接脚本的语法高亮6、十六进制编辑器7、MakeFile工具

甲子春秋·2024-02-02 17:39

某航空网站promise异步定位js逆向解析

本次目标地址如下，使用base64解码获得aHR0cHM6Ly9pbnQtZXQueGlhbWVuYWlyLmNvbS9mbGlnaHRzL3Jlc3VsdHM=打开网址，抓包分析后，发现响应结果在该请求中：我们跟栈进去查找，从右边的堆栈调用过程中发现，这是典型的axios请求针对这种请求，一般加密都是在请求拦截器中，通常定位到加密的有两种方式，找到响应拦截器，因为响应拦截器一般和请求拦截器在一块

码王吴彦祖·2024-02-02 14:07

gdb 调试

1、内联汇编]扩展asm：格式、占位符、跳转、内联汇编宏函数绿色部分都是标号，是程序员自己命名的黄色部分是修饰符，是扩展ASM的规范：fforward、bbackward2、如果我们需要调试宏定义的话，

知识搬运工人·2024-02-02 14:53

都 “3202”年了还用 selemunim ？教你使用 scrapy + DrissionPage 爬取51job 和过滑块验证码

51job1.创建scrapy项目2.重写middewares.py3.编写a_51job.py总结前言在爬取网站数据，往往会碰到一些加密的数据或者各种各样的验证码，可是直接使用request需要js逆向耗费大量时间

py_tiro·2024-02-02 13:17

汇编代码阅读工具与技巧

知识搬运工人·2024-02-02 13:44

亲子日记第2天

他说，知道了，马上就做，中午吃了饭，他在做数学，数学老师让他们跟家长讲关于逆向思维的问题，有一个题把他难住了，我问他老师讲过了吗？他说讲过了，那你为什么

微鱼11·2024-02-02 13:45

java-ssm使用逆向工程生成代码

一、新建项目记得勾选，然后点next二、导入jar包，没有jar包的，我会上传到gitee拉取一下就行，链接在末尾选择你把jar包的位置即可，然后ok再点击Artifacts选项，鼠标移入Fix，选择第一项，然后点击apply按钮，最后ok三、然后新建好以下文件，内容代码都已为你准备好了，往下看generatorConfig5.xml文件内容-->-->-->-->数据库用户名和密码记得改成自己对

打工人小夏·2024-02-02 12:51

临夏市公安局交警大队7月21日交通秩序整治工作日报

图片发自App图片发自App图片发自App图片发自App今日查处违法行为共236起，其中违法停车94起，摩托车不戴头盔15起，未系安全带22起，机动车违反禁令标志19起，逾期未检验起7，电瓶车逆向行驶22

0ac9f2ac4866·2024-02-02 12:09

反调试/反汇编技术、TEB/PEB部分说明

反调试技术WindowsAPIISDebuggerPresent查询PEB进程环境块中的ISDebugged标志CheckRemoteDebuggerPresent类似于IsDebuggerPresent函数，但是也可以检查其他进程NtQueryInfomationProcess提取一个给定进程的信息，第一个参数是进程句柄，第二个参数告诉我们它需要提取的进程信息类型，参数设置为ProcessDeb

虚构之人·2024-02-02 11:04

使用汇编实现判断字符串是否相等

#include#includechari1[]={"123456789"};chari2[]={"123456789"};static_declspec(naked)intrepzcmpsb(chari1[],chari2[],intsize){__asm{pushadmovebp,espmovesi,dwordptrds:[ebp+0x24]movedi,dwordptrds:[ebp+0x2

虚构之人·2024-02-02 11:32

通过wireshark获取qq，wx好友ip地址

使用qq，wx等软件，拨打电话，并且在好友接通的条件下，wireshark才能抓到数据包。

白8080·2024-02-02 11:10

推荐频道

汇编&逆向&WireShark