汇编&逆向&WireShark 第5页

通过传说中的某东QQ设置码，谈QQ支付系统安全性分析及防范措施

通过逆向工程和网络分析，我们发现了一些值得关注的安全隐患。技术发现逆向分析下单，付款，发现竟然没有qq支付。

自学不成才·2025-02-23 00:12

ensp winpcap无法安装

安装ensp的依赖软件winpcap无法安装发现提示已有最新版本、找网上都是修改文件后缀名，测试后发现根本不行，有点扯npcap是wireshark安装带的，通过卸载wireshark安装ensp安装顺序应该先安装

不爱缺氧i·2025-02-22 23:36

【网络安全】从零开始的CTF生活

题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别2、攻防模式（Attack-Defense）：参赛队伍在网络空间互相进行攻击和

Hacker_Nightrain·2025-02-22 10:56

知物由学 | AI网络安全实战：生成对抗网络

他已经完成了从渗透测试到逆向工程到应用研究的所有工作，目前他是IBMX-Force的研究员。GANs是人工智能（AI）的最新思想之一。在我们深入讨论这个话题之前，让我们先来看看“对抗性”这个词的含义。

Hacker_Fuchen·2025-02-22 01:59

[原创](Modern C++)现代C++的关键性概念: 结构化绑定

[作者]常用网名:猪头三出生日期:1981.XX.XX企鹅交流:643439947个人网站:80x86汇编小站编程生涯:2001年~至今[共24年]职业生涯:22年开发语言:C/C++、80x86ASM

我不是代码教父·2025-02-21 11:58

《计算机组成及汇编语言原理》阅读笔记：p1-p8

《计算机组成及汇编语言原理》学习第1天，p1-p8总结，总计8页。一、技术总结1.Intel8088microprocessor(微处理器)，1979-1988。

·2025-02-20 21:28

Ubuntu终端常用快捷键总结

+L：清屏（相当于执行clear命令）编辑命令行：Ctrl+W：删除光标前的一个单词Ctrl+Y：粘贴之前使用Ctrl+U或Ctrl+K删除的文本Ctrl+_：撤销上一步的操作历史命令：Ctrl+R：逆向搜索历史命令

机器人那些事儿·2025-02-20 14:20

CTF学习法则——寒假篇新手赶快收藏吧！

CTF（CapturetheFlag）是网络安全领域中的一种比赛形式，涵盖了漏洞利用、逆向工程、加密解密、编码解码等多方面的技术，参与者通过解决难题（称为“Flag”）获得积分。

网络安全技术分享·2025-02-20 10:36

pycdc 安装和配置指南

https://gitcode.com/gh_mirrors/py/pycdc1.项目基础介绍和主要的编程语言项目名称:pycdc项目简介:pycdc是一个用C++编写的Python字节码反编译器和反汇编器

左洋蔷Rory·2025-02-20 07:44

STM32启动文件.s解析

文章目录基本介绍实践详解栈空间开辟堆空间的开辟中断向量表定义复位程序对于_main函数的分析中断服务程序用户堆栈初始化系统启动流程基本介绍启动文件由汇编编写，是系统上电复位后第一个执行的程序。

贾saisai·2025-02-20 01:01

硬编码（一）经典定长指针

逆向分析分为两个阶段：1.C代码和汇编的转换。2.汇编和硬编码的转换。因此要想学习好逆向分析的第二个阶段，就需要

ぃ扶摇ぅ·2025-02-19 22:30

【编译、链接、装载五】编译器后端——gcc生成的汇编代码

【编译和链接五】编译器后端——gcc到汇编一.栈回溯1.framepointers2.debug_frame(DWARF)3.eh_frame(LSB)4CFIdirectives5、关于.cfi结论5.1

郑同学的笔记·2025-02-19 20:17

wireshark抓包分析

分析一下wireshark出现的一些常见提示：TCPOut_of_Order一般来说是网络拥塞，导致顺序包抵达时间不同，延时太长，或者包丢失，需要重新组合数据单元，因为他们可能是由不同的路径到达你的电脑上面

yfl15872373643·2025-02-19 20:11

Wireshark TCP 分析标志位说明汇总

在Wireshark网络数据包分析中，比较常见的一些TCP分析标志位的说明和案例汇总如下：TCPPrevioussegmentnotcapturedTCPWindowFullTCPACKedunseensegmentTCPPortnumbersreusedTCPZeroWindowTCPZeroWindowProbeTCPWindowUpdateTCPKeep-AliveTCPDupACKTCPS

7ACE·2025-02-19 19:41

Linux: network: tcp spurious retrans 的一个原因

最近分析问题的时候，从wireshark里看有：tcpspuriousretrans的包，309这个是307的retransmission，而且在308回复了ACK。那为什么会重传？

mzhan017·2025-02-19 19:38

零基础被迫参加CTF比赛？CTF高频解题技巧与经验分享

CTF（CaptureTheFlag）比赛中的高频解题技巧通常涵盖了以下几类技术，涉及从逆向工程、二进制漏洞利用到Web安全、密码学等多个领域。

网络安全宇哥·2025-02-19 11:31

Windows逆向工程入门之调用约定

公开视频->链接点击跳转公开课程博客首页->链接点击跳转博客主页目录调用约定调用约定约定规则cdeclstdcallfastcallthiscall调用约定调用约定调用约定（CallingConvention）：确定了函数调用时参数传递、返回值处理以及寄存器使用的规则。堆栈（Stack）：用于存储函数的参数、返回地址和局部变量。约定规则cdecl参数从右到左压入堆栈。调用者负责清理堆栈。#incl

0xCC说逆向·2025-02-18 21:52

BUUCTF 逆向工程(reverse)之Java逆向解密

程序员小张不小心弄丢了加密文件用的秘钥，已知还好小张曾经编写了一个秘钥验证算法，聪明的你能帮小张找到秘钥吗？注意：得到的flag请包上flag{}提交下载好题目后，发现它是个以.class为后缀的。所以用JD-GUI打开这个文件。就可以看到Java代码importjava.util.ArrayList;importjava.util.Scanner;publicclassReverse{publi

若丶时光破灭·2025-02-18 21:51

【app逆向】hook工具frida的安装和基本使用

搭建环境建议大家在python3.8版本上进行操作。如果你现在电脑上只安装了python3.9，也可以再安装一个python3.8，Python支持多版本共存。安装frida，python的第三方包pipinstallfrida==15.2.2如果安装不上去那么下安装eggegg下载地址：https://pypi.doubanio.com/simple/frida/放入指定目录然后再次重新安装安装

小宇python·2025-02-18 17:05

【app逆向】Frida-rpc 的常用python脚本

1.1Frida-rpc常用脚本在执行frida-rpc时，会涉及到先关参数类型的处理和转换，例如：python程序调用时，传入参数？frida的JavaScript脚本如何获取参数？JavaScript的参数如何转换到Java中所需的类型？1.1.1python传参在python中给frida的JavaScript脚本传入参数时，一般有如下几种情况：字符串/整型/浮点型等直接传递。importf

小宇python·2025-02-18 17:35

理解计算机系统_虚拟内存(二)缓存

>物理寻址CPU访问内存的最自然方式就是使用物理地址,我们把这种方式称为物理寻址(黑体字是原话),本书P560页有个示意图,访问地址4开始的4字节字.假设地址4的物理地址是0x12345678,那么用汇编语言是这样写

jllws1·2025-02-18 04:16

Matlab 机器人雅可比矩阵

===工业机器人运动学与Matlab正逆解算法学习笔记（用心总结一文全会）（四）——雅可比矩阵_staubli机器人正逆向运动学实例验证matlab-CSDN博客===matlab求雅可比矩阵_六轴机械臂矢量积法求解雅可比矩阵

CodingAlgo·2025-02-18 01:13

学C++还是学Java？做软件研发还需掌握哪些知识和技能？_c+

1.3、C++的应用领域与使用场景1.4、如何选择2、需要掌握的知识和技能2.1、掌握一些基础的网络知识2.2、熟悉一些常用的SQL语句2.3、了解Linux系统，掌握常用的Linux命令2.4、学习汇编语言相关的内容

2401_84160087·2025-02-17 23:23

Windows逆向工程入门之高级语言与汇编语言

公开视频->链接点击跳转公开课程博客首页->链接点击跳转博客主页目录一、高级语言与汇编语言的基本概念1.什么是高级语言2.什么是汇编语言二、高级语言与汇编语言的转化过程1.编译过程编译阶段2.高级语言代码

0xCC说逆向·2025-02-17 18:01

Windows逆向工程入门之堆栈结构与信息获取

公开视频->链接点击跳转公开课程博客首页->链接点击跳转博客主页目录1.堆栈结构基础堆栈的主要操作：2.代码功能解析2.1加载ntdll.dll2.2获取NtQueryInformationThread函数指针2.3调用NtQueryInformationThread获取线程信息2.4获取线程环境块（TEB）2.5输出堆栈信息3.涉及的知识点拓展3.1线程环境块（TEB）3.2堆栈溢出与保护3.3

0xCC说逆向·2025-02-17 17:49

Windows逆向工程入门之汇编指令格式与操作数类型

公开视频->链接点击跳转公开课程博客首页->链接点击跳转博客主页目录一、汇编指令格式基础二、操作数类型详解1.立即数（Immediate）2.寄存器操作数（Register）3.内存操作数（Memory

0xCC说逆向·2025-02-17 17:19

谭浩强C语言程序设计（第五版）知识点总结(1)

1.2什么是计算机语言1、计算机语言发展三阶段及特点对比维度机器语言（低级语言）汇编语言（低级语言）高级语言表现形式二进制代码（0/1组合）助记符（如ADD/SUB）自然语言+数学表达式（如PRINT*

锦翎掠霄·2025-02-17 11:59

工控网络安全学习路线

一、基础技能编程语言：从汇编语言开始学习，了解底层机器指令和内存管理等基础知识。接着学习C/C++，掌握面向过程和面向对象编程的基本概念和技术，为后续的漏洞挖掘和底层分析打下基础。

206333308·2025-02-17 06:50

从0开始的操作系统手搓教程附二——调试我们的操作系统（bochs调试小记）

目录我们可以调试OS的什么理解bochs调试的单位内存尺度查看内存内容disasm作为反汇编指令查看我们正在执行的内容打断点showint查看中断info其他指令我们当然要学习如何使用bochs来调试我们的操作系统

charlie114514191·2025-02-16 22:22

mybatis-plus逆向code generator pgsql实践

mybatis-plus逆向codegeneratorpgsql实践环境准备重要工具的版本供参考pom依赖待逆向的SQL配置文件CodeGenerator配置类配置类说明环境准备重要工具的版本jdk1.8.0

松树戈·2025-02-16 20:32

奢当家仓库管理逆向商品信息

文章目录背景分析过程密文解密sign解密结果展示对爬虫、逆向感兴趣的同学可以查看文章，一对一小班教学：https://blog.csdn.net/weixin_35770067/article/details

安替-AnTi·2025-02-16 15:30

一站式讲解Wireshark网络抓包分析的若干场景、过滤条件及分析方法

2、Wireshark抓包工具与tcpdump命令3、典型的网络场景下如何抓包3.1、网卡3.2、集线器3.3、交换机3.4、路由器3.5、加密机3.6、防火墙4、Wireshark简要介绍5、Wireshark

dvlinker·2025-02-16 10:17

QEMU在嵌入式逆向分析中的应用

本文详细汇总介绍了应用QEMU模拟器进行嵌入式环境构建及应用级、内核级逆向调试的技术方法，进行了详尽的实例讲解。

饮长安千年月·2025-02-16 08:05

C++栈内存管理：从原理到高性能编程实践

通过反汇编分析GCC/Clang编译器实现，验证栈帧结构与函数调用约定，提出基于现代C++特性的栈使用优化方案。实验证明，合理控制栈空间可降低30%内存访问延迟

溟海.·2025-02-16 03:51

DHCP协议概述

DHCP过程4.DHCP报文格式解析4.1DHCP报文结构（1）固定字段（2）可变字段5.DHCP服务器IP分配算法5.1DHCP服务器IP分配策略5.2DHCP续约机制6.DHCP调试&故障排查6.1Wireshark

周周周诶。·2025-02-15 18:19

C语言--指针（三）

预处理#includehello.cgcchello.c//编译预处理(预编译)汇编(汇编语言)---助记符编程:人类语言--->编程语言(C语言)---汇编语言--->机器语言(01010)八位的单片机

weixin_51790712·2025-02-15 14:47

一文读懂 Windows 逆向工程中的滑板指令

目录一文读懂Windows逆向工程中的滑板指令一、滑板指令是什么二、滑板指令在软件破解中的应用场景三、实战演示：用滑板指令破解密码验证程序四、滑板指令的其他用途五、总结与作业在Windows逆向工程领域

阿贾克斯的黎明·2025-02-15 12:33

深入掌握Smali语法：Android逆向工程的核心

深入掌握Smali语法：Android逆向工程的核心在Android逆向工程和应用开发中，Smali语法扮演着至关重要的角色。

小宇python·2025-02-15 11:57

嵌入式编译工具链比较

一个完整的嵌入式编译工具链通常包括编译器、汇编器、链接器、调试器等。

JNI_42020487·2025-02-15 04:01

Python解析pcap文件

由于是自定义的协议，用wireshark只能解析成16进制的报文，排查起来并不方便，而实现相关的插件又要用到C++或者LUA语言，这两者我都极少接触，因此，只能临时用Python写程序来解析了~首先，需要安装对应的依赖

花匠小林·2025-02-14 20:21

wireshark 网络安全 awd 网络安全

前阵子在准备AWD比赛，找了一些资料，基本都是网上的，做了简单的集合。可以做个总结。AWD基本资料登录服务器：攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口、漏洞修复、文件监控、部署WAF、流量监控）信息搜集：主机探测：一般使用nmap或netdiscover查看

网络安全Max·2025-02-14 12:55

ARM常用汇编语法

指令格式操作指令目的操作数源操作数1、MOV指令MOVR0,R1//@表示寄存器R1的数据拷贝给R0寄存器MOVR0，#0x10//@表示将立即数0x10赋值给寄存器R0//注：立即数指的是在立即寻址方式指令中给出的源操作数（言外之意就是可以直接使用的），类似于常量，不能作为被赋值的量使用。//立即数的优点：取指的时候可以直接访问，不用单独去内存读取，速度快//立即数的缺点：不能是任意的32位数字

sjxpf922·2025-02-14 01:46

x86汇编基础（AT&T语法）

以下面这段简单的汇编代码为例.section.data.section.text.globl_start_start:movl$1,%eaxmovl$4,%ebxint$0x80(注意是globl不是global

HugoVus·2025-02-14 00:42

汇编简介&常用语法

为什么要有汇编因为Cortex-A芯片一上电SP指针还没初始化，C环境还没准备好，所以肯定不能运行C代码，必须先用汇编语言设置好C环境，比如初始化DDR、设置SP指针等等，当汇编把C环境设置好了以后才可以运行

官子无敌刘小路·2025-02-14 00:09

web&安卓逆向之必学CSS基础知识

文章目录CSS基础知识一、CSS的介绍1.CSS的定义2.CSS的作用3.CSS的基本语法4.小结二、css的引入方式1.行内式语法格式：特点：适用场景：2.内嵌式（内部样式）语法格式：特点：适用场景：3.外链式语法格式：特点：适用场景：4.CSS引入方式选择选择建议：5.小结三、css选择器1.CSS选择器的定义2.CSS选择器的种类标签选择器类选择器层级选择器（后代选择器）ID选择器组选择器伪

安替-AnTi·2025-02-13 22:59

win32汇编环境,对线程的创建与操作示例二

;运行效果;win32汇编环境,对线程的创建与操作示例二;本文主要是实现用CreateThread创建线程时，如何把参数传入进去;以下举3个例子说明，如何把数值、字符串和自定义结构传入线程之中;下面为asm

一品人家·2025-02-13 22:55

《Stable Diffusion绘画完全指南：从入门到精通的Prompt设计艺术》第一章

第一章：认识StableDiffusion与Prompt设计基础1.1什么是StableDiffusion：生成原理与核心优势一、颠覆性生成逻辑：从噪声到艺术的魔法逆向降噪原理传统AI绘画：直接生成完整像素

Allen-Steven·2025-02-13 22:54

【原创】Android Studio Ladybug 中Gradle配置

本打算逆向修改AS中的程序文件，发现太费事。接下来找到了AS的源码，打算编译一个来替换，一看80多G，头都大了。于是退而求其次，选择在项目配置文件中解决。具

赵庆明老师·2025-02-13 15:12

2024年8个最佳在线websocket调试工具选择

WebSocketKingWindows,Mac,Linux是PostmanWindows,Mac,Linux是Socket.IOTestClientWindows,Mac,Linux是InsomniaWindows,Mac,Linux是WiresharkWindow

清尘沐歌·2025-02-13 11:05

推荐频道

汇编&逆向&WireShark