汇编&逆向&WireShark

MISP(核心软件)-开源威胁情报和共享平台(正式名称为恶意软件信息共享平台)

MISP由事件分析人员、安全和ICT专业人员或恶意软件逆向人员设计，用于支持他们的日常操作，以有效地共享结构化信息。MISP的目标是促进安全社区内外的结构化信息共享。M
Threathunter·2023-12-15 20:46

教你在Mac上写汇编!

更新nasmmac自带了nasm,但是,但是,但是,老得一塌糊涂.apple版本brewinstallnasm安装完之后重启.最新版本撰写编译运行之后就是和写c差不多了.但是,我们要讲究一些,写个32,写个64,好吧.64:64nasm-fmacho64-ohelloworld.ohelloworld.asmld-ohelloworld-e_mainhelloworld.o./helloworld
sean_depp·2023-12-15 18:03

【教程】Ipa Guard为iOS应用提供免费加密混淆方案

使用任何工具都无法逆向、破解还原源文件。对APP进行完整性保护，防止应用程序中的代码及资源文件被恶意篡改。IpaGuard通过修改ipa文件中的m
仙女很美哦·2023-12-15 18:31

【教程】源代码加密、防泄密软件

在编译Dart代码时，混淆会隐藏函数和类的名称，并用其他符号替代每个符号，从而使攻击者难以进行逆向工程。Flutter的代码混淆功能仅在IPA文件上生效，不需要源码。
仙女很美哦·2023-12-15 18:23

软件设计师——软件工程（二）

前言本文主要是【软件工程】——软件设计师——软件工程的文章，如果有什么需要改进的地方还请大佬指出⛺️作者简介：大家好，我是听风与他☁️博客首页：CSDN主页听风与他每日一句：狠狠沉淀，顶峰相见目录前言6.逆向工程工具属于
听风与他·2023-12-15 16:04

计算机系统基础-汇编指令学习

1.1传送指令push%ebpmov%esp,%ebpand$0xfffffff0,%esp//边界对齐指令，16字节对齐sub$0x20,%espmovl$0xa,0x10(%esp)//立即数10赋值给偏移量为0x10的基址寄存器espmovl$0x9,0x14(%esp)//立即数9赋值mov0x10(%esp),%eaxmov%eax,0x18(%esp)//立即数10赋值给0x18(%e
小i青蛙·2023-12-15 16:28

Linux:ELF

SectionHeaderTable:2.ProgramHeaderTable:参考前置知识从文本文件到可执行文件经历的阶段一个用C语言编写的高级语言程序从编写到打包、再到编译执行的基本过程如下：编写-预处理-编译-汇编
Shujie_L·2023-12-15 15:58

全网网络&&即时通信技术博客总结分类

17章·TCP：传输控制协议》《TCP/IP详解-第18章·TCP连接的建立与终止》《TCP/IP详解-第21章·TCP的超时与重传》《理论经典：TCP协议的3次握手与4次挥手过程详解》《理论联系实际：Wireshark
zsoros·2023-12-15 15:21

通过wireshark判断web漏洞的流量特征

sql注入定位http协议，通过查找get请求定位到关键字抓到关键字unionselectxss定位get请求的关键字文件上传找到对应的上传数据包，追踪tcp流文件包含、文件读取查看url找到包含的关键字在根路径写入一个phpinfo();使用../进行目录遍历ssrf出现关键字，url=http://，必然是可以执行远程文件尝试跳转百度，发现并没有过滤使用之前的1.php尝试跳转抓取数据包shi
config_星辰·2023-12-15 14:48

android 逆向工程(待续)

目录工具类IDASegmentregisters(shift+F8)反调试利用IO重定向来绕过反调试EBPF使用eBPF完成安卓ApphookxHookUNIDBG补环境文件结构ELFsection和segment的关系.dynamic段.init和.init_array段花指令花指令5要素Smali基础打包工具类IDASegmentregisters(shift+F8)当IDA遇到改变段寄存器的
yangzex·2023-12-15 13:27

MyBatis之逆向工程

各位小伙伴，如果您：想系统/深入学习某技术知识点…一个人摸索学习很难坚持，想组团高效学习…想写博客但无从下手，急需写作干货注入能量…热爱写作，愿意让自己成为更好的人…文章目录前言一、创建逆向工程的步骤1
哥的时代·2023-12-15 11:39

【哈哈哈，程序员之间的鄙视链，总结全了！】

【4】汇编：我鄙视所有在座的【5】来自一个后端程序员对前端技术的鄙视（图自：微博@driftingdo
GLAB-Mary·2023-12-15 11:19

JS逆向之网易云音乐&Python爬虫之网易云音乐爬取

文章目录前言一、分析请求二、探索加密的方法1.分析调用栈2.实现加密前言缺点:不能够爬会员歌曲网易云音乐网页的源代码里没有下载歌曲的url，开发者工具里也无法在浏览器渲染后的页面代码里找到，所以–进行抓包。抓包发现目标。访问一下url一、分析请求抓到的请求为Post请求，有两个加密的参数params和encSecKey。二、探索加密的方法1.分析调用栈进入(anonymous)，打上断点运行几次后
秋刀鱼_(:з」∠)_别急·2023-12-15 10:28

视频播放量的变化逻辑

buvid3b_lsid_uuidbuvid4和sid刷前言以此文记录爬虫逆向学习思路代理ip+cookie来刷播放缺陷：据说破站这方面的检测很严格了，这种刷播放的方式，不会真的观看视频，就是点播一下，
秋刀鱼_(:з」∠)_别急·2023-12-15 10:28

今日头条-实战爬虫

文章目录前言一、环境准备二、抓包&分析请求补环境运行前言通过该案例记录一种逆向思路：通过后端node+js代码实现伪造浏览器环境后，用Python调用js代码生成请求参数内容就是头条首页的财经频道的帖子
秋刀鱼_(:з」∠)_别急·2023-12-15 10:19

逆向获取某音乐软件的加密(js逆向)

本文仅用于技术交流，不得以危害或者是侵犯他人利益为目的使用文中介绍的代码模块，若有侵权请联系作者更改。老套路，打开开发者工具，直接开始找到需要的数据位置，然后观察参数，请求头，cookie是否加密，我相信这部分内容大家都比较清楚。第一个基本上，你均不影响结果，重要的还是他下方的内容现在我们直接来照这个params参数，直接搜索，也可以打XHR断点快速找到这个位置，但是这里的话我推荐大家直接搜索，因
screamn·2023-12-15 10:10

FB内嵌汇编探索2

三、字符串的使用1、字符串按字节读取#includeOnce"crt/stdio.bi"Functiontest(ByRefzAsZString)AsStringDimsAsZString*100'用来存储返回字符串Asmmoveax,[z]'移动参数到eaxleaesi,[eax+4]'获取字符串指针从第4个字节开始取字符串+4(这里只是举例，实际根据需要)movecx,0Start1:movz
rainheart311·2023-12-15 10:23

FB内嵌汇编探索3

三、字符串的使用在使用字符串时，发现除了用lea指令加载字符串，或者直接对字符串指针进行mov，还有一种就是用offset来取字符串指针。DimSharedsAsZString*100="eeee"'全局变量Subtest(ByRefaAsZString)DimzAsZString*100="123456"Asmmoveax,[a]'函数内部的变量leaesi,[eax]'可以用lea加载指针mo
rainheart311·2023-12-15 10:23

FB使用汇编模拟GoSub（子函数）功能

在汇编探索里发现，可以使用汇编来实现函数的子函数功能，但gcc编译的时候，会把子函数部分当做无效代码优化了，通过测试发现，只要用汇编跳转到函数末尾，则gcc编译器就不会直接优化子函数代码了。
rainheart311·2023-12-15 10:23

26：promise+Generator+Async 的使用

Promise规范:promise有三种状态，等待（pending）、已完成（fulfilled/resolved）、已拒绝（rejected）.Promise的状态只能从“等待”转到“完成”或者“拒绝”，不能逆向转换
小小前端搬运工·2023-12-15 09:02

计算机组成原理-高级语言与机器级代码之间的对应和常用的的x86汇编指令

文章目录高级语言与机器级代码之间的对应总览高级语言>汇编语言>机器语言x86汇编语言指令基础以move指令为例x86架构CPU的寄存器更多例子小结常用的x86汇编指令常见的算数运算指令关于王道书的解释常见的逻辑运算指令其他指令高级语言与机器级代码之间的对应总览高级语言
看星猩的柴狗·2023-12-15 08:27

计算机组成原理-AT&T格式vsIntel格式

文章目录AT&T格式vslntel格式x86汇编语言是lntel格式，还有一种汇编语言格式是AT&TAT&T格式vslntel格式lntel格式中取主存地址内容未指明长度默认为32位，对应下图中第四行右边的指令百分号美元符号小括号可用于计算机结构体数组某个结构体数组元素中的元素
看星猩的柴狗·2023-12-15 08:27

制作一个RISC-V的操作系统五-RISC-V汇编语言编程三

文章目录分析code/asm/add中的makefile相关命令算数运算指令addadd2sub练习5-1分析code/asm/add中的makefilemakefileEXEC=testSRC=${EXEC}.sGDBINIT=../gdbinitinclude../rule.mk很明显还要去执行rule.mkrule.mkinclude../../common.mk.DEFAULT_GOAL:
看星猩的柴狗·2023-12-15 08:57

linux 内核同步互斥技术之原子变量

例如，我们写一行代码把变量a加1，编译器把代码编译成3条汇编指令。（1）把变量a从内存加载到寄存器。（2）把寄存器的值加1。（3）把寄存器的值写回内存。
一叶知秋yyds·2023-12-15 08:56

嵌入式培训-Linux系统及C编程高级-DAY17&18-编译器

但其很快扩展，变得可处理C++，后来又扩展为能够支持更多编程语言，如Fortran、Pascal、Objective-C、Java、Ada、Go以及各类处理器架构上的汇编语言等，所以改名GNU编译器套件
ZhangPuYue0228·2023-12-15 08:55

JavaScript——劫持

劫持方法有以下几种：1.黑客劫持就是劫持网络数据包，然后暴力解码(逆向工程)，窃取个人隐私数据（此种方法感兴趣可以网上自学）2.系统内置功能的重写就是将系统内置函数功能修改为自己想要实现的功能；也就是系
z_小张同学·2023-12-15 08:32

JavaScript的劫持

劫持技术是一个很简单的技术简单的来说劫持就是分为三种1.黑客劫持网络数据包然后暴力解码(逆向工程)个人隐私数据窃取了在用户的浏览器连上被访问的网站服务器，发送了HTTP请求后，运营商的路由器会首先收到此次
ca11meback·2023-12-15 08:59

JavaScript学习笔记（十三）——劫持

黑客劫持网络数据包，然后暴力解码（逆向工程）个人隐私窃取了；系统内置功能的重写；this关键字的引用劫持：在调用函数的时候让函数内部的this是指定的对象。
小狐狸ya·2023-12-15 07:25

第8次实验：UDP

在做这个实验之前，先复习一下这一部分环境：WireShark；ipconfig；Browser实验报告正文实验过程WireShark捕获使用udp过滤浏览任意网站或拨打语音通话结果如下：UDP数据包结构
浅度断墨·2023-12-15 05:43

C语言编程经典100例——21至30例

程序分析：采取逆向思维的方法，从后往前推断。1)设x
@HNUSTer·2023-12-15 04:01

突破思维定势，做到这4个步骤，挖掘潜能成就更好的自己

面对同样的困境，有人一蹶不振，怨天尤人，有人困境中逆向而生，是什么决定了一个人的命运？
大脑帮·2023-12-15 04:39

C++ Div3、Sqrt 函数高性能实现（带汇编指令集）

均采用魔法数字（MagicNumber）实现，一个是经典求平方根函数所使用的魔法数字：0x5f375a86、0x5f3759df。floatSqrt(floatx)noexcept{/*0x5f3759df*/floatxhalf=0.5f*x;int32_ti=*(int32_t*)&x;i=0x5f375a86-(i>>1);x=*(float*)&i;x=x*(1.5f-xhalf*x*x)
liulilittle·2023-12-15 02:21

web漏洞的攻击及抓取攻击流量

以dvwa靶场为例，使用wireshark抓取攻击流量，并定位关键字段SQL注入攻击在sql注入攻击1'and1=2unionselectversion(),2#流量特征在数据包中可以清晰的查看源IP和目的
西柠！·2023-12-15 01:43

逆向爬虫进阶实战：突破反爬虫机制，实现数据抓取

文章目录一、引言二、逆向爬虫进阶技巧三、逆向爬虫进阶实战代码片段四、总结与展望好书推荐内容简介作者简介前言节选一、引言随着网络技术的发展，网站为了保护自己的数据和资源，纷纷采用了各种反爬虫机制。
橙 子_·2023-12-15 01:53

js逆向-JS加密破解

一、常见五种js加密手段（一）加密位置：1.RequestPayload加密2.RequestHeaders加密3.RequestURLparams参数加密4.ResponseData数据加密5.JS代码混淆加密（二）加密算法base64编码哈希算法：md5,SHA对称加密：AES非对称加密：RSA二、PythonJs2Py库运行JS代码1.index.js文件中书写一段js代码vargetCod
有洁癖的懒羊羊·2023-12-15 00:01

js逆向-JS加密破解进阶

目录一、JS逆向进阶一：破解AES加密（一）AES对称加密算法原理（二）破解AES加密（三）实战：发现报告网二、JS逆向进阶二：破解RSA加密（一）RSA非对称加密算法原理（二）破解RSA加密（三）实战
有洁癖的懒羊羊·2023-12-15 00:57

【教程】Ipa Guard为iOS应用提供免费加密混淆方案

使用任何工具都无法逆向、破解还原源文件。对APP进行完整性保护，防止应用程序中的代码及资源文件被恶意篡改。IpaGuard通过修改ipa文件中的m
iOS学霸·2023-12-14 23:09

【教程】Ipa Guard为iOS应用提供免费加密混淆方案

使用任何工具都无法逆向、破解还原源文件。对APP进行完整性保护，防止应用程序中的代码及资源文件被恶意篡改。IpaGuard通过修改ipa文件中的m
咕咕咕叽叽叽1·2023-12-14 23:06

JavaScript ＜关于逆向RSA非对称加密算法的案例(附原代码)＞--案例(五)

前言:趁热打铁,标记一下RSA的算法逆向...第二篇会有详解(本篇重在过程)正文:废话不说,直接分析步骤图:到了这里,可以看到在登录的时候,需要验证码(本篇不教反验证码)下面是正题--->逆他的pwd(
大河之J天上来·2023-12-14 23:45

关于嵌入式开发的一些信息汇总：开发模型以及自托管开发（二）

3.1RaspberryPi上的网络设置3.2Ssh、rsh、rlogin和telnet连接到目标4应用程序开发4.1在目标板上编译4.2在主机上编译4.2.1必要的工具4.2.2编译过程4.2.3示例C程序4.2.4汇编
elsa_balabala·2023-12-14 22:21

开源治理典型案例分享（汇编转）

当前，越来越多的企业申请通过信通院的开源治理成熟度评估和认证，获得增强级或先进级评估。这些企业包括中国工商银行股份有限公司、中国农业银行、上海浦东发展银行股份有限公司、中信银行股份有限公司、中国太平洋保险（集团）股份有限公司、招商银行股份有限公司（增强级）、西安银行股份有限公司（增强级）、宁波银行股份有限公司（增强级）、中国联合网络通信有限公司软件研究院（增强级）、中国移动通信集团有限公司等。下面
manok·2023-12-14 22:17

高效能俱乐部“逆向思维”活动计划及总结（思维导图应用66/100）

图片发自App这张图是参加高效能俱乐部，逆向思维这一主题。分两次画的一张图。第一个分支理解和第二个分支期待是活动前画的。整理了一下自己的思路明确了自己的目的和期待。
洁杨·2023-12-14 19:21

Android逆向工程相关工具集合

刷机包sparseimg->ext4img线刷包里面找到system.img/vendor.img$filesystem.imgsystem.img:Androidsparseimage,version:1.0,Totalof8499204096-byteoutputblocksin2454inputchunks.使用Android源码编译得到out/host/linux-x86/bin/simg
老鱼头711·2023-12-14 19:31

C++中使用汇编

在C++中编写汇编代码通常需要使用内嵌汇编（inlineassembly）的方式。内嵌汇编允许将汇编代码直接嵌入到C++代码中，以实现对底层硬件的直接访问和控制。
周杰伦fans·2023-12-14 18:26

三、JS逆向

一、JS逆向解释：在我们爬虫的过程中经常会遇到参数被加密的情况，这样只有先在前端搞清楚加密参数是怎么生成的才能继续我们的爬虫，而且此时我们还需要用python去执行这个加密的过程。
黑日里不灭的light·2023-12-14 18:45

b站pwn的学习总结

写的很乱1.c语言的运行过程了解了c语言需要经过以上2个过程（编译和汇编），才能让机器按指令运行。机器只能听得懂机器码，所以要“汇编”。
一大口木·2023-12-14 17:37

GUN编译器（gcc/g++）- 编译过程

可以很简单的使用一条命令将源码编译成可执行文件，但是实际上编译过程是一个比较复杂的工作，gcc/g++只是编译系统的入口程序，解析用户输入的参数，顺序调用预处理器（cpp）、编译器（ccl/cclplus）、汇编器
leon.liao·2023-12-14 16:01

ARMV8 - A64 - 函数调用，内存栈操作

说明看了下ARM平台上C语言函数调用的反汇编代码，理清楚了其中的内存栈汇编操作，特整理下。本文环境基于：ARMv8-a架构A53核soc，aarch64状态。
leon.liao·2023-12-14 16:43

1、初识 llvm源码编译 及virtualbox和ubuntu环境搭建

很久没更新了，最近准备研究逆向和加固，于是跟着看雪hanbing老师学习彻底搞懂ollvm，终于把所有流程跑通了，中间遇到了太多的坑，所以必须记录一下，能避免自己和帮助他人最好。
Nowindyli·2023-12-14 16:55

《深入理解计算机系统》学习笔记 - 第四课 - 机器级别的程序

Lecture05MachineLevelProgrammingIBasics机器级别的程序intel处理器的历史和体系结构芯片的构成AMD公司(AdvancedMicroDevices，先进的微型设备)C,汇编
北海拾贝·2023-12-14 15:09
上一页 53 54 55 56 57 58 59 60 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他