Sna1lGo - 博客园

算法——排序——交换排序(1)——冒泡排序

摘要：算法——排序——交换排序(1)——冒泡排序什么是冒泡排序冒泡排序的英文是bubble sort，是八大内部排序算法中的最基础的交换排序算法。冒泡排序之所以叫冒泡排序，正是因为这种排序算法的每一个元素都可以像小气泡一样，根据自身大小，一点一点地向着数组的一侧移动。就像碳酸饮料的气泡一样，汽水中阅读全文

posted @ 2021-05-24 00:12 Sna1lGo 阅读(91) 评论(0) 推荐(0)

算法——计算算法效率

摘要：算法——计算算法效率度量度量一个程序（算法）的执行时间有两种办法： 1 事后统计法 2 事前统计法事后统计法计算一个程序或算法，跑完后总共用时。这种方法可行，但是有两个不足：1:必须得运行后才能得到结果。2:所得的时间统计量还依赖于计算机的硬件、软件等环境因素，无法很简单的一口咬定是算法的所阅读全文

posted @ 2021-05-10 00:50 Sna1lGo 阅读(973) 评论(0) 推荐(0)

算法——排序——大纲

摘要：算法——排序——大纲一些常见的排序算法，算是排序算法的基础吧。排序也称排序算法(Sort Algorithm)，排序是将一组数据，依指定的顺序进行排列的过程。排序的分类： 1) 内部排序: 指将需要处理的所有数据都加载到内部存储器中进行排序。 2) 外部排序法：数据量过大，无法全部加载到内存阅读全文

posted @ 2021-05-09 11:53 Sna1lGo 阅读(71) 评论(0) 推荐(0)

Clang Static Analyzer——源码分析—1—解读ReadMe

摘要： Clang Static Analyzer——源码分析——解读ReadMe 要分析一个开源项目，它的ReadMe是必须要阅读的生肉： // // // Clang Static Analyzer // // = Library Structure = The analyzer library ha 阅读全文

posted @ 2021-05-06 16:00 Sna1lGo 阅读(578) 评论(0) 推荐(0)

反调试——VEH

摘要：反调试——VEH VEH:向量化异常（vectored exception handle) VEH和SEH的区别 SEH是基于线程的，而VEH是基于进程的。因为很清楚的可以看到SEH的数据结构是保存在栈空间的，直接在函数体内用push来处理，而VEH是以双链表的形式保存在堆里面。异常触发后的顺序阅读全文

posted @ 2021-05-05 20:01 Sna1lGo 阅读(1451) 评论(0) 推荐(0)

反调试——断点原理

摘要：反调试——断点原理进行在调试的时候会用到断点这个东西，那么断点的原理是什么，为什么可以断下来呢。断点其实就是和异常有非常大的关联，首先针对异常的机制，如果发生了异常会先看有没有调试器调试器有没有接受该异常如果有就停在哪里等调试器处理，如果没有调试器就用SEH来处理。也就是说根据异常以及接受是什阅读全文

posted @ 2021-05-05 19:38 Sna1lGo 阅读(777) 评论(0) 推荐(0)

反调试——自定义异常处理器并添加调试器检测

摘要：反调试——自定义异常处理器并添加调试器检测相当于对于前面的博客：https://www.cnblogs.com/Sna1lGo/p/14732048.html 自己写代码来实现异常处理。异常处理机制：出现异常，首先看有没有调试器有的话交给调试器处理，没有就传一堆信息给异常函数来处理异常处理函阅读全文

posted @ 2021-05-05 18:58 Sna1lGo 阅读(427) 评论(0) 推荐(0)

反调试——Windows异常-SEH

摘要：反调试——Windows异常-SEH 概念： SEH:Structured Exception Handling SEH是Windows默认的异常处理机制如何使用在代码中使用 __try__except()//结构类型的语句 __except()小括号里面填写表达式，表达式为真的时候执行里面阅读全文

posted @ 2021-05-05 16:45 Sna1lGo 阅读(1929) 评论(0) 推荐(1)

脱壳——修复加密IAT

摘要：脱壳——修复加密IAT 对两个练手程序进行脱壳修复加密IAT（其实是一个程序，只是用了几种不同的加壳方式）第一个程序 Aspack.exe 下载链接：https://download.csdn.net/download/weixin_43916597/18372920 分析程序信息首先先查看这个阅读全文

posted @ 2021-05-04 19:39 Sna1lGo 阅读(1405) 评论(0) 推荐(0)

脱壳——UPX脱壳原理(脱壳helloworld)

摘要：脱壳——UPX脱壳原理脱壳步骤 1 找到OEP 2 dump（导出)内存文件 3 修复 1 找到OEP 1 程序运行先从壳代码运行，壳代码执行完之后会跳转到真正的OEP，也就是是说第一步，首先要找到真正的OEP 如何找到OEP 大部分情况下，壳代码会在一个单独的区段里面，壳代码执行完一定会跳转到原阅读全文

posted @ 2021-05-03 17:36 Sna1lGo 阅读(7127) 评论(0) 推荐(2)

导航

公告

2021年5月24日

2021年5月10日

2021年5月9日

2021年5月6日

2021年5月5日

2021年5月4日

2021年5月3日