hopeccie - 博客园

2026年2月28日

摘要：一、使用 find 命令直接查找大于指定大小的文件 # 查找当前目录下大于 500MB 的普通文件：find . -type f -size +500M [root@localhost /]# find . -type f -size +500M ./opt/jumpserver-ce-v4.10. 阅读全文

posted @ 2026-02-28 08:35 hopeccie 阅读(34) 评论(0) 推荐(0)

2026年2月27日

WPS打开慢处理

摘要：一、点击工具禁用加载项二、禁用Program Compatibility Assistant Service 三、工具检测：https://kdocs.cn/l/cig9Too7ji3S 四、wps 在全局配置恢复工具--高级备份目录五、关闭云同步-右键单击关闭。六、更新到最新版阅读全文

posted @ 2026-02-27 13:52 hopeccie 阅读(66) 评论(0) 推荐(0)

ollydbg常用快捷键

摘要： F9：运行程序到断点 F8：单步，遇到CALL不进步，直接运行完函数 F7：单步，遇到CALL进步函数 F4：运行到光标所在位置 CTRL+F9 运行到函数返回 ALT+F9 运行到用户代码 F12 程序暂停 CTRL+F2 重新启动 ALT+F2 关闭调试程序 ESC 停止跟踪 F2 在光阅读全文

posted @ 2026-02-27 13:50 hopeccie 阅读(37) 评论(0) 推荐(0)

IDA工具常用快捷键

摘要： ‌G‌：跳转到指定地址或符号。‌‌ ‌Enter‌：跟进函数、跳转目标或数据地址。‌‌ Ctrl+Enter 跳转到光标所在地址 ‌Esc‌：返回上一个位置。‌‌ R 转换为字符 H 转换为十六进制 Insert 添加结构体/成员 D 修改成员大小 N 重命名成员 U 删除结构体/成员 Alt+Q 阅读全文

posted @ 2026-02-27 13:50 hopeccie 阅读(184) 评论(0) 推荐(0)

windows下main启动函数

摘要：一、_initterm函数 _initterm 函数的作用就是遍历一个特定的函数指针数组，并依次调用数组中每一个非空的函数。它的典型实现如下： void __cdecl _initterm (_PVFV * pfbegin, _PVFV * pfend) { // 从起始地址遍历到结束地址 whil 阅读全文

posted @ 2026-02-27 10:24 hopeccie 阅读(15) 评论(0) 推荐(0)

2026年2月26日

python反编译

摘要：一、软件使用软件pyinstxtractor，将python编译的exe反编译成py文件二、下载地址： https://github.com/extremecoders-re/pyinstxtractor 三、用法将要反编译的文件放在pyinstxtractor同一目录下。在CMD下运行py 阅读全文

posted @ 2026-02-26 13:09 hopeccie 阅读(580) 评论(0) 推荐(0)

2026年2月13日

FC交换机原理

摘要：一、概念 WWN 全球名字WWN（World Wide Name），用来标识Fabric网络和SAN网络中的实体，其中WWNN（World Wide Node Name）用来标识节点设备，WWPN（World Wide Port Name）用来标识设备端口。SAN网络中每个实体的WWN在设备出厂前就阅读全文

posted @ 2026-02-13 15:55 hopeccie 阅读(69) 评论(0) 推荐(0)

2026年2月10日

ollydbg脚本学习

摘要： 1. 脚本文件格式 // 注释以 // 开头 // 脚本扩展名: .osc 或 .txt var variable_name // 声明变量 mov variable_name, value // 赋值 cmp variable, value // 比较 je label_name // 条件跳转阅读全文

posted @ 2026-02-10 08:34 hopeccie 阅读(48) 评论(0) 推荐(0)

2026年2月9日

telock0.98b1脱壳分析

摘要：一、单步跟踪（不详细，需要补充） IDA第一次解密： ***** EAX初始为：00007EFC ECX=1951 解码长度一、Eax =len +EAX *4 + 103 AL 为KEY 二、ax = AAM 9 **************** auto start_addr = 0x004c 阅读全文

posted @ 2026-02-09 16:34 hopeccie 阅读(10) 评论(0) 推荐(0)

反调试技术总结

摘要：一、方法反调试技术检测方法绕过方案 IsDebuggerPresent PEB+0x2 修改 EAX=0 或 PEB CheckRemoteDebuggerPresent API 调用同样修改返回值 NtGlobalFlag PEB+0x68 改为 0 Heap.Flags PEB+0x30 阅读全文

posted @ 2026-02-09 16:04 hopeccie 阅读(64) 评论(0) 推荐(0)

公告