hopeccie - 博客园

2026年2月9日

摘要：一、 Microsoft Visual C++ 6.0 ; 标准 OEP 特征 00401000 55 PUSH EBP 00401001 8BEC MOV EBP,ESP 00401003 6A FF PUSH -1 00401005 68 XXXXXXXX PUSH 004C0618 ; 模块特阅读全文

posted @ 2026-02-09 15:01 hopeccie 阅读(69) 评论(0) 推荐(0)

2026年2月4日

windbg符号设置

摘要：一、符号设置（1）接到 Internet .sympath srv*C:\MyServerSymbols*https://msdl.microsoft.com/download/symbols （2）未连INTERNET 待补充参考链接： https://learn.microsoft.com/ 阅读全文

posted @ 2026-02-04 10:48 hopeccie 阅读(13) 评论(0) 推荐(0)

2026年2月3日

获取电脑安装的软件信息

摘要：一、通过powershell获取安装的软件信息 function Get-InstalledSoftware { $softwareList = @() # Windows注册表（32位和64位） $regPaths = @( "HKLM:\SOFTWARE\Microsoft\Windows\Cu 阅读全文

posted @ 2026-02-03 17:34 hopeccie 阅读(62) 评论(0) 推荐(0)

2026年1月30日

oracle表空间管理

摘要： -- 查看表空间总大小和使用率 SELECT a.tablespace_name, total_mb, free_mb, (total_mb - free_mb) used_mb, round((1 - free_mb/total_mb)*100, 2) pct_used FROM ( SELECT 阅读全文

posted @ 2026-01-30 15:30 hopeccie 阅读(13) 评论(0) 推荐(0)

2026年1月29日

64位程序传参规则

摘要： ###Windows64位程序：以C++函数调用: 参数传递规则:前四个整数类型(包括指针)或浮点类型的参数会依次通过奇存器rcx、rdx、r8和r9传递，后续的参数则通过栈来传递。从右往左的顺序。###Linux64位程序：参数少于7个时：参数从左到右依次放入寄存器：rdi、rsi、rdx、rc 阅读全文

posted @ 2026-01-29 15:59 hopeccie 阅读(16) 评论(0) 推荐(0)

2026年1月28日

DVWA文件上传中级

摘要：一、码中对MIME进行过滤： if( ( $uploaded_type == "image/jpeg" || $uploaded_type == "image/png" ) && ( $uploaded_size < 100000 ) ) { // Can we move the file to t 阅读全文

posted @ 2026-01-28 14:58 hopeccie 阅读(16) 评论(0) 推荐(0)

2026年1月27日

关闭ASLR

摘要： ASLR全称Address Space Layout Randomization，又称地址空间配置随机化、地址空间布局随机化关闭ASLR：将IMAGE_OPTIONAL_HEADER\DllCharacteristics中的IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE 阅读全文

posted @ 2026-01-27 13:56 hopeccie 阅读(23) 评论(0) 推荐(0)

逆向脱壳总结

摘要：一、单步分析法： **打开程序按 F8 单步向下, 尽量实现向下的 jmp 跳转 **会经常遇到大的循环, 这时要多用 F4 来跳过循环 **如果函数载入时不远处就是一个 call(近 call), 那么我们尽量不要直接跳过, 而是进入这个 call **一般跳转幅度大的 jmp 指令, 都极有可能阅读全文

posted @ 2026-01-27 13:26 hopeccie 阅读(99) 评论(0) 推荐(0)

各类魔术数

摘要：一、MD5 特征： h0 = 0x67452301; h1 = 0xefcdab89; h2 = 0x98badcfe; h3 = 0x10325476; 二、大数除法阅读全文

posted @ 2026-01-27 13:21 hopeccie 阅读(16) 评论(0) 推荐(0)

RC4加密与解密

摘要：一、看出初始化代码中，对字符数组 s 进行了初始化赋值，且赋值分别递增。之后对 s 进行了 256 次交换操作。通过识别初始化代码，可以知道 rc4 算法 void rc4_init(unsigned char *s, unsigned char *key, unsigned long Len) / 阅读全文

posted @ 2026-01-27 13:20 hopeccie 阅读(27) 评论(0) 推荐(0)

公告