反汇编 - 随笔分类 - 狂客

IDA技巧——结构体

摘要：参考 https://bbs.kanxue.com/thread-266419.htm 本文适用于初次使用IDA的小白（我本身也是小白），大佬请略过。 IDB快照在我们开始修改结构体之前，首先为最初的IDB做一个快照是良好的习惯，这样可以帮助我们迅速还原某个时间点的IDB状态。比如我们改错了某个数阅读全文

posted @ 2024-04-24 15:57 狂客阅读(749) 评论(0) 推荐(0)

Springboot代码混淆，别再让代码在线上进行裸奔

摘要：jpg改pdf 点击关注公众号，Java干货及时送达👇 来源：blog.csdn.net/qq_35387940/article/details/127426354 编译反编译混淆正文编译简单就是把代码跑一哈，然后我们的代码 .java文件就被编译成了 .class 文件图片反编译阅读全文

posted @ 2023-03-17 14:55 狂客阅读(253) 评论(0) 推荐(0)

apk反汇编工具apktool问题之DexBackedDexFile$NotADexFile

posted @ 2022-11-11 17:06 狂客阅读(245) 评论(0) 推荐(1)

查询系统所有句柄(可以筛选进程打开的全部句柄)

摘要：作者:狂客,原创文章.转载请注明来源,侵权必究 #ifndef UNICODE #define UNICODE #endif #include <windows.h> #include <stdio.h> #define NT_SUCCESS(x) ((x) >= 0) #define STATUS 阅读全文

posted @ 2022-09-02 11:41 狂客阅读(439) 评论(0) 推荐(0)

KVM管理

摘要：qemu命令参考 https://blog.csdn.net/bravezhe/article/details/8461386 KVM管理作者:狂客,原创文章.转载请注明来源,侵权必究虚拟机管理 virsh list --all #可以查看所有虚拟机 virsh undefine 虚拟机名 #删阅读全文

posted @ 2022-05-05 10:44 狂客阅读(168) 评论(0) 推荐(0)

关于QEMU+GDB调试引导程序问题

posted @ 2022-01-26 11:06 狂客阅读(295) 评论(0) 推荐(0)

C++ 反调试（NtSetInformationThread）

摘要：参考 https://blog.csdn.net/Simon798/article/details/103161482 先上代码： // Test_Console.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include <afx.h> #includ 阅读全文

posted @ 2021-04-25 22:08 狂客阅读(1414) 评论(0) 推荐(0)

x64 SEH分析

摘要：参考文献 https://blog.csdn.net/frankiewang008/article/details/17390671 x64 SEH 首先 try catch 不能随意使用了因为x64程序是整个堆栈平衡如下例子 A 是VS编辑器生成的 sub rsp, 48h try{ B(); 阅读全文

posted @ 2020-09-09 19:29 狂客阅读(823) 评论(0) 推荐(0)

为什么NtReadVirtualMemory 硬件断点无法下断

摘要：win7 x64为例 nt!NtReadVirtualMemory nt!MmCopyVirtualMemory 狂客原创,转载请注明。侵权必究作者:狂客 QQ:214109721 阅读全文

posted @ 2019-06-24 16:51 狂客阅读(1135) 评论(0) 推荐(0)

游戏软件反汇编

摘要：寻找特征码凡是内存地址偏移（除过esp ebp） push寄存器都需要用 ?? 代替代码要用的特征码凡是内存地址需要用 ?? 代替阅读全文

posted @ 2018-04-10 15:20 狂客阅读(770) 评论(1) 推荐(0)

狂客

随笔分类 - 反汇编

公告