腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
逆向技术
一个学习逆向技术的专栏,在这里可以学到逆向,破解.反汇编.
专栏作者
举报
382
文章
562076
阅读量
132
订阅数
订阅专栏
申请加入专栏
全部文章（382）
编程算法（111）
汇编语言（66）
api（55）
c++（46）
存储（27）
java（26）
windows（25）
单片机（21）
网络安全（20）
其他（19）
打包（17）
python（15）
linux（12）
c 语言（10）
ide（10）
tcp/ip（10）
https（10）
容器（9）
面向对象编程（9）
http（8）
shell（8）
node.js（7）
android（7）
游戏（6）
dll（6）
内核（6）
原理（6）
c#（5）
xml（5）
数据库（5）
sql（5）
dos（5）
image（5）
遍历（5）
进程（5）
bash（4）
github（4）
缓存（4）
安全（4）
数据结构（4）
file（4）
ode（4）
ps（4）
函数（4）
内存（4）
调试（4）
javascript（3）
html（3）
textview（3）
云数据库 SQL Server（3）
腾讯云测试服务（3）
gui（3）
ascii（3）
io（3）
msdn（3）
编译（3）
博客（3）
加密（3）
区块链（2）
actionscript（2）
android studio（2）
opengl（2）
git（2）
bash 指令（2）
日志服务（2）
命令行工具（2）
人工智能（2）
网站（2）
jvm（2）
ssh（2）
dns（2）
grep（2）
socket编程（2）
数据分析（2）
数据处理（2）
腾讯云开发者社区（2）
unicode（2）
base64（2）
buffer（2）
exe（2）
handle（2）
int（2）
key（2）
pid（2）
shift（2）
sizeof（2）
windbg（2）
编码（2）
对象（2）
二进制（2）
权限（2）
数组（2）
官方文档（1）
ios（1）
php（1）
.net（1）
makefile（1）
eclipse（1）
vba（1）
unix（1）
nginx（1）
apt-get（1）
文件存储（1）
访问管理（1）
域名注册（1）
SSL 证书（1）
数据加密服务（1）
云推荐引擎（1）
图像处理（1）
企业（1）
xslt & xpath（1）
开源（1）
爬虫（1）
jdk（1）
正则表达式（1）
sql server（1）
hashmap（1）
ftp（1）
markdown（1）
udp（1）
kernel（1）
powershell（1）
微信（1）
sdk（1）
es（1）
ansi（1）
asm（1）
bit（1）
boot（1）
char（1）
com（1）
count（1）
cpu（1）
cs（1）
debug（1）
distinct（1）
dt（1）
dump（1）
execution（1）
hash（1）
having（1）
import（1）
insert（1）
intel（1）
limit（1）
local（1）
null（1）
plugins（1）
point（1）
return（1）
select（1）
send（1）
space（1）
stub（1）
system（1）
text（1）
time（1）
token（1）
version（1）
window（1）
windows10（1）
word（1）
x86（1）
备份（1）
编程（1）
编辑器（1）
操作系统（1）
插件（1）
递归（1）
服务（1）
工具（1）
脚本（1）
开发环境（1）
快捷键（1）
连接（1）
配置（1）
索引（1）
通信（1）
线程（1）
终端（1）
重构（1）
字符串（1）
搜索文章
搜索
搜索
关闭
一丶ReadProcessMemory 和WriteProcessMemory 的小知识.
api
单片机
不知道大家学习逆向技术的时候.有没有听说过什么驱动过保护. 什么驱动读写xxx的.而今天就讲解一下其原理.
IBinary
2022-05-10
1.4K
0
内核知识第12讲,SSDT表.以用户模式到系统模式的两种方式.
存储
编程算法
api
单片机
我们知道.IDT表中存放着各种中断信息.比如当我们调用int 3的时候,则会调用IDT表中的第三项来进行调用. 而函数地址则是操作系统给的.
IBinary
2022-05-10
646
0
内核知识第十一讲,门,以及中断和中断异常.
api
单片机
门描述符的作用就是描述某个子程序的入口. 用门内的选择子.还有偏移.利用Call或者Jmp可以调用.
IBinary
2022-05-10
418
0
内核知识第八讲,PDE,PTE,页目录表,页表的内存管理
单片机
我们可以通过ring3的段寄存器. 当作GDT表的下标.进行查表. 查询GDT表.
IBinary
2022-05-10
1.4K
0
x86分页复习之10-10-12分页
编程算法
单片机
之前有说过x86保护模式下的分页.这里为了复习再说一遍,在这里可能为了简单介绍会遗漏些许.所以贴出之前的保护模式分页机制资料
IBinary
2020-11-11
951
0
保护模式第六讲-IDT表-中断门 陷阱门 任务门
单片机
之前所说 GDT表 中存储了一些段描述符. 比如有调用门 段描述符. 代码段段描述符. 数据段段描述符 TSS段段描述符
IBinary
2020-08-18
2.7K
1
保护模式 2讲 -段 -段寄存器结构
单片机
node.js
汇编语言
上面的代码学过 TEB PEB 结构的人应该知道.是在做什么. 而我么你这里所说不讲 PEB TEB
IBinary
2020-07-02
1.3K
0
保护模式 3讲-段寄存器GDT表与个人代码总结
单片机
编程算法
以上就是对GDT表或者 LDT表的描述 总结来说 GDT或者LDT 就是一块内存. 也可以看成一个数组. 数组的每一项其实保存的都是段描述符 段选择子就是下标 3.1.2 GDTR寄存器与GDT表了解. 根据Inter手册所属. GDTR寄存器 保存了 GDT的 32位基地址 和16位表界限 基地址指的就是GDT从0字节开始的线性地址.可以理解为就是数组首地址. 表界限.可以理解为就是数组的大小. 所以说GDTR 寄存器是一个48位寄存器 按照C语言结构来来表是就如下 struct GDTR { DWORD *GdtBase, SHORT limit; } LGDT 与SGDT 汇编指令 分别是用来获取和保存 GDTR寄存器的. 电脑开机之后,通电之后.GDT就开始初始化了. 总结:
IBinary
2020-07-02
1.9K
0
脱壳->内存断点法脱壳
单片机
bash
bash 指令
tcp/ip
首先我们要明白一个壳, 常见的壳都是 先保存寄存器 保存OEP等.最后 跳转到OEP 也就是入口点去执行代码
IBinary
2020-04-13
1K
0
64位下的InlineHook
单片机
关于64位程序.网上HOOK方法一大堆.这里也记录一下. 了解跨平台HOOK的真相与本质.
IBinary
2019-08-14
1.5K
1
64位内核开发第五讲,调试与反调试
单片机
debugport是在EPROCESS结构中的.调试时间会通过DebugPort端口将调试事件发送给ring3进行调试的.如果设置为0.则ring3就无法进行调试了 也就是说你不能单步了.等相关调试操作了.
IBinary
2019-06-14
1.2K
0
x64汇编第三讲,64位调用约定与函数传参.
汇编语言
单片机
1.传参方式 首先说明一下,在X64下,是寄存器传参. 前4个参数分别是 rcx rdx r8 r9进行传参.多余的通过栈传参.从右向左入栈. 2.申请参数预留空间 在x64下,在调用一个函数的时候,会申请一个参数预留空间.用来保存我们的参数.比如以前我们通过push压栈 参数的值.相应的栈就会抬高.其实x64下,一样会申请.只不过这个地方在进函数的时候并没有值.进入函数之后才会将寄存器的值在拷贝到这个栈中.其实就相当于你还是push了.只不过我是外边申请空间,内部进行赋值.
IBinary
2019-06-11
3.3K
0
x64汇编第二讲,复习x86汇编指令格式,学习x64指令格式
单片机
汇编语言
在X86下,查看inter手册可以清楚的看到x86汇编的指令格式. 图标如下
IBinary
2019-06-11
1.9K
0
汇编知识扫盲之常见汇编指令
单片机
编程算法
面向对象编程
MOV 传送字或字节. MOVSX 先符号扩展,再传送. MOVZX 先零扩展,再传送. PUSH 把字压入堆栈. POP 把字弹出堆栈. PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈. PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈. POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
IBinary
2019-05-25
1.6K
0
PC逆向之代码还原技术,第四讲汇编中减法的代码还原
编程算法
汇编语言
单片机
打包
在讲解减法的代码还原之前.我们首先要知道. 减法在汇编中对应的指令是什么. Sub 汇编指令. Sub x,y 将x的值 加上y 并且重新赋值给x
IBinary
2019-05-25
578
0
PC逆向之代码还原技术,第三讲汇编中加法的代码还原
汇编语言
编程算法
单片机
在讲解加法的代码还原之前.我们首先要知道. 加法在汇编中对应的指令是什么. Add 汇编指令. Add x,y 将x的值 加上y 并且重新赋值给x
IBinary
2019-05-25
446
0
汇编知识扫盲之16位汇编跟32位汇编的保护模式以及汇编代码编写
汇编语言
https
网络安全
单片机
逻辑地址: 这个是邮编一起生成的.逻辑地址一般都是 段加段内偏移组成的.每个进程独享.
IBinary
2019-05-25
1.7K
0
Win32之隐藏DLL隐藏模块技术
编程算法
api
node.js
单片机
这一讲涉及到windows底层技术.跟汇编内容. 我们才可以实现模块隐藏(也称为DLL隐藏)
IBinary
2019-05-25
3.3K
0
#x64汇编第二讲,复习x86汇编指令格式,学习x64指令格式
单片机
汇编语言
编程算法
在X86下,查看inter手册可以清楚的看到x86汇编的指令格式. 图标如下
IBinary
2019-05-25
1.3K
0
脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律
单片机
IBinary
2018-01-08
1.6K
0
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档