Eureka的技术时光轴-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Eureka的技术时光轴

专栏成员

341

文章

728514

阅读量

39

订阅数

Windows Interlocked系列函数

本文以InterlockedIncrement为例，来说明Windows Interlocked系列函数的实现原理。一、InterlockedIncrement反汇编代码

2019-08-13

1.1K0

C++写壳之高级篇

api 编程算法汇编语言

之前在写了写壳基础篇，现在就来完成写壳高级篇。没有基础篇的知识，那理解高级篇就比较困难。有了写壳基础后，才能在其基础上逐步实现高级功能，加壳的目的主要是防止别人破0解，而想要别人很难破0解，我认为要在花指令、混淆和指令虚拟化上大量的时间及脑力才能做到，这个比较费脑力费时间。我在此就说说一些能快速入门的反调试技术，下面说的难度将逐渐提升。

2019-07-24

1K0

各种开源汇编、反汇编引擎的非专业比较

单片机开源编程算法汇编语言

由于平时业余兴趣和工作需要，研究过并使用过时下流行的各种开源的x86/64汇编和反汇编引擎。如果要对汇编指令进行分析和操作，要么自己研究Intel指令集写一个，要么就用现成的开源引擎。自己写太浪费时间，又是苦力活，还容易出错，所以还是使用现成的好一点。这里对我曾使用过的比较流行的反汇编引擎做个比较，我使用过的反汇编引擎有： 1. Ollydbg的ODDisassm 　　Ollydbg的ODDisassm，这是我最早使用的一个开源的反汇编引擎，07年在《加密解密》（三）中我写的一个很简单的虚拟机就是使用的这个库，因为那个时候还没有那么多可选择。不过多亏有这样一个基础库，整个虚拟机从设计到开发完成只用了两个星期便开发完成（当时对反汇编库的要求不高，只要求能用字符串文本做中间表示进行编码/解码）。　　这个反汇编库的优点是含有汇编接口（即文本解析，将文本字符串解析并编码成二进制），就拿这个特性来说在当时也算是独树一帜的了，到目前为止开源界在做这个工作的人也很少，　　不过近年出现的调试器新秀x64dbg，也附带开发了开源的汇编库XEDParse，功能与OD的文本解析功能相似，并且支持的指令集更加完整，BUG更少，同时还支持X64，维护一直很强劲。但是ODDisassm的缺点也很多，比如：　　1. 指令集支持不全，由于Ollydbg年久失修，现在甚至连对MMX指令集都不全，而现在的INTEL/AMD的扩展指令集标准又更新了多个版本，什么SSE5/AVX/AES/XOP就更别提了，完全无法解析。　　2. 解码出来的结构不详细，比如指令前缀支持不够友好，这点从Ollydbg的反汇编窗口可以看出，除了movs/cmps等指令以外，repcc与其他指令组合时都是单独分开的；再比如寄存器无法表示ah\bh\ch\dh这种高8位寄存器。　　3. 作者一次性开源后便不再维护开源版本，对于反汇编上的BUG很难即时修复。　　不过这些也可以理解，因为在当时作者的开发目的是进行文本汇编\反汇编，所以没有为解码出的信息建立结构体以及接口。总的来说，如今再使用这个反汇编引擎，已经落后于时代了。 2. BeaEngine BeaEngine是我用的第二个库，当时使用OD库已经不能满足我的需求了。在做反编译器的时候，需要一个能够解码信息越多越好的库，于是我找到了BeaEngine，这个库我记得以前的版本不支持高8位寄存器识别，现在的版本也支持了。　　在使用过程中基本上没有发现什么明显的缺点，不常用的新的扩展指令集也实现了不少。　　目前实现的扩展指令集有：

2019-07-24

3.3K0

GDB调试汇编分析

linux 单片机汇编语言

GDB调试汇编分析代码本次实践我参照了许多先做了的同学的博客，有卢肖明，高其，张梓靖同学。代码借用的是卢肖明同学的代码进行调试运行。 GCC编译使用gcc -g gdbtest.c -o gdbtest -m32命令在64位的机器上产生32位汇编代码在使用gdb进行调试运行时，有cgdb和gdb两种工具，我建议大家使用张梓靖同学使用的cgdb工具，因为使用时可以随时看到自己的源代码，看到我们的断点在哪里，每一步返回值到了哪行，更加直观。分析过程使用b main指令在main函

2019-07-24

3.3K0

X64汇编之指令格式解析

单片机汇编语言

最近由于项目组内要做特征码搜索的东西，便于去Hook一些未导出函数，你懂得...于是就闲着学习了一下x86/x64的汇编指令格式。x86的汇编指令格式请参照http://bbs.pediy.com/s

2019-07-24

4.1K0

c使用汇编的变量

汇编语言编程算法 c#

C文件中的变量和函数名 name, 对应于汇编语言中的 _name,即在变量或者函数名前加一个"_". 由于C++ 支持重载，即可以定义函数名相同，但参数类型不同的函数。其在编译时，由编译器根据函数的参数类型确定一个实际的函数名（或者汇编语言中的函数名），这个命名规则叫比较复杂了，不像C，仅仅是在变量名和函数名前加下划线。由于这个原因，在C文件定义一个名为name 的全局变量或函数和 cpp文件中定义的名为name 全局变量/函数，其实际的变量名是不同的。如果在cpp文件中引用c文件中的全局变量或者函数，必须使用在函数声明前加“ extern "C" ", extern "C" 保证了其真实的名称（从汇编语言视角）等于c/Cpp 文件中的变量/函数名前缀一个"_"(下划线)。从这个角度，我们不难明白 1. 如果要在c文件中使用汇编语言中的变量，则在汇编语言中定义变量是必须以下划线开头，在c文件声明中则需要不含这个下划线。 2. 如果要在cpp 文件中使用汇编语言中的变量，则在汇编语言中定义变量是也必须以下划线开头，在cpp文件,声明时中则必须包含extern C" 关键字，并且变量名必须不带下划线。

2019-07-24

1.4K0

VS中使用X64汇编

actionscript c++c#汇编语言打包

需要注意的是，在X86项目中，可以使用__asm{}来嵌入汇编代码，但是在X64项目中，再也不能使用__asm{}来编写嵌入式汇编程序了，必须使用专门的.asm汇编文件来编写相应的汇编代码，然后在其它地方来调用这些汇编代码。

2019-07-24

3.8K0

在gcc中使用intel风格的内联汇编

gcc 汇编语言

很简单，内联汇编使用asm(“.intel_syntax noprefix/n”)声明一下，以后的内联汇编就可以用intel风格了，构建可执行文件时给gcc加上-masm=intel参数。先写一个小程序测试一下：

2019-07-24

2.9K0

GCC在C语言中内嵌汇编-转载

单片机 ide 汇编语言 c 语言 gcc

在内嵌汇编中，可以将C语言表达式指定为汇编指令的操作数，而且不用去管如何将C语言表达式的值读入哪个寄存器，以及如何将计算结果写回C 变量，你只要告诉程序中C语言表达式与汇编指令操作数之间的对应关系即可， GCC会自动插入代码完成必要的操作。 1、简单的内嵌汇编例：

2019-07-24

2.9K0

gcc x64 asm 内联汇编尝试

编程算法单片机 gcc 汇编语言

asm volatile(assembler template : output : input : clobber);

2019-07-24

2.9K0

actionscript 编程算法汇编语言 ide

nasm -f <format> <filename> [-o <output>]

2019-07-24

2K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态