所需知识： Linux Git Python (Django Mako coffeescript sass) (MongoDB Mysql) Ansible-playbook Gem 项目介绍： http://code.edx.org http://iblstudios.com/wp-content/uploads/2014/08/IBL-Open-edX-Ebook-2014.pdf 项目页： http://github.com/edx http://github.com/edx-solutions 官方
通常情况下计算除法会使用div/idiv这两条指令，该指令分别用于计算无符号和有符号除法运算，但除法运算所需要耗费的时间非常多，大概需要比乘法运算多消耗10倍的CPU时钟，在Debug模式下，除法运算不会被优化，但Release模式下，除法运算指令会被特定的算法经过优化后转化为为乘法，这样就可以提高除法运算的效率。
算术运算通常是指，加减乘除四则运算，而计算机中的四则运算与数学中的有所不同，同样是实现算术运算，高级语言与汇编语言的实现思路完全不同，往往一个简单的减法运算，都要几条指令的配合才能得出计算结果，而为了保证程序的高效率，编译器会对其进行最大限度地优化，这就涉及到汇编代码的逆推，如下笔记则是整理的逆推常用手法。
前言 memcmp是最基本的库函数了。下文选择几版代码，来对比分析性能。 分析 1.kernel memcmp 代码选自linux4.4/lib/string.c int memcmp(const v
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/8846866
原始C语言： #include<stdio.h> void main(){ char str[1024]; char pipei[] = "abcdefghijklmnopqrstuvwxyz"; int count[26]={0}; int i=0,j=0; scanf("%s",str); printf("%s\n",str); for(i=0;i<1024;i++) { for(j=0;j<26;j++)
gcc version 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.10)
我们怎么写一段代码，能够在程序内存里面不停移动？就是让shellcode代码能在内存中不停的复制自己，并且一直执行下去，也就是内存蠕虫。我们要把shellcode代码偏移出蠕虫长度再复制到蠕虫后面的内存中，然后执行。我们在实现过程中同时把前面同长度代码变成\x90，那个就是虫子走过的路，最终吃掉所有的内存。实现这个我们要知道shellcode长度，并且计算好shellcode每次移动的位置是多少。我们的shllcode以调用printf函数为例。
算术运算指令集是计算机中的一组基本操作，用于对数字执行常见的算术运算操作。这些指令都是计算机中非常基础的运算指令，可以用于实现所有常见的算术运算操作，并可以通过组合使用实现更加复杂的数学运算。在实际编程中，程序员可以根据具体需求选择合适的运算指令，实现程序中的算术运算操作。
void func(int *xptr, int *yptr, int *zptr);
汇编语言是一种面向机器的低级语言，用于编写计算机程序。汇编语言与计算机机器语言非常接近，汇编语言程序可以使用符号、助记符等来代替机器语言的二进制码，但最终会被汇编器编译成计算机可执行的机器码。
前言： memcmp是最基本的库函数了。下文选择几版代码，来对比分析性能。 分析： 1，kernel memcmp 代码选自linux4.4/lib/string.c int memcmp(const void *cs, const void *ct, size_t count) { const unsigned char *su1, *su2; int res = 0; for (su1 = cs, su2 = ct; 0 < count; ++su1, ++su2, count-
本文转载地址：http://www.cnblogs.com/zuoxiaolong/p/computer15.html
除法,在汇编中是 DIV 指令 跟 IDIV指令,跟乘法一样.指令周期时间长.所以也必须进行优化. 但是除法的优化有很多原理.也就是很复杂. 逆向工作人员.也要搞清楚除法才算是真正的入了逆向的的小门. 除法搞不定.以后代码还原.等等.自己根本还原不了.有人说 可以使用IDA静态分析工具. F5插件. 我可以告诉你 F5搞不定除法的.会给你还原的乱七八糟.还不如看汇编.所以这也是我们必须搞定的.
整理复习汇编语言的知识点，以前在学习《Intel汇编语言程序设计 - 第五版》时没有很认真的整理笔记，主要因为当时是以学习理解为目的没有整理的很详细，这次是我第三次阅读此书，每一次阅读都会有新的收获，这次复习，我想把书中的重点，再一次做一个归纳与总结（注：16位汇编部分跳过），并且继续尝试写一些有趣的案例，这些案例中所涉及的指令都是逆向中的重点，一些不重要的我就直接省略了，一来提高自己，二来分享知识，转载请加出处，敲代码备注挺难受的。
最近几天上qq总是发现nod32 蹦出个什么发现“Win32/AutoRun.Agent.NZ 蠕虫”这么个东西的提示，刚开始还以为是浏览网页留下的也没在意，今天运行其他软件的时候也发现了这么个东东才知道情况不是自己想的那么简单了。找到被感染的程序和没有感染的做了下比较发现没什么大的差距，很明显不是捆绑了，那就是添加了新代码了,用Peid查看发现程序增加了一个区段
如下为一个c语言程序中的函数及其在32位系统下编译得到的汇编语言程序代码，请详细说明每条汇编语句的意义，并将这个函数补充完整。
本文通过分析代码计算并提取了三个指标，分别为：1. 提取速度；2. 提取完整度；3. 提取准确度。针对这三个指标，分别使用了三个不同的方法，并分别进行了测试。在测试中，使用了一个固定图片集，并计算了指标的平均值。在结果中，我们可以看到，对于不同的指标，不同的方法有着不同的表现。其中，使用Sobel算子提取边缘信息的方法提取速度较快，准确度也比较高，但是无法保证完整性；使用Canny算子提取边缘信息的方法可以保证完整性，但是提取速度较慢，且准确度不如Sobel算子；使用原始图片进行提取的方法，提取速度最慢，但是可以保证完整性和准确度。因此，在实际应用中，需要根据具体的场景和需求，选择合适的算法和参数，以达到最佳的效果。
Delphi写的程序，如果在单元的finalization里出现了一些异常操作会导致退出时抛出Runtime Error ，规范的处理办法当然是解决这些异常，但是有些特殊的情况下，比如用了很多的第三方控件，实在没办法解决问题时，只有把他屏蔽掉，这样给客户的时候就不至于看到满天的Runtime Error 了。 做法其实很简单，就是在 END.之前手工调用Halt释放，并且将Halt抛出的错误屏蔽掉，这样做和正常的DELPHI释放过程没有任何区别，因为End.编译后其实就是一句话 Call Halt0，只是VCL自己没有屏蔽Halt0里抛出的错误，而是跳出个Runtime Error 来; 首先就是位置的问题，如果是EXE的话，直接在END.之前就行了，如果是Dll的话就麻烦点，需要挂上DllProc，当wReason = DLL_PROCESS_DETACH时处理。 然后就是如何屏蔽错误的问题了，第一个最容易想到的做法就是直接 Try halt except end; 但是这样是不行的，因为try…except end捕获的错误都会放到System单元的_HandleOnException中处理，函数检查错误类型是否是DelphiException，如果不是就不处理，这个时候就会被DELPHI的顶层异常机制捕获，并抛出Runtime error，halt里抛出来的错误恰恰就是非DelphiException，代码如下： procedure _HandleOnException; … CMP [EAX].TExceptionRecord.ExceptionCode,cDelphiException JE @@DelphiException CLD CALL _FpuInit MOV EDX,ExceptClsProc TEST EDX,EDX JE @@exit CALL EDX TEST EAX,EAX JNE @@common JMP @@exit … End; 所以，需要借助SHE机制来处理这个问题，代码如下： asm //挂上SEH xor edx, edx push ebp push OFFSET @@safecode push dword ptr fs:[edx] mov fs:[edx],esp //调用Halt0 call Halt0 jmp @@exit; @@safecode: //如果出现异常继续调用Halt0退出 call Halt0; @@exit: end; 这个做法的好处就是，不会对DELPHI正常释放过程产生影响，所有的释放操作都是和VCL一致的，只是不会把错误显示出来。 以下是完整代码： 一、EXE的情况，把代码放在工程文件 procedure Halt0; begin Halt; end; begin Application.Initialize; Application.CreateForm(TForm1, Form1); Application.Run; asm xor edx, edx push ebp push OFFSET @@safecode push dword ptr fs:[edx] mov fs:[edx],esp call Halt0 jmp @@exit; @@safecode: call Halt0; @@exit: end; end.
上一篇博客说的除2的幂. 如果被除数是有符号的,那么会进行调整,并使用位操作进行优化 本片博客专门讲解除数不是2的幂
注明：swap函数大致处理过程为：把下个地址压入堆栈，然后参数入栈，然后把所有寄存器压入堆栈，分配空间，空间清C然后变量赋值开始程序然后做堆栈平衡清理堆栈
Python 的这种不借助临时变量实现交换实际是巧妙的利用了“操作栈”，属于语言层面上的特性技巧，不在我们的讨论范围。
本文内容：volatile关键字的含义，它与barrier()和编译乱序的关系，以及内核里面READ_ONCE()、WRITE_ONCE()的实现原理。
嵌入汇编是指在C和C++的源程序中插入汇编语言指令，也称内嵌汇编、内联汇编或行内汇编。VisualC++中使用“__asm”关键字指示嵌入汇编，不需要独立的汇编系统就可以正常编译和连接。使用“__asm”关键字既可以引导单条回汇编语言指令，也可以用空格在同一行分隔多个“__asm”引导的汇编语言指令，更好的方法是使用花括号书写一个汇编语言程序片段。
上一章我们已经介绍了汇编语言的基础部分，包括数据格式、寄存器以及操作数的标识方式，接下来我们就应该去认识一下汇编语言当中的各个指令了。这些指令大多数都非常简单，但是组合在一起却能模拟出我们程序当中想要的任何效果，确实是十分神奇的一件事。
在汇编中,乘法指令使用 IMUL 或者 MUL指令. 一般有两种形式 IMUL reg,imm 这种指令格式是 reg * imm的结果 重新放到reg中. mul同上 第二种指令格式: IMUL reg,reg1,imm 这种形式是 reg1寄存器 * imm的结果.放到reg中.
1、模拟式：通过调用 Windows API 来控制鼠标键盘等，使游戏中的人物进行流动或攻击。优点是实现较为简单，周期短，涉及技术面小。缺点是功能不多，较为单一。按键精灵就是其中的代表。
https://www.coursera.org/specializations/jhu-data-science
在实际工作中会遇到很多strlen. 这里针对strlen函数做一下代码还原. 并且讲解其原理
我们在写shellcode时候，做分段免杀执行时，如何做到边解码然后执行再调用解码，解码后再执行？就是分段执行而且解密的密钥是不一样的，对于这个问题，我们应该想想这三个问题。
glibc提高的功能类似早期setjmp和longjmp。本质上是保存当前的执行上下文到一个变量中，然后去做其他事情。在某个时机再切换回来。从上面函数的名字中，我们大概能知道，这些函数的作用。我们先看一下表示上下文的数据结构（x86架构）。
逆向知识第六讲,取摸优化的几种方式 除法讲完之后,直接开始讲 % 运算符在汇编中表现形式 首先C的高级代码贴上来. 高级代码: // Tedy.cpp : Defines the en
通过使IT专业人员能够从任何位置获取复杂的分布式系统技术的关键技能，这种组合可以缩小技能差距
域安TEAM隶属于 渗透攻击红队 ，是一支集各个厂商攻击手的专业红队，专注于安全研究、红队培训以及渗透案例分析。文章将会不定时更新，请勿利用文中相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/8836763
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/45178305
本文介绍了计算机系统中的算术和逻辑操作，包括加法、减法、乘法、除法和取模等基本算术操作，以及与、或、非和移位等逻辑操作。还介绍了 LEA、ADD、SUB、IMUL、XOR、OR、AND、INC、DEC、NEG、NOT 和 SAL、SHL、SAR、SHR 等指令。
-m32 强制编译为32位，-g带debug信息，-o0 编译器不进行优化， -o输出文件名
这里照常去做CS的免杀加载器的实现，因为用先有的c2框架是非常方便顺手，当然你自己开发的c2框架也行，肯定也有生成shellcode这个功能，也需要进行内存执行的需求。
linux的shellcode就不用说了，直接通过一个int 0x80系统调用，指定想调用的函数的系统调用号（syscall），传入调用函数的参数，即可，懂的都懂。
include irvine32.inc; .data i dword 0; sum qword 0; str1 byte “请输入16进制的(32位整数)乘数和被乘数”,0 str2 byte “乘积为：”,0; j dword 0;
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/8576178
在这篇文章中，我们将简单介绍如何在通过TCP通信的位置无关代码（PIC）中实现数据加密。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/42685207
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
