其实这个东西本来也是没有什么悬念的，只是在安装的时候有些许的不同。从网上找到的ida pro5.2 For Linux版本都是没有带key的。按照网上的说法就是在windows下安装ida后复制ida.key文件出来然后复制到linux下的ida安装目录下。但是这个方法对于单一linux系统用户来说可能就有些恶心了。在没有windows的情况下不知道wine是不是能用。如果能的话就简单了，如果不能那就只能从网上下载个key了。将ida 5.2版本的按照说明以及上面一篇文章的方法安装好后会发现有了些许的不同。如果直接执行idal会提示下面的错误。
在windows版的idagui下可以方便的查看graph view交叉引用视图，但是在linux下，gui版的graph32.exe并不能直接运行，这里想要查看交叉引用图表的话就需要安装wine，同样修改配置文件<ida>/cfg/ida.cfg, // Program to visualize graphs
从昨天晚上开始折腾linux下的ida。从网上找了相关的文章但是可能是自己太菜了。折腾了一晚上愣是没搞定。话说今天看完《三国》，在朋友用自己的电脑偷菜完毕之后开始重新折腾IDA，终于有了突破性的进展。 安装方法可以参考这里的这篇文章~http://dev.firnow.com/course/6_system/linux/Linuxjs/20091027/180333.html
本病毒使用了去符号表、敏感信息混淆、int 0x80执行系调函数、sh -c 执行bash脚本获取相关信息等技术来做免杀处理，但是不足的点也很明显：
本周分享的工具是IDA Pro 7.0。IDA Pro全称是交互式反汇编器专业版（Interactive Disassembler Professional），简称IDA，它是一种典型的递归下降反汇编器。IDA并非免费软件，但Hex-Rays公司提供了一个功能有限的免费版本。IDA是Windows，Linux或Mac OS X托管的多处理器反汇编程序 和调试程序，它提供了许多功能，是一款很强大的静态反编译工具。支持很多插件和python，利用一些插件可以提供很多方便的功能大大减少工作量，在CTF中，逆向和pwn都少不了它，更多强大的功能等待童鞋们自己去学习挖掘，三言两语讲不完。它支持数十种CPU指令集其中包括Intel x86，x64，MIPS，PowerPC，ARM，Z80，68000，c8051等等。 IDA pro7.0（绿色英文版）和 部分插件+ 《IDAPro权威指南第2版》已经上传至群文件，来源于： 吾爱破解论坛。论坛也有汉化版，英文原版本习惯了都一样。 看雪有一个 IDA pro插件收集区，大家有需要也可以去那找https://bbs.pediy.com/forum-53.htm
今天在测试的时候发现IDA 5.5可以启动windbg调试器，而IDA 6.0却无法启动windbg调试器。大体看了一下可能是由于搜索路径造成的，重新将windbg安装到program files下之后问题就结局了。
在IDA Pro6.1中我们扩展了Bochs调试器插件，现在已经可以进行64位代码段的调试。在IDA Pro 6.2版本中将有可能实现PE+ 可执行程序的动态调试。由于程序将会在Bochs系统中执行，因而在调试的过程中我们并不需要实际的64位操作系统，因而在实际的调试过程中可以从任何的32位或者64位的Linux，Mac OS 或者Windows操作系统中使用IDA Pro进行64位可执行文件的调试。
3.3.2版本的android studio支持直接分析或者调试apk，新建项目直接选择调试apk即可。如果实用的是旧版本地android studio可以参考这篇文章：
*转载请注明来自游戏安全实验室（GSLAB.QQ.COM） 原文地址:http://gslab.qq.com/article-112-1.html IDA Pro（交互式反汇编其专业版，后续简称为ID
作为一个毕业一年多的辣鸡CTF选手，一直苦于pwn题目的入门难，入了门更难的问题。本来网上关于pwn的资料就比较零散，而且经常会碰到师傅们堪比解题过程略的writeup和没有注释，存在大量硬编码偏移的脚本，还有练习题目难找，调试环境难搭建，GDB没有IDA好操作等等问题。作为一个老萌新(雾)，决定依据Atum师傅在i春秋上的pwn入门课程中的技术分类，结合近几年赛事中出现的一些题目和文章整理出一份自己心目中相对完整的Linux pwn教程。
IDA Pro是一款强大的静态反汇编工具，不仅可以应用在反编译和动态调试等强大的逆向工程领域，还支持对多种处理器不同类型的可执行模块进行反汇编处理，功能强大！
主要是IDA，IDA的安装就不用多说了。这里说明的是辅助插件MIPSROP这些插件的安装，书里面给的插件的链接已经无法支持IDA 6.7以后的版本，主要是由于版本以后的API有更新，具体原因IDA的官方博客也给出了说明，查看了issue以后，发现有大佬已经写了能够支持IDA7.0的插件，安装的命令照着readme做即可顺利的装上。
========================= IDA-Pro Key Generator ========================
ida pro mac版是一款优秀的静态反编译软件，这款mac安全工具它不仅可以应用在反编译和动态调试等强大的逆向工程领域，还支持对多种处理器不同类型的可执行模块进行反汇编处理，软件具有方便直观的操作界面，在为用户呈现出简洁清晰源代码的同时，也完美的减少了反汇编工作的难度，极大的提升了用户在反编译工作中的使用体验。
Sourceinsight可以方便的查看函数调用关系，点击图标
其实我是一个根本不懂技术的人，二进制我也是随便鼓捣的，大概能理解一些这样子。最近一直在试着挖皮卡丘，因为皮卡丘核心的东西都在二进制里，所以也不得不搞起了逆向。搞了段时间有点心得了想分享一下我的一些想法。简单的说，我目前认为，抛开复杂的pwn不讲，大部分时候逆向一个没有过度反调试和混淆的二进制文件整体思路和操作上是和代码审计一样的。所以我觉得对于大部分人来说简单学一学，也能挖到不少rce。由于我比较菜，所以有些东西可能讲错了或者是讲的皮毛，别太深究。这篇文章主要是给不太懂但是又想挖一挖的人看的。
Linux下如何查看版本信息， 包括位数、版本信息以及CPU内核信息、CPU具体型号等等，整个CPU信息一目了然。 1、Linux查看版本当前操作系统内核信息 命令：uname -a 2、Li
任何的一个开发环境没有自动完成功能，总是用起来感觉十分蛋疼。今天在笔记本上配置这个鸟东西，发现自动完成功能没法用，原因是安装的差价太多了，那个autocomplete插件根本无法激活。于是去掉了一些乱起八遭的插件，其实要编辑idc只需要一个outline插件和autocomplete插件就可以了，其他的感觉用途不大。当然最重要的还是要有一个idc的高亮模板来提供关键词的高亮和自动完成。
感谢zadow提供的升级版的向导： https://forum.tuts4you.com/topic/34511-ida-pro-plugin-wizard-for-vs2013/
PWN入门有那么难吗，如果你想做，一定可以学会。加油，打工人！ 准备 虚拟机：CentOS 6.8 32bit、gcc、socat 宿主机：IDA7.0、 Python + pwntools 略有小坑，当宿主机IDA连接不到centOS时，请关闭centOS的防火墙：service iptables stop 大家都说栈溢出是PWN的Hello World，那么我将用一个简单的例子，手把手的来演示一个非常简单的栈溢出利用，顺便学习用下我们的pwntools，万事开头难，但如果你跟着流程走一遍的话，会开启一个
IDA Pro是目前功能最强大的静态反汇编分析工具，具备可交互、可编程、可扩展、多处理器支持等特点，是软件逆向分析必备的工具之一。
通过对编译代码进行处理来改变现有应用程序的行为，在恶意软件分析、软件逆向工程以及更广泛的安全研究领域中，其实并不少见。而Patching是一款针对IDAPro的交互式源码处理工具，该工具能够扩展IDA Pro反汇编工具的功能，以创建一个功能更加强大的交互式源码处理工作流。
第一种方式：混淆策略 混淆策略是每个应用必须增加的一种防护策略，同时他不仅是为了防护，也是为了减小应用安装包的大小，所以他是每个应用发版之前必须要添加的一项功能，现在混淆策略一般有两种： 对代码的
最近使用IDA Pro查看一个x86的exe文件，发现为静态编译文件，其中包含大量的OpenSSL的库函数，于是上网搜索对应的签名文件，并没有找到该版本OpenSSL的库函数签名，便亲自做一个签名文件。
直接上图，废话就不多说了，目前只有32位的插件，64位的插件编译存在一点点问题，希望能很快解决。
‘instant debugger’: the debugger can be launched and a process started without a database. This feature is available locally and remotely and allows the debugger to be attached to any running process in the system. IDA can be used as the default system debugger. Remote 64-bit debugger for MS Windows 64 running on AMD64/EMT64. IDA itself runs in 32-bit mode while the debugger server runs in 64-bit mode to launch and debug 64-bit applications. full type system support for the ARM processor. IDA supports the function calling conventions and comments function parameters in the same way as it does on PC. The ARM module has been significantly improved: see a list of all the ARM specific enhancements below. Wizard-like interface to load new files. IDA assists the user in the initial load process by asking relevant questions about the file. This interface is configurable with XML files. Processor Modules
近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该靶场在web渗透阶段表现的中规中矩，但在获得shell后的提权过程中，表现很出色。提权题目设计的逻辑严谨（不会出现突然的脑洞让你卡住），注重基础知识的考察，要求的知识面也很广，涉及到密码破解、程序逆向分析、第三方应用提权、进程提权、ssh免密登录、Linux ACL访问控制权限等方面的知识，属于不可多得的精品之作，下面就开始这次靶场实战之旅。
参考链接： https://www.52pojie.cn/thread-1315444-1-1.html apk包： 链接: https://pan.baidu.com/s/1jXfS1qJyZDflKhgzZb8zMQ 密码: htop
The source code of the software we use on a daily basis isn’t always available. A disassembler like IDA Pro is capable of creating maps of their execution to show the binary instructions that are actually executed by the processor in a symbolic representation called assembly language. This disassembly process allows software specialists to analyse programs that are suspected to be nefarious in nature, such as spyware or malware. However, assembly language is hard to read and make sense of. That is why advanced techniques have been implemented into IDA Pro to make that complex code more readable. In some cases, it is possible to revert the binary program back, to a quite close level, to the original source code that produced it. The map of the program’s code can then be post-processed for further investigation.
int _tmain(int argc, _TCHAR* argv[]) { printf("%s","我是中国人"); return 0; } 这个几句代码编译的程序，在IDA6.4 Demo的字符串窗口还能识别出来
Flag：SYC{ppxdtedZrekKSpAMeqzNoewKQjEFTOMaFNCQiLeMFGg}
该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关
先file ./ret2text查看文件类型再checksec --file=./ret2text检查一下文件保护情况。
当我去参加安全会议时，我总喜欢跟大神们讨论关于逆向工程方面的东西。因为这样我就可以从别人的经验中了解到他们是如何自动化实现那些繁琐操作的了。值得一提的是，很多人已经习惯使用IDA的人却不喜欢使用内置的API来完成他们的工作。为了改变这个现状，今天我准备给大家演示IDA配合上Python之后会有怎样强大的效果。
在IDAPython中如果我们想查询某些 数据 代码 二进制 都可以用都搜索函数.
IDACode是一款功能强大的代码执行和调试工具，该工具可以帮助广大研究人员在IDA环境中执行和调试Python脚本，而且无需频繁切换窗口，也无需离开Visual Studio Code。注意，该项目的VS code插件可以直接在官方插件市场中下载安装。
自从上次升级了内核之后就没用过这个鸟系统，主要是linux下的qq太但疼了，不能输入中文，而我又不想用那个鸟webqq。于是也就没怎么折腾。直到这几天装了个wineqq。输入的问题解决了，但是却发现没有声音了。从网上搜索了下也没找到问题的关键。后来才发现升级内核的时候吧alsa的声卡驱动搞没了，而现在的驱动是oss的。就是上图看到的那样。
温馨提示: 此处隐藏内容需要发表评论，并且审核通过后才能查看。 （发表评论请勾选 在此浏览器中保存我的显示名称、邮箱地址和网站地址，以便下次评论时使用。） （请仔细检查自己的昵称和评论内容，以免被识别为垃圾评论而导致无法正常审核。）
在使用IDA静态反汇编时，如果正在逆向的文件中有动态链接库函数（比如调用了程序自定义so库中的函数），IDA只会显示一个地址，跟进去会发现是延迟绑定中关于plt的代码，无法知道具体调用了哪个函数，对于逆向起来很是麻烦，本文介绍如何识别这样的函数。 按道理讲，虽然不能动态调试，静态分析不能看到运行时绑定的地址，但是具体动态链接的过程一定也是根据文件中的信息，所以静态也一定可以知道调用的是哪个函数，但是我没有发现如何使用IDA自动确定（如有高手麻烦留言告诉我），于是通过查阅《程序员的自我修养》动态链接相关内容，
CTF全称“Capture the FLAG”,俗称夺旗(flag)比赛,起源于1996年举办的DEFCON全球黑客大会,随着安全攻防技术的发展，CTF是网络安全技术人员之间进行的技术竞技，线上题目类型有二进制安全、Web安全、IOT安全、密码学和杂项等方向，线下有AWD攻防赛等多种赛制模式
wonderkun 撰写 无回复 一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西 目录： 在线资源 渗透测试资源 Shell 脚本资源 Linux 资源 Shellcode 开发 Social社工资源 开锁资源 工具 渗透测试系统版本 渗透测试基础工具 漏洞扫描器 网络工具 Hex编辑器 破解 Windows程序 DDoS 工具 社工工具 藏形工具 逆向工具 书籍 渗透测试书籍 黑客手册系列 网络分析书籍 逆向工程书籍 恶意程序分析书籍 Windows书籍 社工书籍 开锁书籍 漏洞库 安全
├─atomic │ ├─corp │ │ └─SOURCE │ │ ├─ABOUTSW │ │ │ ├─LIB.ADA │ │ │ ├─LIB.ARA │ │ │ ├─LIB.IDA │ │ │ ├─LIB.IRA │ │ │ └─SRC │ │ ├─ADMTOOLSDLL │ │ │ ├─lib.IDA │ │ │ ├─lib.IRA │ │ │ └─src │ │ ├─ALERTQ │ │ │ ├─LIB.ADU │ │ │ ├─LIB.ARU │ │ │ ├─LIB.IDU │ │ │ ├─LIB.IRU │ │ │ └─SRC │ │ ├─ALERTSVC │ │ │ ├─LIB.ADU │ │ │ ├─LIB.ARU │ │ │ ├─LIB.IDU │ │ │ ├─LIB.IRU │ │ │ └─SRC │ │ ├─ALERTUI │ │ │ ├─LIB.ADA │ │ │ ├─LIB.ARA │ │ │ ├─LIB.IDA │ │ │ ├─LIB.IRA │ │ │ └─SRC │ │ ├─APCOMM │ │ │ ├─LIB.ADA │ │ │ ├─lib.ADUK │ │ │ ├─LIB.ARA │ │ │ ├─lib.ARUK │ │ │ ├─LIB.IDA │ │ │ ├─lib.IDAV │ │ │ ├─lib.IDUK │ │ │ ├─LIB.IRA │ │ │ ├─lib.IRAV │ │ │ ├─lib.IRUK │ │ │ └─SRC │ │ ├─APEVENT │ │ │ ├─lib.ADUK │ │ │ ├─lib.ARUK │ │ │ ├─lib.IDAV │ │ │ ├─lib.IDUK │ │ │ ├─lib.IRAV │ │ │ ├─lib.IRUK │ │ │ └─SRC │ │ ├─APKERNEL │ │ │ ├─lib.ADUK │ │ │ ├─lib.ARUK │ │ │ ├─lib.IDAV │ │ │ ├─lib.IDUK │ │ │ ├─lib.IRAV │ │ │ ├─lib.IRUK │ │ │ └─SRC │ │ ├─APUI │ │ │ ├─lib.ADUK │ │ │ ├─lib.ARUK │ │ │ ├─lib.IDAV │ │ │ ├─lib.IDUK │ │ │ ├─lib.IRAV │ │ │ ├─lib.IRUK │ │ │ └─SRC │ │ ├─APWCMD │ │ │ ├─LIB.ADA │ │ │ │ └─WINNT │ │ │ ├─LIB.ARA │ │ │ │ └─WINNT │ │ │ ├─LIB.IDA │ │ │ │ ├─WIN95 │ │ │ │ └─WINNT │ │ │ ├─LIB.IRA │ │ │ │ ├─WIN95 │ │ │ │ └─WINNT │ │ │ └─SRC │ │ ├─APWUI │ │ │ ├─LIB.IDA │ │ │ │ ├─NAVW │ │ │ │ └─NAVWPRV │ │ │ ├─LIB.IRA │ │ │ │ ├─NAVW │ │ │ │ └─NAVWPRV │ │ │ └─SRC │ │ ├─APWUTIL │ │ │ ├─LIB.ADA │ │ │ ├─LIB.ARA │ │ │ ├─LIB.IDA │ │ │ ├─LIB.IRA │ │ │ └─SRC │ │ ├─ASFCACHE │ │ │ ├─lib.ADUK │ │ │ ├─lib.ARUK │ │ │ ├─lib.IDUK │ │ │ ├─lib.IRUK │ │ │ └─SRC │ │ ├─ATMIGAPP │ │ │ ├─LIB.IDA │ │ │ ├─LIB.IRA │ │ │ └─SRC │ │ ├─ATMIGRAT │ │ │ ├─LIB.IDA │ │ │ ├─LIB.IRA │ │ │ └─SRC │ │ ├─BIN.ADA │ │ │ ├─NAVW │ │ │ ├─NAVWNT │ │ │ ├─NAVWNTPR │ │ │ ├─NAVWPRV │ │ │ ├─SERVER │ │ │ ├─WINNT │ │ │ └─WORKSTAT │ │ ├─BIN.ADU │ │ │ └─NAVWNTPR │ │ ├─bin.ADUK │ │ ├─BIN.ARA │ │ │ ├─NAVW │ │ │ ├─NAVWNT │ │ │ ├─NAVWNTPR │ │ │ ├─NAVWPRV │ │ │ ├─SERVER │ │ │ ├─WINNT │ │ │ └─WORKSTAT
1月17日，CNVD公开了D-LinkDIR 615/645/815 service.cgi远程命令执行漏洞（CNVD-2018-01084），freebuf上有前辈写了一篇漏洞复现和poc的文章（http://www.freebuf.com/new/160716.html）。 在上一篇文章（http://www.freebuf.com/vuls/160040.html）里实际操作了一下用qemu system模式模拟路由器环境，那这一次再通过分析CNVD-2018-01084实际操作一下用qemu use
Windows版的插件编写可以参考的文档比较多，并且也有专门的向导可以来做这件事情，相对来说比较简单。但是针对Mac下的插件编写虽然也有一些参考文档但是都比较老旧。有参考价值但是意义不大，形同鸡肋。Windows下的插件编写可以参考下面两篇文章中的向导：IDA Pro Plugin wizard for vs2013 以及 Ida Plugin Wizard For VS2010。
Karta是一款功能强大的IDA Python插件，该工具可以识别并匹配给定代码中的开源代码库。该插件使用了一种独特的技术，使其能够支持大型二进制文件（>200000个函数），而同时几乎不会影响整体性能。
CVE-2020-17530是对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。
我们知道Java崩溃是在Java代码中出现了未捕获异常，导致程序异常退出，常见的异常有：NPE、OOM、ArrayIndexOutOfBoundsException、IllegalStateException、ConcurrentModificationException等等。 还有一类崩溃，也是我们不得不关注，那就是Native层崩溃，这类崩溃不像Java层崩溃那样比较清晰的看出堆栈信息以及具体的崩溃。每当遇到是都要查找分析，写这篇的目的是帮助自己做下记录，也希望能帮到有类似困扰的你，下面我们开始一起学习实践吧。 本文学习实践的demo以张绍文《Android开发高手课》中的例子进行。
KVM (Kernel-based Virtual Machine) 是基于 虚拟化扩展指令集 (Intel VT or AMD-V) 在 linux x86 平台上的 完全虚拟化 解决方案
昨天就听说NSA公开了这套工具，通过朋友下载使用了一下，感觉还行其实一些功能和ida差不多。这里写个简单的入门使用教程
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
