(2023.7.24)软件加密与解密-2-1-程序分析方法[XDbg].md
body { font-size: 15px; color: rgba(51, 51, 51, 1); background: rgba(255, 255, 255, 1); font-family: Helvetica, Arial, "PingFang SC", "Microsoft YaHei ......聊一聊对一个 C 商业程序的反反调试
1.讲故事 前段时间有位朋友在微信上找到我，说他对一个商业的 C 程序用 WinDbg 附加不上去，每次附加之后那个 C 程序就自动退出了，问一下到底是怎么回事？是不是 ......![]()
对ACE和ATL积分
下载source code - 39.66 KB 介绍 这篇文章展示了一种结合ACE和ATL的方法。它不打算作为功能演示，而是作为一个小型的“入门”解决方案，展示实现此目标的可行方法。 ......![]()
Windows7下驱动开发与调试体系构建——5.实战反调试标记位（NtGlobalFlag）
目录/参考资料：https://www.cnblogs.com/railgunRG/p/14412321.html 《加密与解密》P670中，介绍了检查程序是否被调试的第二种方法：查看进程PEB的NtGlobalFlag标记 ......![]()
4.4 x64dbg 绕过反调试保护机制
在Windows平台下，应用程序为了保护自己不被调试器调试会通过各种方法限制进程调试自身，通常此类反调试技术会限制我们对其进行软件逆向与漏洞分析，下面是一些常见 ......![]()
WinDBG详解进程初始化dll是如何加载的
1.讲故事 有朋友咨询个问题，他每次在调试 WinDbg 的时候，进程初始化断点之前都会有一些 dll 加载到进程中，比如下面这样： Microsoft (R) Windows Debugger Versi ......![]()
csaw2013reversing2 writeup
csaw2013reversing2 writeup 题目是一个exe文件，提示运行即可拿到flag，但是窗口弹出之后会出现一堆乱码。这时候，我们把文件丢入IDA之中，看到程序大致流程如下。 ......![]()
攻防世界 csaw2013reversing2 CSAW CTF 2014
运行程序 flag显示乱码 IDA打开查看程序逻辑 1 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) 2 { 3 int v3; // ecx ......![]()
ISCC2018_leftleftrightright-Writeup
leftleftrightright(150) 这个题学到了不少东西，值得认真写一下 下载好文件后发现是upx的壳，upx -d直接脱掉后运行，发现是经典的check输入的题目（作为一个linuxer ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章