![Avatar notebook default](https://cdn2.jianshu.io/assets/default_avatar/avatar-notebook-default-640f7dde88592bdf6417d8ce1902636e.png)
image在Windows中稱為鏡像鱼喉。在lldb中為可執(zhí)行文件和共享庫查詢命令似嗤。 1.如何查看image命令和相應(yīng)子命令的描述2.image l...
cmp(Compare)比較指令 CMP 把一個(gè)寄存器的內(nèi)容和另一個(gè)寄存器的內(nèi)容或立即數(shù)進(jìn)行比較噩翠。但不存儲(chǔ)結(jié)果锈津,只是正確的更改標(biāo)志暮顺。一般CMP做...
adrp -- address page 頁地址 當(dāng)前指令頁地址的偏移 adrp xd, offset執(zhí)行結(jié)果xd = ((pc >> 1...
CPSR 在ARM64中存在一種特殊的寄存器揍移,即CPSR--current program status register 狀態(tài)寄存器次和。 CPS...
注意:ARM64開始,取消32位的 LDM,STM,PUSH,POP指令! 取而代之的是ldr\ldp str\stpARM64里面 對(duì)棧的操...
寄存器 內(nèi)部部件之間由總線連接 其中寄存器的作用就是進(jìn)行數(shù)據(jù)的臨時(shí)存儲(chǔ)。 CPU的運(yùn)算速度是非衬欠ィ快的踏施,為了性能CPU在內(nèi)部開辟一小塊臨時(shí)存儲(chǔ)區(qū)域...
逆向開發(fā)是建立在分析二進(jìn)制指令上面,二進(jìn)制指令與匯編語言一一對(duì)應(yīng)罕邀。通過分析app二進(jìn)制反匯編的匯編語言來推測(cè)邏輯畅形,最后達(dá)到高級(jí)代碼還原。 匯編語...
iOS逆向必備工具: IDAPro--逆向工程師的生命MachOView--查看MachO文件格式信息iOS-app-signer-master...