年齡大传蹈，技術(shù)渣
發(fā)簡(jiǎn)信
IP屬地：內(nèi)蒙古自治區(qū)
-
安卓 GDB調(diào)試 腳本DBG_ARMEABI_LIBS := ./libs/armeabiDBG_ARMEABI_OBJ := ./obj/local/armeabiDBG_MOUDLE_NAME...
-
手動(dòng)創(chuàng)建安卓工程1. 創(chuàng)建項(xiàng)目。 進(jìn)入工程 目錄浅缸，打開命令行輸入命令G:\adt-bundle-windows-x86_64-20140702\sdk\tools\android creat...
-
Android AAPT詳解目錄 AAPT解釋软吐，作用 AAPT基本命令 AAPT編譯資源源碼解析 AAPT打包和系統(tǒng)不一致的資源ID AAPT是什么 AAPT - Android Asset Packa...
-
2018-01-19未啟用PAE 表項(xiàng) 啟用PAE 表項(xiàng) 訪問cr4寄存器现喳， __asm { _emit 0x0F _emit 0x20 _emit 0xE0 mov regCR4,eax }
-
2018-01-11如何獲得0環(huán)執(zhí)行權(quán)限 在3環(huán)下執(zhí)行sgdt會(huì)獲得假的gdt地址呛梆，如何獲得0環(huán)的執(zhí)行權(quán)限是一個(gè)需要考慮的問題锐涯。 操作系統(tǒng)為了識(shí)別未知的硬件，采用了硬件驅(qū)動(dòng)作為接口填物，具體關(guān)系如下...
-
-
12-07虛函數(shù)雜項(xiàng) 多次創(chuàng)建相同的類會(huì)產(chǎn)生類似于引用計(jì)數(shù)的代碼從-1開始企蹭，每構(gòu)造一個(gè)相同對(duì)象加1白筹，每析構(gòu)一個(gè)相同對(duì)象減1，據(jù)說是開發(fā)編譯器的工程師測(cè)試使用谅摄，不應(yīng)該在發(fā)布版中出現(xiàn)徒河，沒什么用可...
-
12-05構(gòu)造析構(gòu)構(gòu)造。析構(gòu)函數(shù)的出現(xiàn)時(shí)機(jī) 對(duì)象生成時(shí)會(huì)自動(dòng)調(diào)用構(gòu)造函數(shù)送漠，但由于不同作用域的對(duì)象生命周期不同顽照，構(gòu)造函數(shù)出現(xiàn)的時(shí)機(jī)也不同，那么只要知道了對(duì)象的生命周期闽寡，便可以推斷出構(gòu)造函數(shù)的調(diào)用...
-
12-01構(gòu)造析構(gòu)
1.識(shí)別構(gòu)造 1. 構(gòu)造函數(shù)優(yōu)先調(diào)用 2. ecx傳參,且函數(shù)內(nèi)部會(huì)將ecx給this賦值(this可能是一塊內(nèi)存空間,也可能是寄存器變量)且返回this指針 3. 可以點(diǎn)擊...
-
11-27函數(shù)
函數(shù) 函數(shù)的重點(diǎn)是識(shí)別調(diào)用約定代兵、參數(shù)類型和返回值類型 調(diào)用約定： cdecl調(diào)用方平棧 stdcall被調(diào)用方平棧 fastcall被調(diào)用方平棧edx, ecx 寄存器傳第1...
-
11-20三種循環(huán)
DEBUG版本下的三種循環(huán)表現(xiàn)形式 do ... while 在匯編中表現(xiàn)的形式和if十分相似，不同的地方在于if是一個(gè)向下跳的結(jié)構(gòu)爷狈，do...while是一個(gè)向上跳的過程植影。...
-
11-15 switch 的4種優(yōu)化手法
第一種情況：分支小于4個(gè) 生成引導(dǎo)性的跳轉(zhuǎn)表 區(qū)分default和 switch end ： 排除掉代碼外提優(yōu)化后，找一個(gè)break的點(diǎn)看跳的地方是否一樣涎永。 定式： 多個(gè)je...
-
11-13分析文檔規(guī)范思币，if-else條件分支
分析文檔寫法 描述行為：軟件干了什么，用文字表述羡微，可以配上流程圖谷饿，重要的部分詳細(xì)分析，調(diào)用重要的API給予描述妈倔，寫清楚函數(shù)資料博投，未看到使用的參數(shù)可以寫未知，參考的資料最后要附...
-
-
-
11-06脫殼酥艳，IAT混淆補(bǔ)丁，堆反調(diào)試爬骤，找程序入口充石，加減乘脫殼常用分析手法 首先從節(jié)表開始分析，一般壓縮殼會(huì)有占位的節(jié)霞玄，文件映射一般為0骤铃，或者文件占位和內(nèi)存占位相差比較大。 想要找到并分析解壓縮算法坷剧，可以在寫入數(shù)據(jù)的節(jié)區(qū)內(nèi)下內(nèi)存寫入...