disassembly

disassembly

文章 2 浏览 174

为什么断点对于 Visual Studio 的反汇编视图中没有源代码的行不起作用?

这是一个c ++项目: 7C92E4BE mov dword ptr [esp],eax 7C92E4C1 mov dword ptr [esp+4],0 7C92E4C9 mov dword ptr [esp+8],0 7C92E4D1 mov dword ptr…

缱绻入梦 2024-09-19 03:21:52 5 0

DLL 注入后拦截 BIG 应用程序执行

我必须在很多地方拦截非常大的应用程序的执行。 我可以使用哪些程序来执行此操作?有什么技术可以解决这个问题? 手动逆向工程和添加钩子可能不是这个…

长发绾君心 2024-09-18 11:50:34 25 0

了解简单 C 程序生成的汇编代码

我试图通过使用 gdb 的反汇编程序检查简单 C 程序的汇编级代码。 以下是 C 代码: #include void function(int a, int b, int c) { char buffer1[5]; …

旧情别恋 2024-09-18 03:56:34 9 0

如何理解Visual Studio的.pdb文件?

我用编辑器打开它,完全乱七八糟。 顺便说一句,在“反汇编”视图中,是否可以转储所有汇编代码?我尝试过,但只能抓取屏幕上的线条…

安稳善良 2024-09-18 03:19:27 10 0

如何在 Visual Studio 调试器中查看段偏移内存地址?

我正在调试反汇编中的一些代码(没有可用的源代码),并且有许多指令通过 ds 段寄存器访问数据,例如: 66 3B 05 8A B1 43 00 cmp ax,word ptr ds:[43…

夏日浅笑〃 2024-09-17 17:32:35 11 0

从程序集调用 DLL?迪斯。奥利德布格

我正在使用 Ollydbg 来反汇编程序。我需要做的是将代码注入程序并在某个点保存 EDX 值。我猜最简单的方法是创建一个带有单个函数的 dll,如下所示... …

七婞 2024-09-17 05:37:44 9 0

x86 操作码编码:sib 字节

我目前正在尝试编写一个反汇编程序。我找到了以下操作码列表及其含义,因此我决定在运行时解析它: http://web.archive。 org/web/20150810224114/htt…

错爱 2024-09-14 08:57:10 12 0

我可以调试Exe吗

我需要比较我的应用程序和工作应用程序之间的一些函数调用和签名。这里我并不是指任何逆向工程或访问其他应用程序的源代码的方法,而是真正需要知道工…

微暖i 2024-09-14 03:49:23 7 0

可以有一个“秘密”吗?已编译的 Obj-C 应用程序中的字符串会被发现吗?

我需要将数据从我的 iPhone 应用程序发送到我的网络服务器,然后返回。为了安全地做到这一点,我使用了加密算法。它需要服务器和用户都必须知道的密钥…

橘亓 2024-09-13 18:23:38 9 0

如何查看优化的 jitted .NET 代码的反汇编?

出于某种原因,我有时发现查看函数的优化编译器输出很有用或很有趣。 对于非托管 C/C++ 代码,我最喜欢的方法是在发布模式下编译,在感兴趣的函数中设…

一瞬间的火花 2024-09-13 17:06:15 11 0

如何将 EXE 中的文件偏移量映射到其 PE 部分

我打开了一个用 ImageHlp.dll 编写的程序来稍微玩一下,我注意到文件中似乎有很大的间隙。据我了解,对于每个 PE 部分,部分标头将其在文件中的偏移量…

依 靠 2024-09-13 07:09:13 10 0

反汇编的 gcc 输出似乎执行了“call 0”操作而不是“调用函数偏移”,但工作正常

我刚刚查看了从这个 C 程序中获得的一个非常简单的 SPARC 汇编输出: int addition_func(int a, int b) { return(a+b); } void main() { int a = 20; …

奈何桥上唱咆哮 2024-09-10 18:48:39 10 0

将某些程序集转换为 VB.NET - SHR 运算符的工作方式不同吗?

好吧,这里有一个简单的问题, 我正在研究一些汇编,并将一些汇编例程转换回 VB.NET 现在,有一行特定的代码我遇到了麻烦,在汇编中,假设以下内容: …

星星的轨迹 2024-09-09 00:44:37 11 0

x86反编译资源

我想深入了解表示和运行程序的低级流程。我决定通过编写一个程序来解析和显示对象文件信息(标头、部分等)来实现此目的。我已经快完成这部分了。一个…

灵芸 2024-09-08 10:06:52 9 0

Delphi:如何获取事件变量的地址?

如何获取保存事件处理程序的变量的地址? 例如, TExample = class(TObject) private FOnChange: TNotifyEvent; end; 我想要 FOnChange 私有成员、事…

回眸一遍 2024-09-06 15:04:15 11 0
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文