HTTP错误401使用Python请求软件包与用户代理标头未经授权
我正在尝试反向工程网络应用程序。到目前为止,使用浏览器上的“检查工具”,我设法使用Python登录了网站,并使用了应用程序的多个部分。 简短示例: …
反向DOS游戏的不压缩代码:这可能是已知的压缩方法(RLE,...)还是自我发明?
它是1990年DOS游戏Alpha Waves游戏加载程序的文件不压缩程序( https://www.mobygames.com/ game/continuum ) 基于我的 https:> https:https:/ /a…
GDB调试和拆卸i386在AARCH64机器上可执行
我正在Mac M1内的虚拟机上运行ARM Ubuntu。 我正在进行一系列二进制逆向工程练习,其中I386提供了二进制文件。 起初,我根本无法在这些文件上运行或打…
翻译C++ x86内联汇编代码为c++
我一直在努力将此装配代码转换为C ++代码。 这是一个旧游戏的函数,该功能采用Pixel Data STMP ,我相信它将其置于目标 void* dest void Function(int…
当在程序集中存储字符串和数字时,数据是不同的
我正在解决兵棋问题,有一个短语进入了连载。 如果在串行列中键入数字 12345,则 eax 寄存器将包含 0x3039,这意味着十进制数 12345。 但是,如果您在…
原始JNI_CREATEJAVM赢得了DobbyHook之后的继续
我正在尝试将 JNI_CreateJavaVM 与 Dobby 挂钩以进行应用程序测试。 jint (*originJNI_CreateJavaVM)(JavaVM **p_vm, JNIEnv **p_env, void *vm_args)…
为什么 gcc 即使在传递了“-gdwarf-5”标志后也不产生 DWARF5 bin?
我正在尝试编译一个基本的C程序,以在Ubuntu X86-64机器上获取二进制精灵。我希望二进制文件符合DWARF5格式,因为我正在努力编写 .debug_sup parser。…
解码 PHP 混淆的有效负载
最近,我在我公司的服务器上发现了恶意 PHP 负载。该代码似乎被编码为两个字符串 cluster 和 x64。 cluster 字符串解码为以下内容 $svan = "_" . subs…