• 逆向win32程序的思路琐记


    根据每个地址上使用的指令可以判断出此地址的类型 如果间接引用是指针类型,浮点或者整数运算则证明是数值类型等。

    c++的union可能造成一些复杂的情况。。。

    函数被调用之前的一系列PUSH动作可以作为推测参数类型和顺序的依据。

    线程堆栈中存放着局部变量和参数,通过绘制堆栈帧图像可以判断出函数参数的个数和尺寸。

    通过类的成员函数中this指针的相对偏移量可以获取类的成员变量信息。

    虚函数的具体结构还未理清...

    从汇编指令逆向出算式的方法还未理顺...

    未完待续...

  • 相关阅读:
    第十周作业
    第九周作业
    软件工程作业2
    自我介绍
    2019学习总结
    第二周作业
    十二周
    十一周
    第十周作业
    第九周作业
  • 原文地址:https://www.cnblogs.com/fancybit/p/2761910.html
Copyright © 2020-2023  润新知