常見(jiàn)Android調(diào)試方法簡(jiǎn)介： 1.IDEA/Android Studio + SmaliIdea插件 可調(diào)試smali文件，但無(wú)法跟入so本文不涉及該種方法（因?yàn)镴EB完...
發(fā)簡(jiǎn)信
IP屬地：海南
-
Android逆向-動(dòng)態(tài)調(diào)試環(huán)境搭建記錄 -
吾愛(ài)破解2016安全挑戰(zhàn)賽cm1分析大概從這開(kāi)始記錄吧。。之前的wp清系統(tǒng)之前沒(méi)有存GG了 首先打開(kāi)程序看看界面可以看到有彈框提示字符。。 IDA也可以輕松找到DialogFunc 但這題在按鈕事件加了無(wú)數(shù)花。...
-
簡(jiǎn)易SMC編寫(xiě)SMC是Self Modifying Code的簡(jiǎn)稱，意義為在運(yùn)行中進(jìn)行自修改的代碼（可以視作一種簡(jiǎn)化了的殼）本文主要給出一個(gè)簡(jiǎn)單的SMC程序及其解釋 由于需要對(duì)固定的地址進(jìn)...
-
TLS在反調(diào)試方面的應(yīng)用使用TLS進(jìn)行反調(diào)試是使用在TLS回調(diào)函數(shù)中加入反調(diào)試代碼的方法來(lái)進(jìn)行的反調(diào)試手段 TLS回調(diào)函數(shù)是指，每當(dāng)創(chuàng)建/終止進(jìn)程的線程時(shí)會(huì)自動(dòng)調(diào)用執(zhí)行的函數(shù)。創(chuàng)建的主線程也會(huì)自動(dòng)調(diào)...
-
Windows消息鉤取
下鉤子函數(shù)： 鉤子的過(guò)程需要在DLL內(nèi)部 dwThreadId為0時(shí) 鉤子為全局鉤子 hMod就當(dāng)成dll的句柄（講道理 lpfn就是要執(zhí)行的鉤子過(guò)程了= = idHook是...
-
線程優(yōu)先級(jí)
線程的優(yōu)先級(jí)共有32個(gè)（0~31）由所屬進(jìn)程的優(yōu)先級(jí)和本身的優(yōu)先級(jí)所決定 然后也就沒(méi)啥了= =給函數(shù)了 SetPriorityClass();hProcess [in]A h...
-
線程調(diào)度
線程內(nèi)核對(duì)象中有個(gè)叫做掛起計(jì)數(shù)的東西每次調(diào)用CreateProcess或者CreateThread時(shí)這個(gè)東西就會(huì)在線程內(nèi)核對(duì)象創(chuàng)建后初始化為1然后在線程初始化完成前 就不會(huì)被...
-
作業(yè)調(diào)度
作業(yè)可以視為進(jìn)程的集合，或者說(shuō)沙箱，可以對(duì)這一系列進(jìn)程進(jìn)行統(tǒng)一的限制等操作下面是windows核心編程中的StartRestrictedPrcess函數(shù)： 這個(gè)函數(shù)包含了一個(gè)...
-
進(jìn)程枚舉(ToolHelp)
首先要弄清楚的是ToolHelp的API Tool Help FunctionsThe following functions are part of the tool he...
-
判斷權(quán)限上下文
關(guān)于判斷一個(gè)進(jìn)程的提升權(quán)限方式以及目前的權(quán)限這里使用一個(gè)自定義的函數(shù)GetProcessElevation來(lái)獲取 有點(diǎn)雜 上解釋首先這里傳進(jìn)去的兩個(gè)參數(shù)： 第一個(gè)：TOKEN...
-
進(jìn)程的創(chuàng)建
關(guān)于創(chuàng)建一個(gè)進(jìn)程的CreateProcess函數(shù)：首先給出函數(shù)原型及相應(yīng)解釋： STARTUPINFO si={sizeof(si)};PROCESS_INFORMATION...
-
如果你是程序員，或者有一顆喜歡寫(xiě)程序的心，喜歡分享技術(shù)干貨、項(xiàng)目經(jīng)驗(yàn)、程序員日常囧事等等，歡迎投稿《程序員》專題。 專題主編：小彤花園 http://www.itdecent.cn/users/4a4eb4feee62/ 【程序員】專題拒稿指北：http://www.itdecent.cn/p/7c8b33b5f63b 投稿須知： 1.收錄相關(guān)技術(shù)文章，但不限于技術(shù)，也可以是項(xiàng)目經(jīng)驗(yàn)類的文章和程序員日常。 2.文章內(nèi)不得有任何推廣信息。包括但不限于公眾號(hào)、微博、微信，更不得在通過(guò)投稿后再修改文章加入推廣信息。你可以將這些推廣以及個(gè)人信息放在個(gè)人主頁(yè)介紹里。 3.字?jǐn)?shù)極少，段落混亂，大段代碼沒(méi)有放到代碼框的文章不收錄 4.不相關(guān)的內(nèi)容不收錄，請(qǐng)確認(rèn)文章內(nèi)容和本專題相關(guān) 目前針對(duì)優(yōu)質(zhì)作者及愛(ài)好者，開(kāi)設(shè)了官方程序員微信群，希望加入請(qǐng)發(fā)簡(jiǎn)信給主編小彤花園索取個(gè)人微信，主編會(huì)將你加入到【程序員】微信群，分享內(nèi)容，收獲知識(shí)。添加微信時(shí)備注昵稱。
-
關(guān)于Windows的TEB/PEB結(jié)構(gòu)的檢測(cè)調(diào)試原理首先給出TEB、PEB的基本解釋： TEB是Thread Environment Block的簡(jiǎn)寫(xiě)，同理PEB對(duì)應(yīng)Process Environment Block，兩者分別...
