反调试技巧总结-原理和实现 ------------------------------------------------------------------------------------------------------- 2008.8.7shellwolf 一、 前言 前段学习反调试和vc，写了antidebug-tester，经常会收到me...
对于我们来说，.net最大的特点就是可以“跨平台”。大多数运行在Windows下的软件都不能很好地支持Linux，也就是说在Windows下能够正常使用的软件在Linux下不能正常运行，这样就很不方便日常的学习和交流。但是有了.net，这一切就发生变化，不管我们的操作系统是什么，只要装有.net，这个系统就可以运行.net的所有语言。 .net包含很多语言...
调试逆向分为动态分析技术和静态分析技术。 动态分析技术指的是使用调试工具加载程序并运行，随着程序运行，调试者可以随时中断目标的指令流程，以便观察相关计算的结果和当前的设备情况。 静态分析技术是相对于动态分析而言的。由于在实际分析中，很多场合不方便运行目标（例如病毒程序，设备不兼容，软件的单独某一模块）。那么这个时候静态分析技术就该上场了。 OD（...
目录 1.前言 2.一些设置和配置 3.开始了解OD 代码窗口 数据窗口 小端序问题 前言 前3节主要写了恶意代码用到的手段，接下来先写一下关于逆向调试的一些内容。毕竟逆向比较难理解一点。 一些配置和设置 编译器的配置 这里逆向分析用之前防双开的程序。在逆向时，不同的编译器不同的配置编译出来的汇编代码会有所不同，我这里用的是VS2015，编译...
本文所用实验效果图如下，输入用户名和序列号，点击check: 首先我们来分析一下这个程序的运用流程， 我们的目的就是让其跳过错误的对话框，跳出正确对话框。那我们就要找到何处调用的这个函数。 第一步，按F3加载程序。 进入界面后，按F8运行程序，输入用户名和序列号。如下图： 然后点击check，程序会跳转到算法匹配，也就是验证用户名和序列号的地方。我...
在上一篇文章中，介绍了cpufreq的core层，core提供了cpufreq系统的初始化，公共数据结构的建立以及对cpufreq中其它子部件提供注册功能。core的最核心功能是对policy的管理，一个policy通过cpufreq_policy结构中的governor字段，和某个governor相关联，本章的内容正是要对governor进行讨论。 通过...