逆向libbaiduprotect（二）

首先要确保你所使用的gdb和gdbserver是配对的,最好(或必须)是sdk内相同platform(api level)下的gdb和gdbserver.否则你使用的gdb可能与运行测试机上的gdbserver,因为协议不兼容,而不能正常调试. gdb 连接后提示,"Argument to arithmetic operation not a number or boolean." gdbserver 连接后提示,“Unable to get location for thread c…

逆向libbaiduprotect（四）

百度加固libbaiduprotect.so自身对只读字符串进行了加密保护,防止成为破解和逆向的切入口.一般地认为,只要找出这个解密算法就可以对.rodata段的只读字符串进行破解,从而窥探程序的意图.定位解密的位置不难,但是百度使用了多重匹配的手段,有力地加强了难度,因为解密的函数不是一个,而是一组.对于一个字符串只可以被其中一个解密函数解密.如果有M个字符串,N个解密函数,那么就是MxN的组合.首先你要定位出不是一处解密函数,而是N个解密函数,并且N为未知.确定后,有MxN个可能解密的字符串…

OD 实验(二十一) - 对反调试程序的逆向分析(二)

程序: 运行程序点击“Verify” 关闭该程序,启动 OD 再运行程序逆向: 用 OD 载入程序按 F8 往下走执行完这个 call 指令就弹出了对话框这个 call 指令调用了 DialogBoxParam 函数创建模态对话框如果步入该函数的话,会跳到动态链接库中如果按 Alt+F9 让程序回到执行区域的时候停下也不行 DialogBoxParam 函数具体实现什么样的操作由参数 IpDialogFunc 决定,IpDialogFunc 为指向模态对话框过程的指针 IpDial…

逆向libbaiduprotect（三）- 移植python操作dalvik虚拟机c++函数，配合gdb控制程序运行流程

python编译移植到测试机,并且移植ctypes模块.利用ctypes代替c程序,利用dalvik内部c++函数,在运行过程中手动命令操控dalvik虚拟机,并结合gdb进行调试.绕过zygote和ASM去启动进程. 由于我使用手动创建虚拟机,而不是通过zygote去启动虚拟机,zygote会通过androidruntime::startVM去加载和初始化所有运行app的环境.所以我必须自行完成这些必要的工作. 不同于jvm,dalvik必须加载两种java运行时包,java runtime以…

Python逆向（二）—— pyc文件结构分析

一.前言上一节我们知道了pyc文件是python在编译过程中出现的主要中间过程文件.pyc文件是二进制的,可以由python虚拟机直接执行的程序.分析pyc文件的文件结构对于实现python编译与反编译就显得十分重要. Python代码的编译结果就是PyCodeObject对象.PyCodeObject对象可以由虚拟机加载后直接运行,而pyc文件就是PyCodeObject对象在硬盘上的保存形式.因此我们先分析PyCodeObject对象的结构,随后再涉及pyc文件的二进制结构. 二.PyCo…

从零开始Android逆向教程(二)——什么是Xposed

前言在阅读本文之前,假设你的手机已经root,并且已经成功安装好了 XposedInstaller. Xposed是什么? Xposed 是一个 Android 平台上的动态劫持框架,通过替换手机上的孵化器 zygote 进程为 Xposed 自带的 zygote,使其在启动过程中加载 XposedBridge.jar,模块开发者可以通过 jar 提供的 API 来实现对所有的 Function(这里可以理解为方法) 的劫持,在原 Function 执行的前后加上自定义代码. <ig…

x32下PsSetLoadImageNotifyRoutine的逆向

一丶简介纯属兴趣爱好.特来逆向玩玩. PsSetLoadImageNotifyRoutine 是内核中用来监控模块加载.操作系统给我们提供的回调. 我们只需要填写对应的回调函数原型即可进行加监控. 既然可以进行监控.那么我们的回调函数存储在哪.这是个问题.所以特来逆向玩玩. 二丶逆向过程首先我的思路是直接windbg 挂载win7. 然后找到对应的函数进行 uf 反汇编. 来静态查看. 如果那里有疑问则自己进行动态查看. 过程很快.因为逆向过进程回调监控.所以这个也就很快了.慢慢学习经验.…

x32下逆向 PsSetCreateProcessNotifyRoutine 进程钩子

目录一丶前言二丶逆向过程 1.windbg挂载 win7 32位.定位到函数反汇编位置 2.逆向 PspSetCreateProcessNotifyRoutine 3.逆向 ExReferenceCallBackBlock 三丶总结一丶前言因自己工作,可能后面会写ark工具.所以周六周日没事就逆向了一下进程回调数组. 虽然资料很多.但是自己动手自己明白.总比别人给的好. 所以记一下自己的分析思路以及逆向结果. 内核中 PsSetCreateProcessNotifyRoutine回调函数…

Python逆向（一）—— 前言及Python运行原理

一.前言最近在学习Python逆向相关,涉及到python字节码的阅读,编译及反汇编一些问题.经过长时间的学习有了一些眉目,为了方便大家交流,特地将学习过程整理,形成了这篇专题.专题对python逆向的基础知识进行了简洁有效的解读,暂不涉及python编译过程中的代码混淆.文章中如有不恰当的地方敬请指正,我在学习过程中也会对章节内容持续补充修正. Python逆向(一)-- 前言及Python运行原理 Python逆向(二)-- pyc文件结构分析 Python逆向(三)-- Python编译…

Mysql高可用

一.二进制日志二进制日志,记录所有对库的修改,如update.修改表结构等等需要开启二进制日志的原因: 1.主从复制都是通过二进制日志进行.主库写二进制日志,传输到从库,从库replay二进制日志 2.发现异常操作需要回退, 又没有合适的备份时候,可以通过分析二进制日志来逆向操作二.数据备份 mysqldump 三.读写分离读写分离,从库不可避免有数据的延时. 1.部分对实时性要求高的查询,还是需要放到主库上进行四.读库,负载均衡…

2019年，iOS开发的你不可或缺的进阶之路！

序言我相信很多人都在说,iOS行业不好了,iOS现在行情越来越难了,失业的人比找工作的人还要多.失业即相当于转行,跳槽即相当于降低自己的身价.那么做iOS开发的你,你是否在时刻准备着跳槽或者转行了. 我们先看一下现在iOS行业,iOS程序员在如今竞争激烈的市场环境下,你自己还值多少钱,下面是按年限,按要求提出的工作及薪资待遇. 一年以内,三至五年,本科: 那么你处于哪一个阶段!,你拿的薪资待遇怎么样,你的工作怎么样,是不是天天加班,有改不完的bug,没有时间陪自己的小孩,爱人,家人…

20155305《网络对抗》PC平台逆向破解（二）

20155305<网络对抗>PC平台逆向破解(二) shellcode注入 1.shellcode shellcode是一段代码,溢出后,执行这段代码能开启系统shell. 2.构造方法 (1)nop+shellcode+retaddr(适用于缓冲区大的情况) (2)retaddr+nop+shellcode(适用于缓冲区小的情况) 3.准备工作(安装execstack并修改设置) 安装execstackapt-get install execstack 设置堆栈可执行execstack -s…

20155311《网络对抗》PC平台逆向破解（二）

20155311<网络对抗>PC平台逆向破解(二) shellcode注入什么是shellcode? shellcode是一段代码,溢出后,执行这段代码能开启系统shell. 前期准备--安装execstack,修改设置输入execstackapt-get install execstack下载exectstack 设置堆栈可执行execstack -s pwn20155311 看看堆栈是否可执行execstack -q pwn20155311 输入more /proc/sys/kerne…

20155307《网络对抗》PC平台逆向破解（二）

20155307<网络对抗>PC平台逆向破解(二) shellcode注入什么是shellcode? shellcode是一段代码,溢出后,执行这段代码能开启系统shell. 前期准备--安装execstack,修改设置输入execstackapt-get install execstack下载exectstack 设置堆栈可执行execstack -s pwn20155307 看看堆栈是否可执行execstack -q pwn20155307 输入more /proc/sys/kerne…

OD 实验(十二) - 对一个 Delphi 程序的逆向

程序: 运行程序界面显示的是未注册点击 Help -> About 点击 Use Reg Key 这里输入注册码用 PEiD 看一下该程序是用 Delphi 6.0 - 7.0 写的逆向: 用 OD 打开程序右键 -> 查找 -> 所有参考文本字串然后右键 -> 查找文本搜索这里有个是 accepted 为接受,failed 为失败双击到 accepted 处如果程序执行到这里则说明,注册码是可以的在 Delphi 中,push 后的 retn 指令相当于…

启xin宝app的token算法破解——逆向篇（二）

启xin宝app的token算法破解--抓包分析篇(一)文章已经对该app进行了抓包分析,现在继续对它进行逆向. 对于一个app而言,我们要逆向app,需要知道什么呢? 逆向工具 Java基础,甚至c和汇编基础加固类型和脱壳工具安卓开发基础对安卓系统的认知对xposed的认知 smali基础以上这些是必须了解甚至掌握的,爬虫逆向路上越走越远了. 回归正题,该app是怎样一种app呢?? 如何去查看app是否加固(加壳)呢? 我们要借助易开发这款app进行检验(同时带有脱壳功能) 可以看…

开始逆向objc基础准备（二）我的平台是simulator-x86_64

建项目运行中断调试,lldb中显示寄存器看到有rax-r15, stm0-stm7, xmm0-xmm15, ymm0-ymm15,即为x64体系支持sse4. 再在lldb中查看寄存器别名得到以下对应: rax rbx rcx arg4 rdx arg3 rdi arg1 rsi arg2 rbp fp rsp sp r8 arg5 r9 arg6 r10 r11 r12 r13 r14 r15 rip pc rflags flags cs fs gs…

64位CreateProcess逆向：（二）0环下参数的整合即创建进程的整体流程

转载:https://bbs.pediy.com/thread-207683.htm 点击下面进入总目录: 64位Windows创建64位进程逆向分析(总目录) 在上一篇文章中,我们介绍了CreateProcess在3环的整个流程.在其中特别提到,当操作系统由3环切换到0环,是由NtCreateUserProcess完成所有关键工作的. 在这篇文章中,我们将会介绍0环函数NtCreateUserProcess的整体流程. 准备工作我们分析64位的Windows 7发现,其3环切…

滴水逆向初级-C语言（二）

2.1.C语言的汇编表示 c语言代码 int plus(int x,int y) { return 0; } void main() { __asm { mov eax,eax } //调用函数 plus(1,2); return; } 汇编代码 1: 2: int plus(int x,int y) 3: { 00401020 push ebp 00401021 mov ebp,esp 00401023 sub esp,40h 00401026 push ebx 00401027 push e…