继续我们的主题—使用IDAPython 让逆向工程师的生活变得更美好. 这一部分,我们将着手处理一个非常常见的问题:shellcode和恶意软件使用hash算法混淆加载的函数和链接库,这项技术被广泛使用.使用IDAPython,我们能够很容易的解决这个很有挑战性的问题. 背景 逆向人员经常在shellcode里遇到名字被混淆的函数. 总体来说这个过程比较简单:代码运行之后会在初始化阶段加载kernel32.dll链接库,然后继续用这个加载的映像来标识和存储LoadLibraryA 的函数,而这个

1.IDA Pyhon介绍 IDA Python是IDA6.8后自带插件,可以使用Python做很多的辅助操作,非常方便的感觉. 2.IDA Python安装 从github上IDAPython项目获取跟自己电脑IDA.Python对应的版本. 项目地址:https://github.com/idapython IDA Python手册:https://www.hex-rays.com/products/ida/support/idapython_docs/ 我的IDA是6.8,Python是2

pattern='20 E5 40 00' addr=MinEA() for x in range(0,5):     addr=idc.FindBinary(addr,SEARCH_DOWN,pattern)     if addr!=idc.BADADDR:        print hex(addr), idc.GetDisasm(addr) #搜寻制定的字符串 #将其保存到指定的脚步文件中. 3.1.快捷键使用 运行IDA脚本文件: (Alt-F7) 单行执行Python (Ctrl-F

Python 开发轻量级爬虫 (imooc总结07--网页解析器BeautifulSoup) BeautifulSoup下载和安装 使用pip install 安装:在命令行cmd之后输入,pip install BeautifulSoup4 BeautifulSoup语法 分为三个部分. 首先根据下载好的html网页字符串,我们创建一个BeautifulSoup这个对象,创建这个对象的同时就将整个文档字符串下载成一个DOM树. 然后根据这个dom树,我们就可以进行各种节点的搜索,这里有两个方法

本来这个是没什么可写的,但是安这个插件的时候真是气到爆炸,安装文档写的不明不白,几万行的代码都写了就差那么点时间写个几十字的详细说明吗? 1.下载keypatch.py放到\IDA\plugins里 https://github.com/keystone-engine/keypatch 2.下载keystone必须是PYTHON-32 然后安装 3.按照文档说的这时候就可以愉快的运行了,然而我的IDA提示找不到keystone模块,然而我明明刚装了keystone模块,然而我在cmd起的pyth

进入 http://www.gisinternals.com/release.php 中下载下图(也可以不是这个版本但是下载的python和gdal一定要版本对应) 1.点击下图中release-1700-x64-gdal-2-1-2-mapserver-7-0-2 2.下载python3.4 https://www.python.org/downloads/release/python-345/ 3.下载gdal和Python的连接器 4.下载gdal2.1.2 5.先把安装python3.4

IDA+gdb配合VMware调试windows已经不是什么新鲜事了,但是之所以要发这篇帖子是因为我按照之前的帖子还有网上其他的教程设置调试环境,结果遇到了各种问题,所以仅仅是更新一下,各位轻拍. 环境:IDA6.9 + VMware12 + win10_host + win7x64_guest 一.更改VMX配置文件,开启VMware内的gdb stub (1)在你的虚拟机对应的 *.vmx文件末尾加上如下三行并保存,: debugStub.listen.guest64 = "TRUE&quo

Question: 1.DLLMain的地址是什么? 2.使用import窗口并浏览到gethostbyname,导入函数定位到什么位置 3.有多少函数调用了gethostbyname? 4.将精力放在0x10001757处的对gethostbyname的调用,你能找出那个DNS请求将被触发? 5.IDA Pro识别了在0x10001656处的中多少个局部变量? 6.IDA Pro识别了在0x10001656处的子过程的多少参数? 7.使用Strings窗口,来反汇编中定位字符串\cmd.exe

解决annacode与python冲突: 一.File->Setting-> 点击Add-> 然后就完美解决 二.记得重启,检查创建的项目是右键python package->python file而不是文件夹->python file

xx: 公有变量 _x: 单前置下划线,保护变量,私有化属性或方法,不能用于'from module import *' 以单下划线开头的表示的是protected类型的变量.即保护类型只能允许其/类对象本身与子类对象进行访问.是一个Python命名约定,表示这个名称是供内部使用的. 它通常不由Python解释器强制执行,仅仅作为一种对程序员的提示. __xx:双前置下划线,私有成员,表示的是私有类型的变量.只能是允许这个类本身进行访问了,连子类也不可以访问:避免与子类中的属性命名冲突,无法在外

推荐序 本文介绍了恢复符号表的技巧,并且利用该技巧实现了在 Xcode 中对目标程序下符号断点调试,该技巧可以显著地减少逆向分析时间.在文章的最后,作者以支付宝为例,展示出通过在 UIAlertView 的 show 方法处下断点,从而获得支付宝的调用栈的过程. 本文涉及的代码也开源在:https://github.com/tobefuturer/restore-symbol,欢迎 Star 和提 Issue.感谢作者授权发表. 作者介绍:杨君,中山大学计算机系研究生,iOS 开发者,擅长领域

1. 修改jupyter notebook 默认路径: 进入anaconda 命令行, jupyter notebook --generate-config   生成配置文件, 该文件在    本机用户名/.jupyter 下. 进入jupyter_notebook_config.py 找到 ## The directory to use for notebooks and kernels.c.NotebookApp.notebook_dir = 'C:\Users\33488\Document

0 初衷 GitHub这一份黑客技能列表很不错,包含了多个方向的安全.但目前我关注只有逆向工程与恶意代码,所以其他的被暂时略过. 虽然很感谢作者的辛勤付出,但并不打算复制粘贴全套转载.逐条整理是为了从大量资源里梳理出自己觉得实用性很高的东西. <Awesome-Hacking> https://github.com/Hack-with-Github/Awesome-Hacking Awesome Hacking系列-逆向 逆向:关于逆向的图书.培训.实战.工具等 https://github.

Analyze the malware found in the file Lab05-01.dll using only IDA Pro. The goal of this lab is to give you hands-on experience with IDA Pro. If you've already worked with IDA Pro, you may choose to ignore these questions and focus on reverse-engineer

现在很多项目用python2完成的,很多情况下2和3是同时存在的 大多人都是先安装了python2 安装python3: 下一步: 然后安装完成以后,去cmd控制台输入python看看安装成功了吗(用管理员打开命令行) 安装完成后增加python2的环境变量 但这个时候,python冲突了,所以我们需要重命名以区分.找到python2和python3的安装目录,把python和pythonw分别改成python2,pythonw2还有python3,pythonw3.然后再去cmd里输命令,我们

版权声明:若无来源注明,Techie亮博客文章均为原创. 转载请以链接形式标明本文标题和地址: 本文标题:Windows下基于http的git服务器搭建-gitstack     本文地址:http://techieliang.com/2017/12/514/ 文章目录 1. 下载安装 2. 注意  2.1. 关于Python冲突问题  2.2. gitstack密码重置 3. gitstack与wamp冲突 1. 下载安装 官网下载即可 安装流程也很简洁方便.安装步骤 安装完成后可通过管理地址

pip的另一种调用方式 python -m pip通过指定python的名字来指定特定的pip pip freeze > 项目目录/requirements.txt导出pip中下载的包目录 pip install -r 项目目录/requirements.txt按照requirement.txt中的内容下载库 pip download -d .  -r .\requirements.txt将离线安装包下载到该目录下 -d .为设置目录,可修改 pip install --no-index --f

哎,其实本人已经用惯了python2,听说python3的语法有很多不一样的地方,那我之前写的算法改起来岂不是日了狗了吗?所以一直没改用python3.但是谷歌的那个TensorFlow,在windows下只能支持python3,没办法,这时候我就决定在我的电脑里同时装python2和python3,看看是否可行. 首先,我们去官网,找到对应的安装包! python3的如下:版本是3.6.3 https://www.python.org/ftp/python/3.6.3/python-3.6.3

gitstats 是一款git历史统计工具,可以生成定量的统计数据,并以html图表的形式展示.统计文件包括文件数量.代码量.提交量.作者信息.每天活跃度.每周活跃度.每月活跃度以及提交数排名等等,信息比较丰富. 安装gitstats 依赖 Git .Python2 以及Gnuplot.以下是最新的依赖版本.- Python (>= 2.6.0)- Git (>= 1.5.2.4)- Gnuplot (>= 4.0.0) 1. gitstats可以从https://github.com/

在CTF的逆向中我们需要的是找到加密的主函数,结合了yara的识别原理,通过对常量数组的引用的查找,一步步递归构建调用树.调用树根部就是可能的密码算法主函数. 由于这种办法需要常量分布于算法的各个步骤中,所以尝试选取DES算法 一.DES算法识别的主要流程 1.1 背景介绍 密码学算法识别在很早之前就已经有成熟的实现.我遇到过的实现有如下几种: 对于内嵌的代码,典型的有PEiD的KryptoAnalyzer插件.原理很简单,一般的密码学算法都有特定的常量数组,例如MD5的state(012345

本书内容易于理解,可以让读者循序渐进.系统性地学习iOS安全技术.书中首先细致地介绍了越狱环境的开发与逆向相关工具,然后依次讲解了汇编基础.动态调试.静态分析.注入与hook.文件格式,最后为大家呈现了应用破解与应用保护.隐私获取与取证.刷量与作弊.唯一设备ID.写壳内幕等多个主题. 第1章 iOS安全机制 11.1 应用的安装源 11.2 沙盒 21.3 代码签名 31.4 用户权限隔离 41.5 数据执行保护 41.6 地址随机化 51.7 后台程序 5 第2章 越狱环境开发工具的准备 82