- 通过利用反汇编库，并使用python编写工具，读取PE结构中的基地址偏移地址，找到OEP并计算成FOA文件偏移，使用反汇编库对其进行反汇编，并从反汇编代码里查找事先准备好的ROP绕过代码，让其自动完成搜索，这里给出实现思路与部分代码片段。十六进制转换器 可自行添加上，文件与偏移对应关系，即可实现指定位置的数据转换，这里给出坑爹版实现，自己晚膳吧。#coding:utf-8import os,... 通过利用反汇编库，并使用python编写工具，读取PE结构中的基地址偏移地址，找到OEP并计算成FOA文件偏移，使用反汇编库对其进行反汇编，并从反汇编代码里查找事先准备好的ROP绕过代码，让其自动完成搜索，这里给出实现思路与部分代码片段。十六进制转换器 可自行添加上，文件与偏移对应关系，即可实现指定位置的数据转换，这里给出坑爹版实现，自己晚膳吧。#coding:utf-8import os,...
- 寄存器间接寻址寄存器间接寻址就是以寄存器中的值作为操作数的地址，而操作数本身存放在存储器中。例如以下指令： LDR R0，[R1] /*R0←[R1]*/ STR R0，[R1] /*[R1]←R0*/第一条指令将以R1的值为地址的存储器中的数据传送到R0中。第二条指令将R0的值传送到以R1的值为地址的存储器中。ARM的数据传送指令都是基于寄存器间接寻址，即通过Load/Store完成... 寄存器间接寻址寄存器间接寻址就是以寄存器中的值作为操作数的地址，而操作数本身存放在存储器中。例如以下指令： LDR R0，[R1] /*R0←[R1]*/ STR R0，[R1] /*[R1]←R0*/第一条指令将以R1的值为地址的存储器中的数据传送到R0中。第二条指令将R0的值传送到以R1的值为地址的存储器中。ARM的数据传送指令都是基于寄存器间接寻址，即通过Load/Store完成...
- ARM指令集是32位的，程序的启动都是从ARM指令集开始。主要是以下三个方面：指令分类及指令格式条件执行指令集编码 指令分类及指令格式ARM指令使用的基本格式如下：〈opcode〉{〈cond〉} {S} 〈Rd〉,〈Rn〉{,〈operand2〉}< > 是必须项 ， {}是可选项指令格式中符号说明:opcode操作码；指令助记符，如ADD、STR等。cond 可选的条件码；执行条件，如E... ARM指令集是32位的，程序的启动都是从ARM指令集开始。主要是以下三个方面：指令分类及指令格式条件执行指令集编码 指令分类及指令格式ARM指令使用的基本格式如下：〈opcode〉{〈cond〉} {S} 〈Rd〉,〈Rn〉{,〈operand2〉}< > 是必须项 ， {}是可选项指令格式中符号说明:opcode操作码；指令助记符，如ADD、STR等。cond 可选的条件码；执行条件，如E...
- LyScript 插件集成的内置API函数可灵活的实现绕过各类反调试保护机制，前段时间发布的那一篇文章并没有详细讲解各类反调试机制的绕过措施，本次将补充这方面的知识点，运用LyScript实现绕过大多数通用调试机制，实现隐藏调试器的目的。 LyScript 插件集成的内置API函数可灵活的实现绕过各类反调试保护机制，前段时间发布的那一篇文章并没有详细讲解各类反调试机制的绕过措施，本次将补充这方面的知识点，运用LyScript实现绕过大多数通用调试机制，实现隐藏调试器的目的。
- 内联函数 1.概念以inline修饰的函数叫做内联函数，编译时C++编译器会在调用内联函数的地方展开，没有函数调用建立栈帧的开销内联函数提升程序运行的效率。在C语言中，我们为了减少栈帧的开销，我们可以通过宏函数，没有栈帧消耗，在预处理的阶段就被替换了，就没有栈帧的消耗了（比如频繁调用小函数的时候）而在C++中，我们是通过inline内联函数解决这个问题的。为什么C++会将C语言的宏函数替换... 内联函数 1.概念以inline修饰的函数叫做内联函数，编译时C++编译器会在调用内联函数的地方展开，没有函数调用建立栈帧的开销内联函数提升程序运行的效率。在C语言中，我们为了减少栈帧的开销，我们可以通过宏函数，没有栈帧消耗，在预处理的阶段就被替换了，就没有栈帧的消耗了（比如频繁调用小函数的时候）而在C++中，我们是通过inline内联函数解决这个问题的。为什么C++会将C语言的宏函数替换...
- 首先CR3是什么，CR3是一个寄存器，该寄存器内保存有页目录表物理地址(PDBR地址)，其实CR3内部存放的就是页目录表的内存基地址，运用CR3切换可实现对特定进程内存地址的强制读写操作，此类读写属于有痕读写，多数驱动保护都会将这个地址改为无效，此时CR3读写就失效了，当然如果能找到CR3的正确地址，此方式也是靠谱的一种读写机制。 首先CR3是什么，CR3是一个寄存器，该寄存器内保存有页目录表物理地址(PDBR地址)，其实CR3内部存放的就是页目录表的内存基地址，运用CR3切换可实现对特定进程内存地址的强制读写操作，此类读写属于有痕读写，多数驱动保护都会将这个地址改为无效，此时CR3读写就失效了，当然如果能找到CR3的正确地址，此方式也是靠谱的一种读写机制。
- 1 8253介绍 1.1 计数器和定时器的区别定时器：系统日时钟、内存刷新、控制扬声器。计数器：对外设提供的脉冲信号计数。相同点：对脉冲进行计数。不同点：脉冲的时间间隔是否有规律，定时器有，计数器没有。 1.2 8254 功能①三个独立的16位计数器②每个计数器可安二进制或者十进制编程③每个计数器可编程6种不同的工作模式④每个计数器计数频率最高为10MHz⑤==读回功能==(8253没有)... 1 8253介绍 1.1 计数器和定时器的区别定时器：系统日时钟、内存刷新、控制扬声器。计数器：对外设提供的脉冲信号计数。相同点：对脉冲进行计数。不同点：脉冲的时间间隔是否有规律，定时器有，计数器没有。 1.2 8254 功能①三个独立的16位计数器②每个计数器可安二进制或者十进制编程③每个计数器可编程6种不同的工作模式④每个计数器计数频率最高为10MHz⑤==读回功能==(8253没有)...
- 在笔者上一篇文章`《驱动开发：内核监视LoadImage映像回调》`中`LyShark`简单介绍了如何通过`PsSetLoadImageNotifyRoutine`函数注册回调来`监视驱动`模块的加载，注意我这里用的是`监视`而不是`监控`之所以是监视而不是监控那是因为`PsSetLoadImageNotifyRoutine`无法实现参数控制，而如果我们想要控制特定驱动的加载则需要自己做一些事情来 在笔者上一篇文章`《驱动开发：内核监视LoadImage映像回调》`中`LyShark`简单介绍了如何通过`PsSetLoadImageNotifyRoutine`函数注册回调来`监视驱动`模块的加载，注意我这里用的是`监视`而不是`监控`之所以是监视而不是监控那是因为`PsSetLoadImageNotifyRoutine`无法实现参数控制，而如果我们想要控制特定驱动的加载则需要自己做一些事情来
- 前言时至今日，如果你想当一名程序员，入门学习编程。你有众多的开发语言可以选择，从 Tiobe 编程语言趋势版可以看到，比较流行的有：Python、C、C++、Java、C#、JavaScript、SQL、Swift...做选择从来不是容易的事情，所以你可能会问，我该学哪一门语言？在我们问自己该学哪一门语言之前，不如再往前追问一句：为啥会有这么多语言？其实，每一门语言被设计出来都是有原因的，都... 前言时至今日，如果你想当一名程序员，入门学习编程。你有众多的开发语言可以选择，从 Tiobe 编程语言趋势版可以看到，比较流行的有：Python、C、C++、Java、C#、JavaScript、SQL、Swift...做选择从来不是容易的事情，所以你可能会问，我该学哪一门语言？在我们问自己该学哪一门语言之前，不如再往前追问一句：为啥会有这么多语言？其实，每一门语言被设计出来都是有原因的，都...
- ✍前言HelloHello，大家好，今天我们来一起来探索数据的存储问题，我将大概用2篇博客来写这块的内容，今天，利用这一篇先来完成一部分,介绍数据类型，整形在内存中的存储：原码、反码、补码，以及大小端字节序。数据的存储这块内容还是有点难度的。但是学起来是真的有趣，让我们一起来看一看把！💖 🍁数据类型数据类型，一个经常说起的东西，我们前面了解过基本的数据类型：==char //字... ✍前言HelloHello，大家好，今天我们来一起来探索数据的存储问题，我将大概用2篇博客来写这块的内容，今天，利用这一篇先来完成一部分,介绍数据类型，整形在内存中的存储：原码、反码、补码，以及大小端字节序。数据的存储这块内容还是有点难度的。但是学起来是真的有趣，让我们一起来看一看把！💖 🍁数据类型数据类型，一个经常说起的东西，我们前面了解过基本的数据类型：==char //字...
- 基本了解C语言的基础知识，对C语言有一个大概的认识。每个知识点就是简单认识，不做详细讲解 基本了解C语言的基础知识，对C语言有一个大概的认识。每个知识点就是简单认识，不做详细讲解
- 【摘要】诸如此类的表达式(++i) + (++i) + (++i)，很多学校都喜欢用在学生的期末考里，看似经典的考题，有没有可能本身就是错误的呢？这种错误并不是语法错误，是可以正常运行的，这就造成了“它是正确的编程”这种假象 【摘要】诸如此类的表达式(++i) + (++i) + (++i)，很多学校都喜欢用在学生的期末考里，看似经典的考题，有没有可能本身就是错误的呢？这种错误并不是语法错误，是可以正常运行的，这就造成了“它是正确的编程”这种假象
- 【摘要】如果知道函数栈帧的创建和销毁就都会了，其实就是修炼了自己的内功，也能搞懂后期更多的知识 【摘要】如果知道函数栈帧的创建和销毁就都会了，其实就是修炼了自己的内功，也能搞懂后期更多的知识
- 再次遇到命题作文本次主题——阅经千帆，依然少年。看到这个题目，思绪拉回良久，脑海一直在想：少年时期的我是否就注定了会走向开发者这条路呢？如今我已出走十年，是否依旧热血呢？每次一到主题征文的时候，就仿佛回到了高中时期的命题作文。想起那一个个被考试支配的考场，绞尽脑汁才能完成 800 字以上的“文章”，试卷提交的瞬间才如释重负。时隔多年，我早已经忘记高中语文老师教给我应付考试的“八股文”的写法，... 再次遇到命题作文本次主题——阅经千帆，依然少年。看到这个题目，思绪拉回良久，脑海一直在想：少年时期的我是否就注定了会走向开发者这条路呢？如今我已出走十年，是否依旧热血呢？每次一到主题征文的时候，就仿佛回到了高中时期的命题作文。想起那一个个被考试支配的考场，绞尽脑汁才能完成 800 字以上的“文章”，试卷提交的瞬间才如释重负。时隔多年，我早已经忘记高中语文老师教给我应付考试的“八股文”的写法，...
- （1）从键盘输入一个字符串（串长不大于80）。（2）以十进制输出字符串中非字母字符的个数（不是a to z或 A to Z）。（3）输出原字符串且令非字母字符闪烁显示。（4）找出字符串中ASCII码值最大的字符，在字符串中用红色显示。（5）字符串的输入和结果的输出都要有必要的提示，且提示独占一行。（6）要使用到子程序。data segment hintinput db "please i... （1）从键盘输入一个字符串（串长不大于80）。（2）以十进制输出字符串中非字母字符的个数（不是a to z或 A to Z）。（3）输出原字符串且令非字母字符闪烁显示。（4）找出字符串中ASCII码值最大的字符，在字符串中用红色显示。（5）字符串的输入和结果的输出都要有必要的提示，且提示独占一行。（6）要使用到子程序。data segment hintinput db "please i...
上滑加载中
推荐直播
-
香橙派AIpro的远程推理框架与实验案例2025/07/04 周五 19:00-20:00
郝家胜 -华为开发者布道师-高校教师
AiR推理框架创新采用将模型推理与模型应用相分离的机制，把香橙派封装为AI推理黑盒服务，构建了分布式远程推理框架，并提供多种输入模态、多种输出方式以及多线程支持的高度复用框架，解决了开发板环境配置复杂上手困难、缺乏可视化体验和资源稀缺课程受限等痛点问题，真正做到开箱即用，并支持多种笔记本电脑环境、多种不同编程语言，10行代码即可体验图像分割迁移案例。
回顾中 -
鸿蒙端云一体化应用开发2025/07/10 周四 19:00-20:00
倪红军 华为开发者布道师-高校教师
基于鸿蒙平台终端设备的应用场景越来越多、使用范围越来越广。本课程以云数据库服务为例，介绍云侧项目应用的创建、新建对象类型、新增存储区及向对象类型中添加数据对象的方法，端侧（HarmonyOS平台）一体化工程项目的创建、云数据资源的关联方法及对云侧数据的增删改查等操作方法，为开发端云一体化应用打下坚实基础。
即将直播
热门标签