vm的题目欠了好久了~~ 首先OD打开，跟进去，发现此处每次CALL的位置都会变化。这应该就是我们要找的。 跟进这个函数，大概分析下流程，能找到虚拟机的字节码。 同时，在IDA里对应。可以找到CALL调用的函数的地址。通过X交叉引用，就能找到虚拟机的指令集。 List里存有各个opcode对应的地址 ...
分类：
系统相关 时间：
2020-10-06 21:23:07
阅读次数：
57
百度云盘免费下载：Python灰帽子：黑客与逆向工程师的Python编程之道PDF高清完整版免费下载 提取码：8nki 目录 · · · · · · 第1章 搭建开发环境 11.1 操作系统要求 11.2 获取和安装Python 2.5 21.2.1 在Windows下安装Python 21.2.2 ...
分类：
编程语言 时间：
2020-07-20 23:01:24
阅读次数：
220
#搜索关键字符串 Shift+F12 双击进去 Ctrl+x 交叉引用的地方 F5分析 signed __int64 sub_4009C6() { __int64 v0; // rax signed __int64 result; // rax unsigned __int64 v2; // rax ...
分类：
其他好文 时间：
2020-07-20 15:23:10
阅读次数：
122
查壳： 无壳，扔进IDA： 看到关键数据，base64转一下试试： 有点flag那味了，估计这是把base64表给改了，那么就需要找一下修改的函数，在函数列表找到一个O_OloolAtYou()函数，看起来有些可疑，果不其然： 其实也可以交叉引用找到这个函数： 这个函数主要作用呢，我们跑一下就可以知... ...
分类：
其他好文 时间：
2020-05-25 19:33:01
阅读次数：
122
一. 多级标题设置
二. 图、表、公式以及参考文献编号
三. 公式居中，编号靠右设置
四. 插入目录、表、图清单
五 更新域或交叉引用 ...
分类：
其他好文 时间：
2020-05-04 11:50:23
阅读次数：
72
PDF文件是可以有效随机存取和增量更新的，根据基本规则，一个PDF文件由四部分组成： header部分：占一行，标识PDF规范的版本； body部分：包含PDF文件中的所有obj对象； cross-reference table 部分：交叉引用表，包含文件中间接对象的信息； trailer部分：包含 ...
分类：
其他好文 时间：
2020-04-14 22:38:29
阅读次数：
85
问题：同一个word里面把两处内容关联起来，修改其中一处另外一处也会同时变化。以下是我试过的两个方法，都不行：解决方案方案一：选中你需要同步的内容，点击-->插入-->书签-->为书签命名（要记住这个名字）到另一个位置（当然是你希望的位置），点击-->插入-->交叉引用（引用类型设置为书签）-->选择你刚才命名的那个书签-->点击插入即可交叉引用还可以引用
分类：
其他好文 时间：
2020-03-25 19:25:50
阅读次数：
96
所有的对象之后是下面的交叉引用表： xref 0 8 0000000000 65535f 0000000009 00000n 0000000074 00000n 0000000120 00000n 0000000179 00000n 0000000322 00000n 0000000415 0000 ...
分类：
其他好文 时间：
2020-01-17 09:53:34
阅读次数：
191
分享一些个人觉得挺不错的东西。 1.processon在线流程图 登录后可把流程图保存起来，好像可保存6个。 2.paperyy免费论文查重 每天可以免费检测3次，可以做初步的查重。 3.获取知网论文 想要免费的话，可以去学校图书馆下载或者支付宝关注浙江图书馆，芝麻积分超过550可以办理读书卡，然后 ...
分类：
其他好文 时间：
2020-01-01 16:52:22
阅读次数：
54
1. 前言 论文往往里往往需要插入很多图片，下放需要标上 ，其中 是章节号码， 是该章节中第几张图。比如第一章第二副图就是 。但是有个问题，每次我们插入了一张图或删掉了一张，前后的号码全要变化。况且，还有不少地方是 的，一个个改起来实在办不到，而且还会改错。 2. 方法1 1、「开始选项卡 段落区域 ...
分类：
其他好文 时间：
2019-12-09 12:08:25
阅读次数：
376
