代码重定位（2.编程实现代码重定位） 1.引入链接脚本 我们上一节讲述了为什么要重定位代码，那么怎么去重定位代码呢？ 上一节我们发现"arm linux ld Ttext 0 Tdata 0x30000000"这种方式编译出来的bin文件有800多M,这肯定是不行的，那么需要怎么把.data段重定位 ...
分类：
其他好文 时间：
2019-12-15 12:22:19
阅读次数：
126
1-0GET实践技巧如何避免由计算机表示数字的方式引起的奇怪的数字错误通过一些小技巧来优化自己的C代码，以充分利用现代处理器和存储器系统的设计了解编译器是如何实现过程调用的，以及如何利用这些知识来避免缓冲区溢出错误带来的安全漏洞学会如何识别和避免链接时那些令人讨厌的错误编写自己的Unix shell... ...
分类：
其他好文 时间：
2019-12-10 00:39:05
阅读次数：
90
1.查壳2.LoradPE工具检查一方面可以用LoradPE工具查看重定位，另一方面也可获取一些详细信息3.查找OEP①未发现pushad开始未发现pushad，进行单步步入，很快就能找到pushad②使用ESP定律这里要注意如果是有守护进程的话，需要使用【Crtl+G】，在输入框中输入“Creat... ...
分类：
其他好文 时间：
2019-12-05 22:45:14
阅读次数：
134
一、链接地址 程序编译时指定的地址，通过-Ttext参数指定的地址，它是理论上程序在运行时所处的地址。 二、加载地址 程序在运行时实际所处理的地址。 注意：链接地址与加载地址不能保障一定一样。 三、位置有关代码 如果程序的链接地址与加载地址不符，程序就无法运行，或运行错误中的代码叫位置有关代码。 四 ...
分类：
其他好文 时间：
2019-11-05 13:54:52
阅读次数：
79
引言：聚类是将数据分成类或者簇的过程，从而使同簇的对象之间具有很高的相似度，而不同的簇的对象相似度则存在差异。聚类技术是一种迭代重定位技术，在我们的生活中也得到了广泛的运用，比如：零件分组、数据评价、数据分析等很多方面；具体的比如对市场分析人员而言，聚类可以帮助市场分析人员从消费者数据库中分出不同的 ...
分类：
移动开发 时间：
2019-10-28 01:03:24
阅读次数：
187
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等,在PE文件中我们最需要关注,PE结构,导入表,导出表,重定位表 ...
分类：
其他好文 时间：
2019-10-27 18:18:41
阅读次数：
89
ELF概述 ELF(Executable and Linking Format)，可执行可连接格式，具有这种格式的文件称为 ELF 文件。 目标文件有三种类型： 可重定位文件（Relocatable File） 包含适合于与其他目标文件链接来创建可执行文件或者共享目标文件的代码和数据。 可执行文件（ ...
分类：
其他好文 时间：
2019-10-18 21:50:02
阅读次数：
91
ELF格式文档详解 一，ELF格式综述 ELF(Executable and Linkable Format)是Linux下的一种格式标准，Linux中的ELF格式文件一共有四种： ●可重定位文件(Relocatable File)：这类文件包含了代码和数据，可被用来链接成可执行文件或者共享目录文件 ...
分类：
系统相关 时间：
2019-10-18 14:00:48
阅读次数：
97
什么是Session Session：在计算机中，尤其是在网络应用中，称为“会话控制”。（百度百科） Session：服务器端的数据存储技术。 Session要解决什么问题 一个用户的不同请求（重定位到一个Servlet，这个Servlet需要用到上一个Servlet的request对象）的处理需要 ...
分类：
其他好文 时间：
2019-10-13 20:56:28
阅读次数：
165
Mach-o文件格式：文件头+load commands+各个section 文件头：文件的基本信息，文件类型，cpu信息等 Load commands：相当于段表，描述各个段、符号表、重定位表在文件中的位置 各个section：真正的代码段、数据段、符号表、重定位表所在的区域。 https://l ...
分类：
系统相关 时间：
2019-09-10 14:50:56
阅读次数：
88
