在动态调试android的ndk程序的时候，发现很多程序都会反汇编错误，原来是ARM反汇编的模式没搞对。因为在动态调试的时候，ida Pro并没有去解析elf模块中的一些信息，造成了模块信息丢失，有时候反汇编就会错误。 类似下面这样： B6FC7DD0明显反汇编错了，成SVCMI指令了，解决方法也很 ...
分类：
其他好文 时间：
2020-07-25 09:57:35
阅读次数：
140
0x01 拿到题目首先检查一下是32位还是64位 64位程序，未开启canary栈保护 运行一下程序，检查一下程序的运行逻辑 提示—>输入—>输出 0x02 ida反编译一下，看一下代码逻辑是什么 发现read函数在向v6读入输入的时候没有判断v6接受参数的大小范围，而超出了v6所能接受的最大范围， ...
分类：
编程语言 时间：
2020-07-25 09:35:10
阅读次数：
81
用ida进行Dalvik调试还是有很大的优势, 最关键的是可以不用打包. 现在有很多app都开始检查是否重新打包的. 虽然也可以去pass调这些地方. 但是显然很麻烦.. 另外一些app还加壳了. 搞起来更加麻烦… 所以可以用ida进行调试还是一种选择. 不过原来用ida调试Dalvik的时候有一个 ...
分类：
其他好文 时间：
2020-07-25 09:22:02
阅读次数：
65
题目描述 输入两个整数序列，第一个序列表示栈的压入顺序，请判断第二个序列是否为该栈的弹出顺序。假设压入栈的所有数字均不相等。例如，序列 {1,2,3,4,5} 是某栈的压栈序列，序列 {4,5,3,2,1} 是该压栈序列对应的一个弹出序列，但 {4,3,5,1,2} 就不可能是该压栈序列的弹出序列。 ...
分类：
其他好文 时间：
2020-07-24 16:03:58
阅读次数：
53
##查壳 ##IDA分析 ###搜索字符串 一搜就看到一串奇怪的字符串 它肯定有问题 我们尝试拿去解密 有点像base64但它又没有==做字符串尾巴 这个是base58，尝试解一下就出来了。 还有一种思路是，我们运行程序之后，提示我们输入开机密码。输入错误会提示密码错误。我们依旧搜索字符串。到密码错 ...
分类：
其他好文 时间：
2020-07-23 09:25:42
阅读次数：
157
main函数可以反应程序的主要执行流程，在看源代码的时候通常也会通过main函数了解程序的主要功能，那么在看二进制文件的时候怎么找到程序的“main”函数呢？ 一般情况下，系统在编译源代码时，会在main函数之前加一些其它的信息，用于给main的执行准备一下环境之类的。二进制文件的入口一般就是_st ...
分类：
其他好文 时间：
2020-07-22 21:04:18
阅读次数：
212
Swagger使用 1、描述 Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。 作用： 1.接口的文档在线自动生成。 2.功能测试。 2、运用 a) maven导入Swagger <dependency> <groupId>io.sprin ...
分类：
其他好文 时间：
2020-07-22 20:11:14
阅读次数：
83
IDA Pro基本简介 IDA加载完程序后，3个立即可见的窗口分别为IDA-View，Named，和消息输出窗口(output Window) IDA图形视图会有执行流，Yes箭头默认为绿色，No箭头默认为红色，蓝色表示默认下一个执行块。 在寄存器窗口中显示着每个寄存器当前的值和对应在反汇编窗口中的 ...
分类：
其他好文 时间：
2020-07-20 20:32:11
阅读次数：
107
1. 搜索算法 在树（图/状态集）中寻找特定节点 深度优先搜索算法和广度优先搜索算法都是基于“图”这种数据结构。 图上的搜索算法就是，在图中找出从一个顶点出发，到另一个顶点的路径。图上的搜索算法有深度优先、广度优先搜索算法，和A*A?、IDA*IDA? 等启发式搜索算法。 广度优先搜索和深度优先搜索 ...
分类：
编程语言 时间：
2020-07-19 23:30:25
阅读次数：
103
0x01 检查文件，64位 检查开启的保护情况 开启了NX保护 0x02 IDA静态分析 在主函数这里并没有常见的gets栈溢出，尝试再这里面的子函数找找，发现了encrypt函数，进去查看 发现这个变量x的自增是由空间大小限制的，猜测这里会出现栈溢出漏洞，写出exp尝试溢出 0x03 exp： f ...
分类：
其他好文 时间：
2020-07-18 22:51:32
阅读次数：
121
