逆向 on Akkuman 的技术博客

metasploit payload运行原理浅析(sockedi调用约定是什么)

Sat, 09 May 2020 17:39:00 +0000

本篇文章主要讨论一下msf官方文档中提到的sockedi调用约定到底是指什么?

湖北校园网PC端拨号算法逆向

Tue, 21 May 2019 13:50:00 +0000

湖北校园网PC端拨号算法逆向

前言

上一文 PPPoE中间人拦截以及校园网突破漫谈我们谈到使用 PPPoE 拦截来获取真实的账号密码。
在这个的基础上，我对我们湖北的客户端进行了逆向，得到了拨号加密算法。

160CrackMe第十九Brad Soblesky.2

Fri, 02 Mar 2018 21:42:41 +0000

MyBio小隐本记注册破解

Wed, 28 Feb 2018 21:40:44 +0000

既然开始了，就把这一个系列的都破了算了，这次主角小隐本记MyBio

WDTP注册破解

Mon, 26 Feb 2018 20:34:50 +0000

今天来讲讲WDTP这个软件的破解。

简介

WDTP 不止是一款开源免费的 GUI 桌面单机版静态网站生成器和简单方便的前端开发工具，更是一款跨平台的集笔记、个人知识管理、写作/创作、博客/网站内容与样式管理等功能于一体的多合一内容处理/管理器，同时还是一款高度追求用户体验与计算机文本编写良好感受的 Markdown 编辑器。该软件研发的核心思想是：简洁高效、轻灵优雅、先进强悍、操作简单。

Win32汇编学习(11)：对话框(2)

Tue, 13 Feb 2018 18:23:00 +0000

我们将进一步学习对话框，探讨如何把对话框当成输入设备。如果您看了前一篇文章，那就会发现这次的例子只有少量的改动，就是把我们的对话框窗口附属到主窗口上。另外，我们还要学习通用对话框的用法。

Win32汇编学习(10)：对话框(1)

Tue, 13 Feb 2018 17:16:00 +0000

现在我们开始学习一些有关GUI编程的有趣的部分：以对话框为主要界面的应用程序。

Win32汇编学习(9)：窗口控件

Mon, 12 Feb 2018 22:49:00 +0000

这次我们将探讨控件，这些控件是我们程序主要的输入输出设备。

Win32汇编学习(8)：菜单

Mon, 12 Feb 2018 20:24:00 +0000

这次我们将在我们的应用程序中加入一个菜单。

FASM学习中的一些表格

Sat, 10 Feb 2018 19:53:00 +0000

Size operator

Registers

Data directives

Conditions(jmp助记符)

dll注入到指定进程

Tue, 24 Oct 2017 13:21:30 +0000

talk is cheap,show me code 代码有详细注释，文章底部提示了一些坑

Tuts4you注册问题解码

Sun, 24 Sep 2017 16:19:00 +0000

只说一个，是八进制,下面是解码脚本环境python3

一个查表置换的CM

Wed, 20 Sep 2017 01:01:15 +0000

说实话，今天被自己蠢哭了

因为看多了一个字符，以为是输入字符变形后的base64编码，也怪自己没大致看过base64汇编形式，把base64跟完了用py实现完算法才意思到是base64，这是题外话

一个涉及到浮点寄存器的CM

Mon, 18 Sep 2017 20:56:04 +0000

这次找小伙伴要了他的一个CM，怎么说呢，这CM让我学到了不少，其实搞出来后感觉不难，就是有不少FPU浮点相关的指令和FPU寄存器完全没学过，查了不少资料，学到了很多

160CrackMe练手 002

Sat, 16 Sep 2017 14:29:51 +0000

首先查壳无壳，输入伪码报错，根据报错od查找字符串，定位到错误代码附近，可以看到有个条件跳转，改掉就可以爆破，接下来分析下注册算法，我们周围看看，从最近几个call看，并没有我们输入的用户名在堆栈中出现，那我们直接从这个函数开头往下找，一般一个函数开头是push ebp一段代码用来提升堆栈，找到后我们往下找，注意堆栈，直到我们输入的字符出现，开始细心往下跟

160CrackMe练手 001

Fri, 15 Sep 2017 16:16:12 +0800

peid判断无壳，打开输入伪码注册，根据报错od查找字符串
接下来定位到字符串周边代码

switch反汇编(C语言)

Thu, 07 Sep 2017 00:25:09 +0000

在分支较多的时候，switch的效率比if高，在反汇编中我们即可看到效率高的原因

最最简单的c语言函数汇编分析

Wed, 06 Sep 2017 14:18:26 +0000

0x01 环境

xp+vc6.0

0x02 代码

int plus(int x, int y)
{
	return 0;
}

逆向学习笔记（2）-这是代码还是数据

Fri, 10 Mar 2017 23:38:22 +0000

以下的ide为CodeBlocks，编译器采用的GCC，系统为win10 64bit,在不同编译器和环境下汇编代码可能不同

逆向学习笔记（1）-为什么代码不停地循环运行

Thu, 09 Mar 2017 16:33:07 +0000

对于下面这段c语言代码会一直不停地循环，为什么呢？

#include<stdio.h>

void HelloWorld()
{
	int i = 0;
	int a[] = {1,2,3,4,5,6,7,8,9,10};
	for(i=0; i<=10; i++)
	{
		a[i] = 0;
		printf("Hello World!\n");
	}
}

int main(int argc, char* argv[])
{
	HelloWorld();
	getchar();
	return 0;
}