IDA脚本笔记

获取当前光标所指向的地址

idaapi.here()
idc.get_screen_ea()
返回一个整型地址,为光标所在行的地址

1 2	curEA = idc.here() print("CurEA: %08X" % curEA)

通过一个地址获得命中的函数

阅读全文 >>

关于 python3 Socket.send bytes-Obj 问题

在翻阅学习《python核心编程第三版》的过程中,在敲书中代码时, 发现server端一直报错:

a bytes-like object is required, not ‘str’

查询关键词时, 看到一个博客做出了一些解释

调整代码如下:

阅读全文 >>

<转载>ollvm编译环境配置

1. 配置编译环境

1. 安装MinGW-w64

MinGW-w64下载地址：https://sourceforge.net/projects/mingw-w64/files/latest/download
安装注意Architecture项选择现在x86_64, 如下图

MinGW-w64 下载页面

阅读全文 >>

编写IDApython的PY插件

插件框架

字段名	功能
flags	插件的状态
comment	描述信息
help	帮助信息
wanted_name	菜单中显示的名字
wanted_hotkey	希望注册的快捷键

阅读全文 >>

GCC生成的虚表

虚表

GCC编译器的虚表位置

在有虚析构时, 会自动产生一个虚析构代理
虚析构代理的功能:析构对象, 并删除对象的空间
虚析构,无关写在那,都会在虚表中的第一项

阅读全文 >>

JNI-Inject 注入与反调试

[TOC]

Inject 流程(Win的调试器注入流程):

附加指定进程

系统调用断点(断在API调用)

保存寄存器环境

申请内存

写入代码

修改PC寄存器的值为注入代码的地址

在注入代码中恢复寄存器环境

取消调试器附加

实现:无线程,注入二进制代码

阅读全文 >>

搭建ARM调试环境

使用`GCC`生成`ELF`可执行文件

安装文件,并启动GDB服务器

使用MakeFile脚本:

阅读全文 >>

ARM初识

ARM 指令集为精简指令集(指令长度为2或4)
X86 指令集为复杂指令集(指令长度可变)

Thumb: 16位指令,长度为2字节
ARM: 32位指令,长度为4字节

阅读全文 >>

Android-JNI

socket

socket 为标socket协议, 同Windwos使用方法.

Linux的Socket多了一种使用方法, 因为socket都是可以映射文件
则可以做无需网络的socket(跨进程通讯使用socket,基于文件对象)
使用方法同正常的Socket

阅读全文 >>

Android 动态库/静态库(.a|.so)

名词解析

文件格式	文件后缀	说明
Obj文件	`.o`	`.C` `.cpp`文件编译之后的中间文件
静态库	`.a`	相当于`Windows`的`Lib`文件,Obj文件的集合,(不便于更新扩展)
动态库	`.so`	相当于`Windows`的`Dll`文件,Obj文件链接的可执行文件(方便更新)

延时加载: 在加载动态库时,不进行全部导入, 在调用API时,发现动态库没有加载,临时加载动态库

阅读全文 >>