Rise的自留地

记录生活中的点滴，分享编程技术和游戏开发经验。

0%

发表于： 浏览：

在逆向领域，有款很功能强大且好用的工具=利器是：IDA

  • 常用于
  • iOS逆向
    • 静态分析：逆向二进制，研究代码逻辑
    • 常用功能：函数、F5伪代码、字符串、类的结构体定义等等
    • 动态调试：调试iOS的app
  • Android逆向
    • 支持对Android的静态分析与动态调试
    • 包括：动态调试so文件
  • 特点
  • 支持多平台运行：Windows、Mac、Linux(CentOS、Ubuntu等)等
  • 支持多种CPU架构：x86/x64、ARM/ARM64、MIPS/MIPS64、PowerPC/PPC64、Motorola 68K/Coldfire等共68种
  • 支持插件，可以扩展各种功能
  • 可编程=支持API接口调用，写脚本，实现各种功能
  • 主页
  • https://hex-rays.com/

ida 自动分析的典型过程：把二进制文件拖动到IDA后，就开始自动分析`了。

发表于： 浏览：
  1. 进入官方语言翻译网页：https://translations.telegram.org
  2. 点击网页中的 Start Translating 地址，就会弹出选择语言的界面
  3. 选择对应的语言之后会跳转到对应的网页，然后点击下面 Actions 下的 Use Telegram in Xxx (Xxx表示对应的语言)
  4. 之后会在新页面内唤醒本地安装的 Telegram 软件并提示你切换为对应语言，确认即可（多端都支持） 注：也可以使用 Sharing Link 内的链接发送给任何人，点击访问后也会唤起软件自动设置为对应语言

设置为简体中文

如果你不想自己找，我这里给出官方的简中语言包设置地址： 简体中文 繁体中文 俄语 日语 乌克兰

发表于： 浏览：

很多App实现的定制ollvm框架中都有goron框架的影子，或多或少的借鉴了它的功能，包括

间接跳转,并加密跳转目标(-mllvm -irobf-indbr) 间接函数调用,并加密目标函数地址(-mllvm -irobf-icall) 间接全局变量引用,并加密变量地址(-mllvm -irobf-indgv) 字符串(c string)加密功能(-mllvm -irobf-cse) 过程相关控制流平坦混淆(-mllvm -irobf-cff) 想要了解怎么针对这些混淆功能完成去混淆，势必要先对其混淆过程有所了解，那么第一步就是对goron框架的编译使用

发表于： 浏览：

Lua是一个小巧的脚本语言，其设计目的是为了通过灵活嵌入应用程序中从而为应用程序提供灵活的扩展和定制功能。Lua由标准C编写而成，几乎在所有操作系统和平台上都可以编译，运行。Lua并没有提供强大的库，这是由它的定位决定的。

发表于： 浏览：

汇编语言中的程序控制流常依赖于处理器的状态标志来进行决策。在x86架构中，ZF（Zero Flag）、OF（Overflow Flag）和SF（Sign Flag）是在执行比较和算术指令后设置的重要标志位。本文将探讨这些标志位以及与之相关的常用条件跳转指令，并提供代码案例以加深理解。

发表于： 浏览：

在汇编语言中，根据程序中的条件来决定执行流程是一项基本的操作。理解并有效地使用条件跳转指令，是编写高效汇编代码的关键。本文将重点讲解不等条件跳转指令 jne（Jump if Not Equal）和 jnz（Jump if Not Zero），包括它们的工作原理和一些实用的代码示例。

发表于： 浏览：

编译OLLVM 

1
2
3
4
5

git clone https://github.com/heroims/obfuscator.git -b llvm-9.0.1 --depth 1
cd obfuscator
mkdir build && cd build
cmake .. -DCMAKE_BUILD_TYPE=Release
make -j4

编译好后从build/bin/目录把下面几个文件拷贝到/toolchains/llvm/prebuilt/linux-x86_64/bin/ clang，clang++，clang-9.0，clang-format 把以下几个文件从build/include/拷贝到/sysroot/usr/include/ Stdarg.h，Stddef.h，__stddef_max_align_t.h，float.h，stdbool.h