首页 > TAG信息列表 > ESI

LyScript 通过PEB结构解析堆基址

LyScript中默认并没有提供获取进程堆基址的函数,不过却提供了获取PEB/TEB的函数,以PEB获取为例,可以调用dbg.get_peb_address(local_pid)用户传入当前进程的PID号,通常PID号可以使用dbg.get_process_id()函数得到,当得到了PEB进程环境块的基地址,那么获取堆基址就变得很简单了。 首先以

企业系统集成作为软件开发方法的概述

企业系统集成作为软件开发方法的概述 企业系统集成 (ESI) 是让多个系统相互通信的过程,方法是建立一个所有参与系统都可以解释的通用数据交换结构,这主要以 XML 的形式出现。很多时候,这些系统是可以用古老语言编写的遗留系统,让这些“模拟”系统相互通信是一个巨大的挑战。 集成系统

Delphi System.Insert -从指定位置开始,将子字符串插入字符串(或将动态数组插入动态数组)

Delphi System.Insert -从指定位置开始,将子字符串插入字符串(或将动态数组插入动态数组) 原型: procedure _Insert{ source : ShortString; var s : openstring; index : Integer }; asm { ->EAX Pointer to source string } { EDX Pointer to destinatio

植物大战僵尸:学会使用人造指针

通过向游戏中注入一段特殊的汇编代码,实现自动获取动态地址,省略找基址的麻烦。该方法适用于游戏基址层数过多无法直接获取到基址,游戏根本无法找到基址。 1.打开CE工具并附加游戏进程,首先通过遍历的方式找到阳光的动态地址,然后在地址栏上右键选择【找出是什么改写了这个地址】如下所

epress proxy+ nodeesi 实现简单微前端

实际上我以前也写过类似的(ssi+client esi 的)以下是一个服务器端的esi 参考玩法(内容来自youtube) 参考图     环境准备 http proxy 部分代码 const app = require("express")() const proxy = require("express-http-proxy") const ESI = require('nodesi');

微信HOOK 3.4.5.27 CALL信息留根-2021-12-27

1.二维码获取: HOOK:5D940000+20517A 5DB4517A CALL:5D940000+636CF0 特征码:FF 30 E8 ?? ?? ?? ?? 5DB4514F CC int3 5DB45150 55 push ebp 5DB45151 8BEC mov ebp,esp 5DB45153 56 push esi 5DB45154 68 D8F3415F push WeChatWi.5F41F3D8 5DB45159 8BF1 mov esi,ecx 5DB4515B

恶意代码分析入门系列之 - 基础知识

0x00 前言 在第一小节完成了环境的搭建,成功搭建好了一个可用于恶意样本分析的虚拟机环境,在这小节,先介绍一些关于恶意样本的相关知识,也算是为恶意样本分析做准备。 首先,我没有写详细的汇编教程,论坛中有非常多的汇编教程,读者可以多多利用论坛的搜索功能,找到一些相关的知识点。大多数

进入32位保护模式之路

; haribote-os boot asm ; TAB=4 BOTPAK EQU 0x00280000 DSKCAC EQU 0x00100000 DSKCAC0 EQU 0x00008000 ; BOOT_INFO CYLS EQU 0x0ff0 ; 设定启动区 LEDS EQU 0x0ff1 VMODE EQU 0x0ff2 ; 关于颜色数目的信息 颜色的位数 SCRNX EQU 0x0ff4 ; 分辨率

citespace导入数据去重后生成文件中各个指标的含义

以下是基于web of science 核心合集数据去重后,生成每个年份中文献的各个字段的信息。 以上部分来源于网络视频教程,大部分参考网站:https://www.jianshu.com/p/964f3e44e431 FN 文件名 VR 版本号 PT 出版物类型(J=期刊;B=书籍;S=丛书;P=专利) AU 作者 AF 作者全名 BA 书籍作者 BF

SCI JCR ESI等名词解释

一、SCI SCI是美国《科学引文索引》的英文简称,其全称为:Science Citation Index,是由美国科学信息研究所(ISI)1961年创办出版的引文数据库。其覆盖生命科学、临床医学、物理化学、农业、生物、兽医学、工程技术等方面的综合性检索刊物,尤其能反映自然科学研究的学术水平,是目前国际上

【老刘谈算法】多次多项式的快速求值——字符串转双字函数分析(2)

在Masm32Lib中给出了3个十进制的字符串转双字函数,其1和其2如下, a2dw.Asm; #########################################################################     ; --------------------------------------     ; This procedure was written by Iczelion     ;

软件漏洞--优化ShellCode

软件漏洞--优化ShellCode 通过TEB和PEB就可以找到一些关键dll文件的基址,也就是可以拿到dll中的API,通过IAT来处理 步骤 1 保存相关字符串 user32.dll,LoadLibraryA,GetProcAddress、MessageBoxA,Sna1lGo 2 通过fs寄存器获取kernel32.dll基址 mov esi,fs:[0x30];//PEB mov esi,[

HOOK实现游戏无敌-直接修改客户端

HOOK实现游戏无敌-直接修改客户端 首先找到关键数据 血量的基地址 利用CE的内存搜索,来筛选得到绿色的地址也就是人物血量的基地址 这里我搜索得到的是004B6CC4     扣血函数call 通过访问是什么来访问了人物血量可以定位关键代码,然后利用关键代码在的位置来找到对应的函数c

windows-内存地址和偏移

windows-内存地址和偏移 工具 植大战僵尸经典版 下载地址:https://download.csdn.net/download/weixin_43916597/14040707 CE 6.8.1 下载地址:https://download.csdn.net/download/weixin_43916597/14040715 windows下一个程序运行的过程 1.如何存放:可执行程序需要放在硬盘上,而硬

《红色警戒2·尤里复仇》-第三章 “打我唔死,吹我唔胀!!!”

目录   第三章   无敌与秒杀( 传说中的  “打我唔死,吹我唔胀!!!”) 荒塘爽一爽: 思考:秒杀的原理是什么?怎么找? 逆向分析 ①找血量 ②找出是谁改写了这个地址 ③修改 对象结构(重点) ①找对象结构地址 ②打开CE的结构对比 ③修改并测试 ④寻找指向对象的指针 ⑤获取指向该指针的指针

浅谈IAT加密原理及过程

上一次做完代码段加密后,又接触到了新的加密方式:IAT加密 IAT加密是通过隐藏程序的导入表信息,以达到增加分析程序的难度。因为没有导入表,就无法单纯的从静态状态下分析调用了什么函数,动态调试时,也无法直接从调用处判断出调用的函数。从而增加了程序分析的难度。 IAT加密思路如下: 1.

汇编语言-006(数组操作 、字符串应用、PUSHFD_POPFD 、PUSHAD_POPAD 、 子程序 函数、 USES 、 INC_DEC )

1: 计算斐波那契数列前7个数值之和 .386 .model flat,stdcall .stack 4096 ExitProcess PROTO,dwExitCode:DWORD .data .code main PROC mov esi,1 mov edi,1 mov eax,2 mov ecx,5 L1: mov ebx,esi add ebx,edi mov esi,edi mov edi,ebx add eax,ebx loop L

汇编语言-004(LABEL 、间接寻址、变址操作数、指针使用、TypeDef、LOOP、DWORD变量交换高位低位字)

1: LABEL : 为一个标号定义大小属性,但不分配内存与下一个变量共用内存,与C中UNION类似 .386 .model flat,stdcall .stack 4096 ExitProcess PROTO,dwExitCoed:DWORD .data val16 LABEL WORD val32 DWORD 12345678h LongValue LABEL DWORD val1 WORD 5678h val2 WORD 1234h

05 取模,三目运算符

一. 模运算 1. 无符号 1.1 对2的幂取模     printf("%d", argc % 8); //无符号数argc mov         eax,dword ptr [argc]   and         eax,7   ; argc & (2^n - 1) push        eax   push        offset string "%d" call        

《逆向工程核心原理》第6章实验

分析abex’ crackme#1 点击abex’ crackme#1程序,运行结果如下: 点击确定 开始调试 使用OllyDbg载入程序,可以看到程序的汇编代码。 该程序的EP代码很短,因为它使用汇编语言编写的可执行文件。main()函数直接出现在EP中,简洁直观。 分析代码 调用MessageBoxA()函数 调用GetDri

汇编之标志寄存器(flag)——EFL

标志寄存器是按位起作用的,也就是说,它的每一位都有专门的含义,记录特定的信息。 如一个flag寄存器为:    0000 0206    (16进制) 拆成(2进制):   0000 0000 0000 0000 0000 0010 0000 0110   (1)DF位/方向位(第十位): 第10位从下标开始算:   0000 0000 0000 0000 0000 0010 0000 0110

strstr ShellCode实现

ShellCode 如下 目录strstr ShellCode实现1.函数原型2.ShellCode提取.3.汇编代码如下 strstr ShellCode实现 1.函数原型 char* Mystrstr(const char* SrcStrPtr, const char* SubStrPtr) { int nCount; if (*SubStrPtr) //判断寻找的SubStr是否为空. {

分页机制和动态页面分配

分页机制概述   分页其实就是内存块的映射管理。在我们之前的章节中,我们都是使用的分段管理模式,处理器中负责分段的部件是段部件,段管理机制是Intel处理器最基本的处理机制,在任何时候都是无法关闭的。而当开启了分页管理之后,处理器会把4GB的内存分成长度相同的段,也就是说用长度固

逆向工程初步160个crackme-------7

这两天有点发烧,被这个疫情搞得人心惶惶的。我们这里是小镇平常过年的时候人来人往的,今年就显得格外的冷清。这是老天帮让在家学习啊,破解完这个crackme明天就去接着看我的加密解密,算了算没几天就开学了,我的寒假计划还没完成呢!加油加油! 工具: 按钮事件地址转换器E2A Ollydbg

PHP-Symfony ESI获取FORM的POST参数,或者以POST形式调用ESI

我有一个缓存的网站,里面有一个不应缓存的表格.我使用ESI.提交表单后,我需要在控制器中获取POST参数. Symfony让我获得了请求参数的“表单”,而不是真正的POST数据,或者有什么好方法来获取它们. {{ render_esi(controller('MyBundle:Form:staticForm', {'form': 'sidebar'}))}}