首页 > TAG信息列表 > MessageBoxA
开发自己的编程工具4
开发自己的编程工具4 梦想着有一天用自已的编程工具，编写程序。继续努力。。。实现向临时变量中复制数据 实例代码如下： 编译正确建立exe可执行文件，运行正常。 。节《自定节》 。引《user32.inc》。引《kernel32.inc》 .整：子函数2(整:参数;);.整：子函数3(整:参数;); .整：子函数(整:参开发自已的编程工具2
梦想着有一天用自已的编程工具，编写程序。 开发自已的编程工具，实现子函数的调用（没有传参数） 实例代码如下： 编译正确建立exe可执行文件，运行正常。 。节《自定节》 。引《user32.inc》。引《kernel32.inc》 .整：执行函数(整:参数;){.标签1: :MessageBoxA(0,"延时4秒显示下一个","逆向-6-条件记录断点
条件记录断点设置： 先bp MessageBoxA定位到MessageBoxA系统领空，然后取消CC断点，右键”断点“->”条件记录“ 设置断点，该断点作用为：不截停，只记录触发断点时的esp(即函数返回地址)和函数参数 可以看进入B窗口，可以查看到条件记录断点信息 点击L窗口，进入日志界面 右键清除反调试——1——开始反调试
反调试——1——开始反调试 前面的文章可以算是反调试的一些铺垫了，现在算是正式开始。 调试器的工作流程 调试器调试分两种情况，一种是附加进程，一种是通过可执行程序来创建进程调试。 创建进程： 通过CreateProcess并设置为DEBUG_PROCESS模式来启动。 BOOL CreateProcessA( LPCSTR在Visual Studio中开发汇编程序
创建一个控制台 清除默认文件 选择项目属性 设置入口函数 设置生成依赖项 选择 在添加源文件 .asm .586 .MODEL flat, stdcall includelib user32.lib includelib kernel32.lib ExitProcess PROTO, dwExitCode:DWORD MessageBoxA PROTO hwnd : DWORD,lptxtPE系列学习笔记八 实战之HOOK程序添加弹窗
前面学习了PE的结构后，尝试结合先前所学，修改PE文件来实现给程序添加弹窗的功能 PS：这篇笔记并没有怎么涉及PE的知识点，重点放在了HOOK、反汇编和硬编码上，对PE不是很了解也可以看看，涉及PE知识点的内容放在了后面的笔记：PE学习笔记九 实战之HOOK程序添加弹窗续，可以放心食用（￣︶￣）↗ PE实在VS Code中调试nasm，使用golink连接
VS Code非常好用，但是安装The Netwide Assembler(NASM)后，依然无法调试nasm，尝试着修改launch.json和tasks.json实现了nasm运行。 1.下载nasmx，解压缩到D:\nasmx-1.4，将bin和inc分别添加到path中。 下载连接：https://download.csdn.net/download/lordyoung/15401097 2.用VS Code打开《逆向工程核心原理》第6章实验
分析abex’ crackme#1 点击abex’ crackme#1程序，运行结果如下： 点击确定 开始调试 使用OllyDbg载入程序，可以看到程序的汇编代码。 该程序的EP代码很短，因为它使用汇编语言编写的可执行文件。main()函数直接出现在EP中，简洁直观。 分析代码 调用MessageBoxA()函数 调用GetDri