reverse-engineering

2열

1답변

hexdump 명령은 모든 파일을 16 진수 값으로 변환합니다. 그러나 16 진수 값을 가지고 있고이 과정을 되돌리려면 어떻게 할 수 있습니까?

2열

1답변

Java 응용 프로그램을 디버깅하고 "기록 마커 시작"{1} 및 "끝 기록 마커"{2} (소스 코드에서 오른쪽 클릭 -> 중단 점 -> 추가 ... 마커). 정상적인 중단 점 {3}을 추가해야했습니다. 그렇지 않으면 응용 프로그램이 시작 지점의 어딘가에서 멈추게됩니다. (StartingFrame이 표시되었으므로 코드 일부가 실행되었지만 전부는 아닙니다.)

0열

1답변

lldb의 프로세스 메모리에서 특정 문자열을 검색하는 방법은 무엇입니까?

리버스 엔지니어링에서 문자열을 검색하고 코드에서 해당 항목을 찾는 것은 일반적인 트릭입니다. 예를 들어, 등록 등을 생략하고 싶을 때. 팝업 메시지 상자에 나타나는 문자열을 검색하고 조건 분기가 등록되었는지 또는 특정 문자열에 대한 참조의 해당 주소 근처에 있는지 결정합니다. 나는 호퍼에서 할 수있어. 하지만 lldb에서 그렇게 할 수 있을지 궁금합니다.

0열

1답변

, dlopen을 사용하는 시스템/라이브러리/프레임 워크 오류

System processes 시스템 프로세스 : dlopen을 (이 dlopen을 /System/Library/Frameworks/HealthKit.framework/healthd,I은, 그리고 dlerror를 표시 /System/Library/Frameworks/HealthKit.framework/healthd,1) : 적절한 이미지가 없습니다. 이

1열

1답변

이것은 어떻게 지구상에 바이러스가 될 수 있습니까?

나는 내 개인 언어로 개인 컴파일러를 만들고 있습니다. 컴파일 만하지 않습니다. 그것은 링크를 통해 출력에 대한 리소스 섹션을 추가합니다. 다른 링커에 의존하지 않고 전체 파일을 한 번에 생성합니다. 필자는 컴파일러 용으로 설계된 함수를 테스트하기 위해 일부 테스트 출력 exe 파일을 사용했지만 매우 성가신 문제를 발견했습니다. Avira Antiver 및

0열

1답변

게시판 11을 얻으려면 어떻게해야합니까? ASP.net 및 stateview 페이지 (파이썬)

웹 사이트는 this one입니다. 결과를 얻기 위해 게시물 요청을 복제 할 수있었습니다. 문제는 페이지 인덱스가 00에서 11로만 변경된다는 것입니다. 500 페이지가있을 때. 따라서 페이지 상태가 어딘가에 저장되어 있고이 인덱스는 페이지 매김만을위한 상태에 의존합니다. 여기에서 어디로 가야할지 힌트가 필요합니다. 게시물 페이지 11을 얻으려면 어떻게해야

2열

2답변

macOS 커널은 어떻게 Security.framework의 무결성을 확인합니까?

내보내기 기능은 인증서 저장소에 대한 코드 서명의 정확성을 확인하는 데 사용되는 SecCodeCheckValidityWithErrors()ref, src과 같은 기능을 제공합니다. 그러나 누가 검사관을 검사합니까? Security.framework에도 서명됩니다. 커널은 이러한 함수에 액세스하기 위해 Security.framework를 미리로드하지 않고 어

0열

1답변

4 바이트를 사용하여 날짜 또는 날짜의 인코딩 결정

이 날짜/시간을 인코딩하는 방법을 결정하려면 도움이 필요합니다. 유닉스 (unixtime), 리틀 엔디안 (big endian), 빅 엔디안 (big endian)과 같은 다른 방법을 시도해 보았습니다. 20 94 21 = 9D 29-12-2016 C7 9E 91 21 = 30-12-2016 AD 6A : 여기 일부 예 (공지 날짜 만)이다 72 22 ~

1열

2답변

DLL의 소스 코드 보호

나는 C#으로 작성된 라이브러리를 가지고 있습니다. DLL로 배포하려고합니다. 그러나 .NET은 쉽게 컴파일을 해줄 수 있으므로 알고리즘을 쉽게 도난 당할 수 있습니다. C++로 다시 작성할 수 있지만 .NET을 처음 사용합니다. 그래서, 주요 문제는 C#에 인터페이스를 작성하는 것입니다. 라이브러리가 너무 크지 않고 스레드, 네트워크 및 일부 수학을 사용

0열

1답변

C#에서이 의미는 무엇이며 어떻게 사용할 수 있습니까?

나는 프로 IDA에에서 내가 찾고 있어요 C에서 다음 코드를 ++있어 : __int64 __fastcall sub_14023B480(__int64 a1) { return *(_DWORD *)(a1 + 0x384) > 0 && !(*(_BYTE *)(a1 + 0xE8) & 8) && !(*(_DWORD *)(a1 + 0x290) & 0x800000