elf檔案格式分類：
重定向檔案（relocation file）:包含**和資料，如靜態鏈結庫
可執行檔案（executable file）
共享目標檔案（shared object file）：鏈結器使用這種檔案同其他可重定向檔案鏈結
核心轉儲檔案（core dump file）：程式意外終止，系統將中斷狀態寫入檔案
shift+f2開啟字串面板
雙擊字串可以跳轉到相應彙編**處
雙擊相應彙編後面的標記可以轉到相應函式
在函式處按f5調出函式c**面板
在c**面板，按鍵入』/』可以輸入注釋
在c**面板，數字按』r』鍵可以變成ascii碼
c語言資料在記憶體中是小端儲存，即位數最小的位元組在最前
IDA 動態除錯 ELF 檔案
01 ida 遠端除錯配置 配置方法和 windows 相同 bin bash cd home ubuntu ida dbgsrv linux server cd home ubuntu re tools ida idaq 執行 demo 02 ida 動態除錯 單步步入 f7 遇到函式，將進入函式...
使用IDA逆向定位病毒特徵碼
對於木馬技術愛好者來說，會做免殺是必然的一項技術，在自己編寫的馬被殺的情況下，結合源 定位出被殺的函式是免殺中重要的一項技能。防毒軟體在定位特徵碼的時候，有時定位的匯入匯出函式，這種情況相對好找，但有時候定位的是自己定義的一段函式。這時候想找出被殺的部分就比較麻煩了，在學習的時候發現通過以下辦法可以...
linux逆向分析之ELF檔案詳解
前言 首先如果大家遇到elf二進位制檔案的逆向首先考慮的可能就是通過ida進行靜態逆向分析演算法，那麼我們首先就要了解elf executable and linking format 的檔案格式。elf檔案格式主要分為以下幾類 1 可重定位檔案 relocatable file 這類檔案包含了 和...