微軟從windows vista/windows server 2008（kernel version 6.0）開始採用aslr技術，主要目的是為了防止緩衝區溢位
aslr技術會使pe檔案每次載入到記憶體的起始位址隨機變化，並且程序的棧和堆的起始位址也會隨機改變。
這樣的pe不好除錯，如果不想啟用aslr。可以通過以下兩種方法解決。
010editor：把dllcharacteristics這個位置，將pe中8140的資料改為8100。
image_nt_headers ntheader
image_optional_header32 optionalheader
dll_characteristics dllcharacteristics
02 js逆向需要的js知識
2.與css和html之間的關係 html是結構層,閒蕩與人的骨骼 css是表現層,相當於衣服 js是行為層,相當於人的行為和動作 2.1 資料型別 object物件 let obj let obj1 obj 淺拷貝 對新值進行修改會改變原來的值 let obj2 json.parse json.s...
180705 逆向 Linux的逆向
與pe程式基本類似，將elf程式拖入ida也可以快速的反彙編，主要借助hex ray外掛程式來反編譯出可讀性較高的偽 trickgdb是unix和unix like下的乙個除錯工具 它沒有圖形化介面，通過簡單明瞭的命令來除錯程式 常用命令 r run args 引導程式後使用run命令啟動程式 b ...
實戰 js逆向簡單逆向
1.目標 獲取 的列表頁和詳情頁內容 2.進行 訪問，發現資訊內容是動態載入的 3.檢視json的介面，經過多次請求檢視，只有sign欄位是js加密的，其他欄位都是固定的 4.對sign欄位進行搜尋可以找到加密位置有md5，但是這次使用穩妥的笨辦法 5.在source選項卡中新增請求斷點 6.然後進...