二手的程序员

处理器执行一个操作数为 2 个寄存器的指令时，无法判别这是有符号还是无符号数的运算。读者会知道是因为可以从后面那个条件跳转指令来判断。所以处理器同时考虑这 2 种情况，并且触发对应的标志。 使用 ID

目前已经介绍了IDA加载器的一些内容，后面也还会接着讨论。本章再介绍调试器的一些内容。 IDA 支持多个调试器。 首先加载初始没有打过补丁的 CRUEHEAD’s crackme 程序，如果现在路径下

使用 IDA 打开 HOLA_REVERSER.exe 文件，IDA 会提示我们是否加载符号文件。由于这个程序不是我们写的，所以我们没有符号文件。点击否即可。 IDA 7.7 已经很聪明了，打开该文件

一般来说，逆向分析并不是对那些庞大的程序进行完整的逆向，只是分析特定位置的一个或几个函数。 首先从静态分析 CRUEHEAD’s CRACKME 这个程序开始。 程序加载 打开菜单上的 VIEW-OP

在这个 IDA 系列教程中，会由浅入深地讲解包括：IDA基本操作、静态及动态逆向分析、脱壳破解、漏洞开发等。 以 windows 程序为例（x86汇编）。 将会比较少的介绍基础知识，如果遇到不能理解的

/etc/passwd 在 Linux 和 Unix 系统中，/etc/passwd 是一个重要的系统文件，用于存储用户账户的信息。尽管文件名是 passwd，但它并不保存用户密码（密码通常存储在 /

stat 以上三个函数都将文件信息存放到一个结构体中： 有两个比较相似的字段： 这两个存的都是主次设备号,都要通过宏major和minor来取出来 st_dev 存的是文件本身存储设备的设备号,也就是

I/O分为文件I/O与标准I/O。 文件I/O也叫系统调用，标准I/O也叫库函数。 操作系统负责管理和分配所有的计算机资源。为了更好地服务于应用程序，操作系统提供了一组特殊接口——系统调用。 用户程序

​修了一些bug，解决了sdcard权限问题。 使用方式： 在  /data/local/tmp/abc  文件里面填入需要脱壳的报名。 打开app，等待一分钟后触发脱壳。 脱壳过程中，会在 /sdc