逆向工程核心原理学习笔记（七）：总结
2017-06-16 15:10
288 查看
首先就是上一节，我们尝试把修改后的代码保存后运行，发现不可以，。
这是由于我们修改的那部分缓冲区造成的。
可执行文件加大再到内存中兵役进程的形式运行并非原封不动的载入内存，而是遵循一定的规则进行，这一个过程中，进程的内存是的确存在的，但是文件偏移（offset）是不存在的，所以程序无法正常运行。
以后们们学习PE文件格式的时候就知道了。
下面总结一下这一章的一些知识：
OD常用命令：
还有：
汇编基础的一些指令：
几个术语：
这是由于我们修改的那部分缓冲区造成的。
可执行文件加大再到内存中兵役进程的形式运行并非原封不动的载入内存，而是遵循一定的规则进行，这一个过程中，进程的内存是的确存在的，但是文件偏移（offset）是不存在的，所以程序无法正常运行。
以后们们学习PE文件格式的时候就知道了。
下面总结一下这一章的一些知识：
OD常用命令：
还有：
汇编基础的一些指令：
几个术语：
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 逆向工程核心原理学习笔记（七）：总结
- 逆向工程核心原理学习笔记（十一）：栈
- 逆向工程核心原理学习笔记（十二）：分析abex' crackme #1
- 逆向工程核心原理学习笔记（十八）：栈帧5：设置add()函数的局部变量(x,y)
- 逆向工程核心原理学习笔记（十六）：栈帧3：add()函数参数传递与调用
- 逆向工程核心原理学习笔记（二十二）：栈帧9：调用printf()函数
- 逆向工程核心原理学习笔记（二十一）：栈帧8：删除函数add（）的参数（整理栈）
- 逆向工程核心原理学习笔记（二十七）：abex'crackme #2 破解算法
- 逆向工程核心原理学习笔记（二十三）：栈帧10：设置返回值，删除栈帧&main（）函数终止
- 逆向工程核心原理学习笔记（二十五）：abex'crackme #2初步破解
- 逆向工程核心原理学习笔记（六）：实战开辟新内存区域写入缓冲区跳转修改字符串
- 逆向工程核心原理学习笔记（五）：实战“打补丁方法”修改字符串
- 逆向工程核心原理学习笔记（十四）：栈帧1
- 逆向工程核心原理学习笔记（十三）：分析abex' crackme #1 的延伸：将参数压入栈
- 逆向工程核心原理学习笔记（一）：寻找程序的主函数（Main）
- 逆向工程核心原理学习笔记（八）：小端序标记法1
- 逆向工程核心原理学习笔记（三）：检索API方法
- 逆向工程核心原理学习笔记（二十）：栈帧7：删除函数add（）的栈帧&函数返回
- 逆向工程核心原理学习笔记（一）：寻找程序的主函数（Main）
- 逆向工程核心原理学习笔记（二）：字符串检索法查找main函数