核心原理-第4章 IA-32寄存器基本讲解
寄存器是CPU内部用来存放数据的一些小型存储区域，与我们常说的RAM（随机寄存器，内存）有些不同。 CPU要访问RAM中的数据时要经过较长的物理路径，花费时间较长，而寄存器集成在CPU的内部，拥有非常高的读写速度。 0x1 基本程序运行寄存器 通用寄存器（32位，8个） 段寄存器（16位，6个） 程序状态与控制寄存器（32位，1个） 指令指针寄存器（32位……
核心原理-第5章 栈
栈通常用于存储局部变量、传递函数参数、保存函数返回地址等。调试程序时需要不断查看栈内存。 0x1 栈内存在进程中的作用 暂时保存函数内的局部变量 调用函数时传递参数 保存函数返回后的地址 0x2 栈的特征 栈是由高地址向低地址扩展的数据结构。 ESP为栈顶指针 栈顶指针初始状态下指向栈底 ……
核心原理-第13章 PE文件格式
学习PE文件格式的过程中也整理一下有关进程、内存、DLL等内容。 1 PE文件格式 种类 主扩展名 种类 主扩展名 可执行系列 exe,scr 驱动程序系列 sys,vxd 库系列 dll,ocx,cpl,drv 对象文件系列 obj 1.1 基本概念 VA：虚拟地址 模块地址(image Base) 模块地……
核心原理-第23章 DLL注入
DLL注入是渗透其他进程的最简单有效的办法，借助DLL注入可以钩取API，改进程序，修复BUG等。 23.1 DLL注入 DLL注入指的是向运行中的其他进程强制插入特定的DLL文件。DLL注入命令其他进程自动调用LoadLibrary()，加载用户指定的DLL文件。DLL注入与一般DLL加载区别在于，加载的目标进程是其自身或其他进程。 加载到其他进程中的DL……
核心原理-第26章 PE Tools
0x1 PE Tools介绍 PE Tools工具可以获取系统中正在运行的所有进程的列表。程序主窗口分为上下两个部分，上半部分显示的是正在运行的进程，下半部分显示的是当前所选进程中加载的DLL模块。 0x2 进程内存转储 Dump:将内存中的内容转存到文件。 这种转储技术用来查看正在运行的进程内存中的内容。文件 是 运行时解压缩文件状态时，其只有在内存中才……