一大串代码，反编译代码之后只有很少的几行 […]……
https://github.com/avast/retdec LLVM IR 指令序列 LLVM IR 是 […]……
1 基本简介 说明：https://www.fireeye.com/blog/threat-research/ […]……
GDB介绍 官网：https://www.gnu.org/software/gdb/ GDB支持语言： Ada […]……
Scylla（脱壳与导入表修复） 可以脱壳和修复导入表 xAnalyzer（代码分析） https://git […]……
GitHub地址：https://github.com/volatilityfoundation/volati […]……
DOS头基地址偏移3C, 记录着NT头偏移地址 每个节头固定长度40字节, 节区头基地址+0c=RVA & […]……
创建结构体 使用结构体模板 在structures窗口, 右键或者Insert键 选择Add standard […]……
DDR概述 IDA中的静态逆向工程通常会成问题。某些值是在运行时计算的，这使得很难理解某个基本块在做什么。如果 […]……
VIEW-OPEN SUBVIEW-SEGMENTS 加载段 可以看到程序段自动加载! 但是头部却没有加载! […]……
什么是堆栈？ 堆栈是一个内存部分，其中的访问模式为FILO，表示先进先出。 它允许保存和恢复数据。对于数据处理 […]……
