[原创]第六题-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

3

1

[原创]第六题

发表于: 2017-6-13 10:57 8249

[原创]第六题

EricAzhe

活跃值

3

2017-6-13 10:57

8249

1、识别乱序和花指令：

乱序指令：B xxxxx

花指令有两种：

a： PUSH.W {R4-R10,LR}
POP.W {R4-R10,LR}

b: PUSH {R0,R4,R5,R7,LR}

xxxxxxx

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・3

免费・1

支持

分享

赞赏记录

参与人

雪币

留言

时间

PLEBFE

为你点赞~

2023-2-13 02:39

查看更多

最新回复 (10)
netwind 雪币： 13043 活跃值： (3691) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 2 楼去花脚本写的漂亮 2017-6-13 11:00 0
wingsbupt 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 38 粉丝 0 关注私信	wingsbupt 3 楼不错 2017-6-14 11:19 0
leidianl 雪币： 7 活跃值： (96) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	leidianl 4 楼 wingsbupt 不错北邮的？ 2017-6-14 11:31 0
小熊ppt 雪币： 17 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 31 粉丝 0 关注私信	小熊ppt 5 楼去花后的指令是都打印出来的吗 2017-6-14 14:26 0
小熊ppt 雪币： 17 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 31 粉丝 0 关注私信	小熊ppt 6 楼？？ 2017-6-14 14:42 0
EricAzhe 雪币： 407 活跃值： (125) 能力值： ( LV13，RANK：280 ) 在线值：发帖 27 回帖 111 粉丝 6 关注私信	EricAzhe 3 7 楼小熊ppt ？？是的，其实可以找块地方，直接复制进去，然后f5的 2017-6-15 10:02 0
小熊ppt 雪币： 17 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 31 粉丝 0 关注私信	小熊ppt 8 楼 EricAzhe 是的，其实可以找块地方，直接复制进去，然后f5的粘贴复制？ida吗，大概咋搞？ 2017-6-15 11:38 0
EricAzhe 雪币： 407 活跃值： (125) 能力值： ( LV13，RANK：280 ) 在线值：发帖 27 回帖 111 粉丝 6 关注私信	EricAzhe 3 9 楼小熊ppt 粘贴复制？ida吗，大概咋搞？不是粘贴复制，用idc自带的PatchWord这些函数写内存，只是很麻烦，需要处理跳转和重定位这些 2017-6-30 10:42 0
wingsbupt 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 38 粉丝 0 关注私信	wingsbupt 10 楼 leidianl 北邮的？ leidian? 2017-8-9 14:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

EricAzhe

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区