reverse-engineering 相关问题

逆向工程是通过分析其结构,功能和操作来发现人造设备,对象或系统的技术原理的过程。

“0010 ^0.16 ___u8_ iv;”是什么意思Hex-Rays IDA Pro 中的意思是什么?

我想在函数调用时获取参数的值,当我用IDA打开程序并将鼠标悬停在函数名称上时,我收到如下消息:1: 0008 rsi libsm::sm4::cipher_mode::

回答 1 投票 0

如何使用 Ghidra 脚本获取导出函数的名称?

我正在尝试用 Java 编写 Ghidra 脚本,我想获取程序导出的函数,如符号树中“Exports”文件夹下所示。然而,我似乎无法弄清楚...

回答 1 投票 0

HibernateTools 逆向工程工具未为生成器添加注释

我创建了 MySQL DB 架构,并且正在使用 Hibernate 逆向工程文件来创建带注释的域对象 (.java)。虽然文件生成正确,但不知何故缺少“Gen...

回答 3 投票 0

IDA Functions 选项卡中的“Arguments”字段代表什么?

我想通过使用“函数”选项卡中的“参数”值来有效地查找 IDA Pro 中的特定函数。但是,对于以下代码示例,这些代码示例是从 IDA 获取的

回答 1 投票 0

whatsapp 使用wireshark 嗅探ssl 流量

我读了很多关于嗅探 Whatsapp 流量的文章,我已经知道是通过 ssl 进行的。 但我需要知道是否有任何方法可以解密此 ssl 流量,一旦我不知道是什么...

回答 6 投票 0

Android 应用如何在没有 HTTP 请求的情况下接收 UI 更新?

我正在尝试对应用程序的 API 进行逆向工程。我已经完成了在 root Android 模拟器上使用 Charles 和 HTTP Toolkit 证书解密流量的所有操作。然而,两者

回答 1 投票 0

从十六进制代码重建 TIFF 图像文件

在过去一年左右的时间里,我一直在从事一个“小型”副项目,它需要我从旧软件中提取数据。 这真的很有趣,高潮很高......

回答 1 投票 0

为什么dup2(2)函数在这里不起作用?

我正在尝试解决 Protostar Net One 任务。 当我使用 strace -f ./net1 打开 net1 二进制文件时,我得到了这个结果。其中程序克隆自身,杀死父进程,并复制所有标准文件

回答 1 投票 0

如何在 Frida 中挂钩具有特定参数的方法?

我正在使用Frida进行android动态分析。 问题是,如何在运行时监视所有方法并通过参数甚至返回值过滤它们? 比如我想找到所有满足的...

回答 2 投票 0

Hibernate 重复类名异常

我正在使用Hibernate 3.5, 当我使用 SQL 2012 和 Hibernate 进行逆向工程时,出现以下错误 org.hibernate.cfg.JDBCBinderException:重复的类名 com.pepspb.entity。

回答 2 投票 0

Discord 如何挂钩特定进程的音频?

浏览 Google 搜索结果,没有众所周知的方法可以从 Microsoft Windows 上的特定应用程序捕获音频,至少无需诉诸发送等解决方法...

回答 1 投票 0

查看进程创建的临时文件

我正在尝试对一个进行一些基本解析的程序进行逆向工程:文本输入,文本输出。我有一个可执行的“参考实现”以及必须是不同版本的源代码,...

回答 4 投票 0

如何给apk设置密码?

我想修改一个apk并为其设置密码,然后他们才能使用或安装该应用程序。 我在编码方面真的是0知识...... 这可能吗? 有人可以帮我解决这个问题吗?

回答 3 投票 0

经过最少编辑的修改后的 APK 显示错误

我对 APK 修改完全陌生,我正在尝试在我使用的随机应用程序上编辑一些字符串。 我使用 Apktool 反编译并重新编译 APK,并使用 uber-apk-signer 对其进行签名和 zipalign。 然后,我在...

回答 1 投票 0

如何使用IDA调试Windows驱动并使用其对应的IDB?

我熟悉使用windbg或IDA进行远程内核调试,但现在我已经从可执行文件中提取了内核驱动程序,并对其IDB进行了静态分析并重命名了很多

回答 2 投票 0

如何在Android上捕获应用程序流量

我正在尝试从 Android 手机上的应用程序捕获流量,尽管我已在手机上设置了代理并且可以捕获来自手机的所有其他互联网流量(使用 Charles 代理),但我...

回答 3 投票 0

如何解压、编辑和压缩 Android apk

我有一个android apk,我删除了源代码并且不再有该项目,我想更改旧apk的版本代码。我的问题是如何解压缩并重新打包 apk,以便我可以使用...

回答 4 投票 0

为什么退出代码是这样的以及为什么调用的第一个字节是 0x0000 然后是“printf”

我目前正在反转最小的pe文件。这是我分析的: 程序打印*268b通用微型PE 并返回退出代码 26(这是字符串长度) (1): Magic DOS 签名...

回答 1 投票 0

列出从 Windows PE 文件导入的函数

我正在尝试从PE文件恢复导入的函数。该代码在反汇编的 .text 部分中查找调用指令,然后根据函数检查调用目标地址

回答 1 投票 0

获取 Stack Exchange 聊天消息的准确时间戳

我目前正在开发(又一个)聊天库,并且我基本上成功地从现有库中收集了数据,除了一个花絮: 有没有办法获得

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.