Dbg
qtcreator 在线dbg嵌入式 异常 index cache: could not make cache directory: Permission denied
1. 主机系统 Linux jz 6.2.0-37-generic #38~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Thu Nov 2 18:01:13 UTC 2 x86_64 x86_64 x86_64 GNU/Linux 2. 嵌入式系统 Linux ls 4.1 ......
使用decomp2dbg调试程序
目录1-安装2-使用 使用decomp2dbg工具，统筹使用IDA和gdb调试程序。截至到目前(2022-02-07)，测试出工具的缺陷在于：函数较多时，会陷入卡顿状态；打开vmlinux，插件启动报错。 IDA和gdb的交互，很多gdb的插件都实现了一些，但是实现得最好的，还得是mahaloz/d ......
Dbg vs. Pdb files
.Dbg Dbg 文件是一种专门用于调试器的文件格式，它存储了程序的调试信息。以下是关于 Dbg 文件格式的一些详细信息: 调试信息类型：Dbg 文件包含了与程序相关的调试信息，如符号表、断点信息、源代码行号信息、变量和表达式的值等。 文件结构：Dbg 文件的具体结构会根据使用的调试器和操作系统而有 ......
1.5 为x64dbg编写插件
任何一个成熟的软件都会具有可扩展性，可扩展性是现代软件的一个重要特征，因为它使软件更易于维护和适应变化的需求，`x64dbg`也不例外其可通过开发插件的方式扩展其自身功能，`x64dbg`提供了多种插件接口，包括脚本插件、DLL插件、Python插件和.NET插件等。此外，`x64dbg`还支持用户... ......
1.1 熟悉x64dbg调试器
x64dbg 是一款开源、免费、功能强大的动态反汇编调试器，它能够在`Windows`平台上进行应用程序的反汇编、调试和分析工作。与传统的调试器如`Ollydbg`相比，x64dbg调试器的出现填补了`Ollydbg`等传统调试器的不足，为反汇编调试工作提供了更高效、更可靠的解决方案。正是因为有了这... ......
x64dbg相关
# x64dbg相关 keywords: 逆向工程 x64dbg是一个开源的二进制程序调试器，可以调试32位和64位的windows程序。 官网: https://x64dbg.com/ github地址: https://github.com/x64dbg 官方文档: https://help.x ......
x64dbg---Scylla
https://github.com/x64dbg/Scylla
Scylla是x64dbg内置的插件，不需要自己安装，可用于dump进程，导入表修复。 ......
4.9 x64dbg 内存处理与差异对比
LyScript 插件中针对内存读写函数的封装功能并不多，只提供了最基本的`内存读取`和`内存写入`系列函数的封装，本章将继续对API接口进行封装，实现一些在软件逆向分析中非常实用的功能，例如ShellCode代码写出与置入，内存交换，内存区域对比，磁盘与内存镜像比较，内存特征码检索等功能，学会使用... ......
4.10 x64dbg 反汇编功能的封装
LyScript 插件提供的反汇编系列函数虽然能够实现基本的反汇编功能，但在实际使用中，可能会遇到一些更为复杂的需求，此时就需要根据自身需要进行二次开发，以实现更加高级的功能。本章将继续深入探索反汇编功能，并将介绍如何实现反汇编代码的检索、获取上下一条代码等功能。这些功能对于分析和调试代码都非常有用... ......
4.8 x64dbg 学会扫描应用堆栈
LyScript 插件中提供了针对堆栈的操作函数，对于堆的开辟与释放通常可使用`create_alloc()`及`delete_alloc()`在之前的文章中我们已经使用了堆创建函数，本章我们将重点学习针对栈的操作函数，栈操作函数有三种，其中`push_stack`用于入栈，`pop_stack`用... ......
4.7 x64dbg 应用层的钩子扫描
所谓的应用层钩子（Application-level hooks）是一种编程技术，它允许应用程序通过在特定事件发生时执行特定代码来自定义或扩展其行为。这些事件可以是用户交互，系统事件，或者其他应用程序内部的事件。应用层钩子是在应用程序中添加自定义代码的一种灵活的方式。它们可以用于许多不同的用途，如安... ......
4.6 x64dbg 内存扫描与查壳实现
LyScript 插件中默认提供了多种内存特征扫描函数，每一种扫描函数用法各不相同，在使用扫描函数时应首先搞清楚不同函数之间的差异，本章内容将分别详细介绍每一种内存扫描函数是如何灵活运用，并实现一种内存查壳脚本，可快速定位目标程序加了什么壳以及寻找被加壳程序的入口点。软件查壳的实现原理可以分为静态分... ......
4.5 x64dbg 探索钩子劫持技术
钩子劫持技术是计算机编程中的一种技术，它们可以让开发者拦截系统函数或应用程序函数的调用，并在函数调用前或调用后执行自定义代码，钩子劫持技术通常用于病毒和恶意软件，也可以让开发者扩展或修改系统函数的功能，从而提高软件的性能和增加新功能。钩子劫持技术的实现一般需要在对端内存中通过`create_allo... ......
4.4 x64dbg 绕过反调试保护机制
在Windows平台下，应用程序为了保护自己不被调试器调试会通过各种方法限制进程调试自身，通常此类反调试技术会限制我们对其进行软件逆向与漏洞分析，我们以第一种`IsDebuggerPresent`反调试为例，该函数用于检查当前程序是否在调试器的环境下运行。函数返回一个布尔值，如果当前程序正在被调试，... ......
4.3 x64dbg 搜索内存可利用指令
发现漏洞的第一步则是需要寻找到可利用的反汇编指令片段，在某些时候远程缓冲区溢出需要通过类似于`jmp esp`等特定的反汇编指令实现跳转功能，并以此来执行布置好的`ShellCode`恶意代码片段，`LyScript`插件则可以很好的完成对当前进程内存中特定函数的检索工作。在远程缓冲区溢出攻击中，攻... ......
熟悉x64dbg调试器的使用
阅读目录 1.1 如何启动调试 1.2 熟悉x64dbg窗口 1.3 熟悉x64dbg断点 1.4 熟悉x64dbg代码跟踪 原文链接 x64dbg 是一款开源、免费、功能强大的动态反汇编调试器，它能够在Windows平台上进行应用程序的反汇编、调试和分析工作。与传统的调试器如Ollydbg相比，x ......
1.5 为x64dbg编写插件
任何一个成熟的软件都会具有可扩展性，可扩展性是现代软件的一个重要特征，因为它使软件更易于维护和适应变化的需求，`x64dbg`也不例外其可通过开发插件的方式扩展其自身功能，`x64dbg`提供了多种插件接口，包括脚本插件、DLL插件、Python插件和.NET插件等。此外，`x64dbg`还支持用户... ......
1.1 熟悉x64dbg调试器
x64dbg 是一款开源、免费、功能强大的动态反汇编调试器，它能够在`Windows`平台上进行应用程序的反汇编、调试和分析工作。与传统的调试器如`Ollydbg`相比，x64dbg调试器的出现填补了`Ollydbg`等传统调试器的不足，为反汇编调试工作提供了更高效、更可靠的解决方案。正是因为有了这... ......
x32dbg/x64dbg使用配置点滴
1、忽略异常，在选项->选项->异常中添加区间设置0~FFFFFFFF全忽略； 2.查看模块基址 右键-在内存布局中转到 3.类似OD的dd命令哪去了 百度大法了解到x64dbg 中使用dump指令,效果如下 ......
【逆向】使用x64dbg实现qq私聊与群消息防撤回
微信防撤回的实现比qq还要简单一些，因为它的私聊和群聊的撤回用的是一个call。。。 微信本体是32位，所以我们直接用x32dbg去附加 微信的撤回函数我们不知道在哪，所以先扫一下所有模块。 然后搜索revoke 用小号先给我们的微信发个消息，然后加断点，小号再撤回，从而定位撤回函数位置。 进去看看 ......
【逆向】使用x64dbg实现qq私聊与群消息防撤回
由于qq是32位的所以需要用x32dbg调试，打开x32dbg。 开启qq后打开想要用来测试的聊天窗口，因为这里首先进行私聊的防撤回，所以打开的是用户的聊天窗口。 然后回到x32dbg，点击文件->附加，找到聊天窗口的进程，点击附加。 附加后先到断点选项卡里禁用所有断点，然后在工具栏里找到调试，然后 ......
x64dbg -- 系列文章
x64dbg 自动化从入门到精通 一款 x64dbg 自动化控制插件，通过Python控制x64dbg的行为，实现远程动态调试，解决了逆向工作者分析程序，反病毒人员脱壳，漏洞分析者寻找指令片段，原生脚本不够强大的问题，通过与Python相结合利用Python语法的灵活性以及其丰富的第三方库，加速漏洞 ......