当前位置: 主页 > 社会实践 >

不负少年时——许昌学院信息工程学院“创出彩”信息安全与对抗技术集训实践队

来源:许昌学院信息工程学院“创出彩”信息安全与对抗技术集训实践队| 作者:徐燕

不负少年时——许昌学院信息工程学院“创出彩”信息安全与对抗技术集训实践队

许昌学院信息工程学院“创出彩”信息安全与对抗技术集训暑假社会实践团队成员们兴致高昂,对分享的内容都十分感兴趣,纷纷发表意见。队员们激情似火,有提问声,有解答声,也有争论声。在平时看来枯燥无味的编程代码在队员们手中像是一个有趣的游戏, 即便是单调的色彩和满屏无序排列的字母数字也乐在其中。

以下为许昌学院信息工程学院“创出彩”信息安全与对抗技术集训暑假社会实践团队成员分享内容:逆向分析文章主要描述的是黑客老鸟讲逆向分析以及对逆向分析技术的全揭秘,讲到逆向,更多的人都是考虑到既然是逆向那就应该反着来推或者相反,其实则不然,这里我们要讲的是为了更深入的研究windows编写机制,更好的研究他们的安全,谁让微软这么保守虽然曾经流出过windows的部分代码.....经过前几课的学习,我们现在开始正式开讲逆向分析。逆向分析技术是指通过分析反汇编代码来理解其代码功能,如各接口的数据结构等,然后用高级语言重新描述这段代码,逆向推出原软件的思路。下面从函数的调用、循环、控制语句等方面分析。

在高级语言中,子程序依懒于堆栈来传递参数。

例如test1(Par1,Par2,Par3:integer),按C,Psacal和StdCall的调用约定汇编代码如下:

函数调用

按StdCall约定调用函数test2(par1,par2),其堆栈建立情况如下:

Push ebp ;保护现场原先的EBP指针

Mov ebp,esp ;设置新的EBP指针,指向栈顶

Sub esp,xxx ;堆栈中留出点空间放局部变量

… …

Add esp,xxx ;释放局部变量占用的堆栈

Pop ebp ;恢复现场的ebp指针

Ret 8 ;返回

静态分析

静态分析:从反汇编出来的程序清单上分析程序流程,了解模块完成的功能。静态分析先分析程序的文件类型,如果程序使用加壳保护,则要先进行脱壳。通过静态分析工具加载程序进行分析。(例如IDA pro工具)动态分析逆向分析技术:动态跟踪调试程序,分为用户模式和内核模式两种类型。用户模式调试器是指用来调试用户模式的应用程序,工作在Ring 3级。

OD动态分析

调试中常用的快捷键:F2:设置断点,只要在光标定位的位置(上图中灰色条)按F2键即可,再按一次F2键则会删除断点。F8:单步步过。每按一次这个键执行一条反汇编窗口中的一条指令,遇到 CALL 等子程序不进入其代码。F7:单步步入。功能同单步步过(F8)类似,区别是遇到 CALL 等子程序时会进入其中,进入后首先会停留在子程序的第一条指令上。F4:运行到选定位置。作用就是直接运行到光标所在位置处暂停。F9:运行。按下这个键如果没有设置相应断点的话,被调试的程序将直接开始运行。CTR+F9:执行到返回。此命令在执行到一个 ret (返回指令)指令时暂停,常用于从系统领空返回到我们调试的程序领空。ALT+F9:执行到用户代码。可用于从系统领空快速返回到我们调试的程序领空。

结构化异常处理

结构化异常处理(Structured Exception Handling ,简称SEH)是Windows操作系统处理程序错误或异常的技术。两种类型的异常处理句柄:一种是final型的,这是在异常未能得到线程相关处理例程处理操作系统在即将关闭程序之前会回调的例程,这个例程是进程相关而不是线程相关的,因此无论是哪个线程发生异常未能被处理都会调用这个例程。另一种是per_Thread Exception Handler->线程相关的异常处理,通常每个线程初始化准备好运行时fs指向一个TIB结构 (THREAD INFORMATION BLOCK),这个结构的第一个元素fs:[0]指向一个_EXCEPTION_REGISTRATION结构 。当Windows检测到异常时,执行线程立即被中断 ,处理从用户模式转向了内核模式,控制权交给了异常调试程序,它负责查找处理新异常的方法。

供稿人:徐燕

http://www.dxsbao.com/shijian/90464.html 点此复制本页地址

相关内容

双减春风到,润草催又生

为了解自双减政策出台后,义务阶段的中小学生家长老师等对双减政策的了解和对双减政策的观点看法,及双减政策的贯彻落实程度以及产生的影响,1月10日至1月18日期间曲阜师范大学轻舟疫行实…… 安思霖 曲阜师范大学管理学院轻舟疫行实践队查看全文 >>

双减政策落地,谱育人华章

为调查双减政策普及落实程度,曲阜师范大学轻舟疫行团队小组成员对所在地的义务教育阶段中小学生进行调研,深入了解双减政策的实施状况。双减落地,精致育学小组成员首先着手于义务教育…… 安思霖 曲阜师范大学管理学院轻舟疫行实践队查看全文 >>

落实双减

受到到社会广泛关注的重磅文件《关于进一步减轻义务教育阶段学生作业负担和校外培训负担的意见》(以下简称《意见》),7月24日由新华社全文公开。为了检验双减政策在实际生活中对家长同…… 田雯安 曲阜师范大学管理学院轻舟疫行实践队查看全文 >>

双减政策,扶正教育之路

为深入了解双减政策落实情况,曲阜师范大学轻舟疫行实践队小组成员对张家口市中小学生及家长进行采访,通过访谈方式了解在“双减”政策出台后,家长、孩子、老师对此政策的反响以及落实…… 李昕瑶 曲阜师范大学管理学院轻舟疫行实践队查看全文 >>

落实双减政策,我们一直在路上

受到到社会广泛关注的重磅文件《关于进一步减轻义务教育阶段学生作业负担和校外培训负担的意见》(以下简称《意见》),7月24日由新华社全文公开。为了检验双减政策在实际生活中对家长同…… 田雯安 曲阜师范大学管理学院轻舟疫行实践队查看全文 >>

落实双减政策,我们在路上

受到到社会广泛关注的重磅文件《关于进一步减轻义务教育阶段学生作业负担和校外培训负担的意见》(以下简称《意见》),7月24日由新华社全文公开。为了检验双减政策在实际生活中对家长同…… 田雯安 曲阜师范大学管理学院查看全文 >>

“双减”刹住抢跑之风,回归教育规律

为深入了解双减政策落实情况,曲阜师范大学轻舟疫行实践队小组成员对张家口市中小学生及家长进行采访,通过访谈方式了解在“双减”政策出台后,家长孩子老师对此政策的反响以及落实情况…… 李昕瑶 曲阜师范大学管理学院查看全文 >>

“双减”政策行,教学逐本真

为有效减轻义务教育阶段学生过重的作业负担和校外培训负担,切实提升学校育人水平,持续规范校外培训,2021年1月14日,国家出台分别针对作业负担和校外培训负担的“双减”政策。为探究双减…… 孟富航 曲阜师范大学管理学院轻舟疫行实践队查看全文 >>

推荐内容

党建引领生态路,万羽齐翔地球村 ——“谷雨润万物,生态共守护”主题活动

为提升学生对生态保护的认知,倡导绿色生活,江西师范大学生命科学学院大学生党员服务站联合人与自然协会和爱鸟协会于2025年…

2025年西南石油大学“争鸣杯“辩论赛决赛圆满落幕——后真相时代论题引燃思

2025年4月27日晚七点,由电气信息学院指导、i鸣辩论协会承办的西南石油大学“争鸣杯”辩论赛决赛在思学楼A114学术报告厅成功举办…

湖师大公管院青工部“童样想法,哲样启迪”志愿活动暖心落幕

(通讯员宋金娥王君青)4月25日,由湖南师范大学公共管理学院青工部策划主办的“童样想法·哲样启迪”志愿活动,在长沙市岳麓…

湖南师大实习队:长郡双语课堂上的精彩绽放

2025年4月27日上午,在长郡双语实验中学的教室里,湖南师范大学实习队成员戴颖进行了一场精彩的授课。戴颖此次授课内容为“6…

聊城大学传媒技术学院开展“聊大学子高中母校行”社会实践活动

为全面推进高校招生宣传工作提质增效,拓宽优质生源渠道,吸引广大优秀学子报考我校,4月25日,传媒技术学院副院长秦建波、党…

最新发布

山东师范大学文化教育下乡服务团队开展“安全第一课”活动
7月9日,山东师范大学文化教育下乡服务团队在兰陵县车辋镇唐庄村开展了一次“安全第一课”活动。…
逐梦扬威——许昌学院信息工程学院“创出彩”信息安全与对抗技术集训实践队
逐梦扬威——许昌学院信息工程学院“创出彩”信息安全与对抗技术集训实践队2018年7月10日,许昌学院信息工程学院“创出彩”信息安全与对抗技术集训社会实践队伴着冽冽暖阳,合着青草微风,又开始了紧张而刺激的信 …
洛师暑假社会实践——普法行
洛阳师范学院,法学与社会学院暑期社会实践小分队三,今天正式登场。我们的暑期社会实践是结合本院的特色,采用本院独有的特点,以普法的形式展开。我们的第一站是与外国语学院合作,在他们支教的五龙小 …
相伴反邪,一路同行
7月7日下午2:30马克思主义学院反邪暑期社会实践团于东白鱼潭公园举行反邪教知识宣传活动。…
关爱老人——共享一样的蓝天
记洛师法社学院暑期社会实践活动――关爱老人,共享一样的蓝天  有这样一群人,他们为社会辛勤劳作了一辈子,正因为他们的努力,所以才有了我们今天和谐幸福的生活,如今可以安享晚年,更需要有人来安慰和关心 …
访古潭之史 助梦新农村
为了深入贯彻党的十九大精神,全面了解社会主义新农村建设,增强大学生社会责任意识,引导广大青年学生在服务人民、奉献社会的实践中成长成才,今年,我院党支部响应省团委和校团委的号召,积极开展暑期“三下乡 …
文化教育在唐庄 社会实践在路上
7月8日,山东师范大学赴临沂市兰陵县车辋镇唐庄村文化教育下乡服务团队安全抵达唐庄村,将开展为期十余日的文化教育活动。…
西南石油大学暑期社会实践参加陈河乡脱贫攻坚总结动员大会
2018年7月9日,以“扶贫攻坚”为主题的陈河乡驻村工作动员暨培训大会在通江县陈河乡乡政府举行,会议由县委常委、县委办公室主任李斌,陈河乡乡党委书记杨继,乡党委副书记赵新天、蒋恩章等人主持。西南石油大学 …
农蔬队,正在加油 —&#172—许昌学院化学化工学院蔬菜中农药残留量的检测
7月10号,经过队员们的前期的大量准备工作之后,在队长欧阳锦宇的带领下我们在化工楼一楼门前开展了第9个暑假社会实践日 经过昨天的了解,已经有了下一步的准备。大家在下午三点来到化工楼门前集合,准备出发进 …
发现人才潜能,提供精准服务
随着社会高速发展,产业信息化发展,专业分工不断细化,企业为了节约管理成本,提升企业竞争力等,人力资源外包已成为必不可少的手段。为了深入了解福州地区人力资源外包发展情况,7月9日,福建农林大学管理学院 …