我 p1yang 24（年轻人，不讲武德） rewirte战队成员（感谢我的几位好哥哥带我） 万年单身狗（有喜爱狗狗的小姐姐可以考虑下）（bushi） 2023成功追女生失败，还是一个单身狗。 一个网络安全爱好者（师傅们带带我） 菜鸡（这是真的） 二进制玩家（这玩意好难，好难，好难！！！） android开发专业废物（我ui画的贼溜） 复制诗歌爱好者（致橡树我真的太喜欢了！！！） 初音厨（即使离婚

这篇文章仅讲windows下的，linux下比较简单，之后可能会写 shellcode是一段用于利用软件漏洞而执行的代码 编写首先说明，shellcode编写可以用c也可以直接用汇编来写，但难度不在一个层级，我们选择c》 vs我用的是vs2013，本来用的2008，但是找不到汇编窗口 下面是windows shellcode编写的步骤 获取kernel32.dll 基地址； 定位 GetPro

intel x86架构，复杂指令集，intel公司最成功的cpu架构。 x86代表32位架构 我们平时装计算机所说的64位，32位代表寻址能力不同，一些地方说是支持的内存，其本质还是寻址能力 32位最大寻址内存范围是2的32次方，即4GB 1B=1024K=2^10K 1GB=1024B=2^10B ∴4GB=2^2*2^10*2^10*2^10 =2^(2+10+10+10)=2^32```

ARM处理器第一款RISC（精简指令集）微处理器，（arm）32位设计，但配有16位指令集（thumb） 32位和16位可以相互调用，且开销几乎为0 使用大量寄存器，功耗低，效率高 ps：具体发展，系列之类请参考百度百科：https://baike.baidu.com/item/arm/5907 arm寄存器arm包括37个寄存器，都是32位 31个通用寄存器，6个状态寄存器 arm有7种处理器模

MIPS的函数调用小知识： Mips 调用函数时不会将返回地址放入栈中，而在非叶子函数中，为了调用下一个函数，会将上一个函数的返回地址压栈 叶子函数，即该函数中不会调用任何其他函数 非叶子函数，即该函数需要调用其他函数 mips的函数调用过程 当函数A执行到调用函数B的指令时，函数调用指令复制当前pc寄存器的值到ra寄存器中，即ra中存放返回地址 他这个没有专门的控制ra的指令，在ja指令执

MIPS指令集mips （risc 精简指令集） 寄存器mips 有32个寄存器，编号是从$0到$31 没有强制规则，但约定用法还是引入了一堆约定名 尽量使用约定名或者叫助记符 下面是寄存器用法（截的scdn [En Takahashi]老哥的），这些东西不一定要记，尽量还是用到多查，时间久了也就记住了 比较特殊的是 $0号寄存器，他里边放的只有0，又叫0号寄存器 $31号寄存器，里边放的是函数

#include <stdio.h> int main(int argc, char const *argv[]) &#123; printf("hello world\n"); return 0; &#125; 这样一段代码通过编译器进行如下操作后来得到可执行文件 下面详细说明下每个步骤 预处理根据#开头的命令，将头文件命令行代码插入代码 可以

老去的尼尼卡我们的尼尼卡老去了， 他伟岸的肩膀不再挺拔…… 这位满头白发的老人 真的曾经拥有钢铁一般的力量？ 啊，母亲啊！ 到底有多少次他挥舞着“土狼”镰刀， 袒胸露背， 在麦田的尽头突然大声地咆哮。 他肯定搬移过大山 把它们并排而列， 他那滴汗的脸上 喷射着火焰和浓烟。 可他现在连膝盖都动不了， 岁月割去了它们。 他只能躺下， 或者做梦， 或者告诉他子孙的子孙 他曾经的过往。

前两天在吾爱上看到有人求助手机被锁，顺手吧样本下载了，分析下。 样本桌面是一个百度网盘的图标 这像素一看就是假的。。。 打开后是个root锁机，这里还是提醒各位没事不要随便开root权限，这都2021年了，还有这种垃圾软件，也是服了！ 直接jeb 启动后看到这变量名是真恶心啊！！！ 发现MainActivity中只调用了一个hh 第一个页面这里发现第一个页面是第四层函数 这里主要是q()中

致橡树​ 舒婷 我如果爱你——绝不像攀援的凌霄花，借你的高枝炫耀自己；我如果爱你——绝不学痴情的鸟儿，为绿荫重复单调的歌曲；也不止像泉源，常年送来清凉的慰藉；也不止像险峰，增加你的高度，衬托你的威仪。甚至日光，甚至春雨。 不，这些都还不够！我必须是你近旁的一株木棉，作为树的形象和你站在一起。根，紧握在地下；叶，相触在云里。每一阵风过，我们都互相致意，但没有人，