RDTSC时钟检测同样可实现反调试检测，使用时钟检测方法是利用`rdtsc`汇编指令，它返回至系统重新启动以来的时钟数，并且将其作为一个64位的值存入`EDX:EAX`寄存器中，通过运行两次`rdstc`指令，然后计算出他们之间的差值，即可判定对方是否在调试我们的程序。
C源程序需要经过预处理、编译、汇编几个阶段，得到各自源文件对应的可重定位目标文件，可重定位目标文件就是各个源文件的二进制机器代码，一般是.o格式。比如：util1.c、util2.c及main.c三个C源文件，经过预处理器、编译器、汇编器的处理，就可以得到各自的目标文件util1.o，util2.o
https://www.jianshu.com/p/a6275e239eac Java方法执行一般会利用分层编译，先通过c1解释执行。方法执行编译等级逐渐提升，有机会通过JIT编译为特定平台汇编执行，以此获得最好的性能。 方法执行除了达到一定热度外，是否JIT编译也受到以下两个参数影响： -XX:+
https://www.oschina.net/translate/the-future-of-software-is-no-code 早期的数字计算机不是很有用。当然，它们远比它们所取代的穿孔卡片制表机强大得多，但它们很难编程。指令需要用汇编代码编写，这很浪费时间，也很难。 John Backus
补充：a.out早期并不是elf格式的，而是unix下另一种可执行格式，新的a.out是本文讨论了 UNIX/LINUX 平台下三种主要的可执行文件格式：a.out（assembler and link editor output 汇编器和链接编辑器的输出）、COFF（Common Object F
linux--Segfault详解 1 简介1.1 段错误的定义1.2 痛点 2 知识点2.1 报错内容2.2 error number 3 排除步骤（借助汇编）3.1 日志确定错误类型3.2 计算相对地址3.3 反汇编该库文件3.4 查找地址对应的汇编语句3.5 在中间件中查找信息 3 排除步骤（
这里在实验之前需要下载 Bochs-win32-2.6.11 作者使用的是Linux版本的，在Linux写代码不太舒服，所以最好在Windows上做实验，下载好虚拟机以后还需要下载Nasm汇编器，以及GCC编译器，为了能够使用DD命令实现磁盘拷贝，这里你可以安装windows 10 下面的子系统Ub
代码加密功能的实现原理，首先通过创建一个新的`.hack`区段，并对该区段进行初始化，接着我们向此区段内写入一段具有动态解密功能的`ShellCode`汇编指令集，并将程序入口地址修正为`ShellCode`地址位置处，当解密功能被运行后则可释放加密的`.text`节，此时再通过一个`JMP`指令跳转到原始`OEP`位置，则可继续执行解密后的区段。
一：背景 1. 讲故事 今天是五一的最后一天，想着长期都在 Windows 平台上做开发，准备今天换到 Ubuntu 系统上体验下，主要是想学习下 AT&T 风格的汇编，这里 Visual Studio 肯定是装不了了，还得上 VSCode，刚好前几天买了一个小工控机，这里简单记录下 零到一 的过程
1.从.c文件到可执行文件，其间经历了几步？ 高级语言是偏向人，按照人的思维方式设计的，机器对这些可是莫名奇妙，不知所谓。那从高级语言是如何过渡到机器语言的呢？这可是一个漫长的旅途呀！ 其中，得经历这样的历程：C源程序－>编译预处理－>编译－>汇编程序－>链接程序－>可执行文件 1.预处理 读取c源
本博文的主要内容是：1）readelf工具查看ELF文件的信息；2）hexdump工具查看这块内存；3）objdump工具对文件进行反汇编。 前一段时间对Linux不熟，所以很多命令不知道。学习C时候需要偶尔看一下汇编用来理解。我喜欢用问题的形式来学习和总结。 1. 如何看一个程序代码变量的存储布局
程序的机器级表示（CSAPP Chapter 3，COD Chapter 2） 0. 序言 我们首先回顾计算机执行机器代码的过程和目的。其目的在于处理数据、管理内存、读写数据、通信......。其过程大概可以这样描述：编译器以汇编代码的形式输出，它是机器代码的文本表示，给出程序中的每一条指令。然后
发现漏洞的第一步则是需要寻找到可利用的反汇编指令片段，在某些时候远程缓冲区溢出需要通过类似于`jmp esp`等特定的反汇编指令实现跳转功能，并以此来执行布置好的`ShellCode`恶意代码片段，`LyScript`插件则可以很好的完成对当前进程内存中特定函数的检索工作。在远程缓冲区溢出攻击中，攻击者也可以利用汇编指令`jmp esp`来实现对攻击代码的执行。该指令允许攻击者跳转到堆栈中的任意位
钩子劫持技术是计算机编程中的一种技术，它们可以让开发者拦截系统函数或应用程序函数的调用，并在函数调用前或调用后执行自定义代码，钩子劫持技术通常用于病毒和恶意软件，也可以让开发者扩展或修改系统函数的功能，从而提高软件的性能和增加新功能。钩子劫持技术的实现一般需要在对端内存中通过`create_alloc()`函数准备一块空间，并通过`assemble_write_memory()`函数，将一段汇编代
Capstone 是一款开源的反汇编框架，目前该引擎支持的CPU架构包括x86、x64、ARM、MIPS、POWERPC、SPARC等，Capstone 的特点是快速、轻量级、易于使用，它可以良好地处理各种类型的指令，支持将指令转换成AT&T汇编语法或Intel汇编语法等多种格式。Capstone的...
