zvo*_*kov 15
假设您想学习如何在Windows上进行逆向工程,请按照以下步骤进行操作.Linux方式是非常不同的(虽然最终你会到达或多或少相同的地方):
你想从一个非常简单的东西开始,比如8080处理器.你可以在这里找到一个在线模拟器:http://www.tramm.li/i8080 - 这是一个名为"CP/M"的传统操作系统.单击"启动EMU8080"链接 - 您将获得一个"SID"命令行 - 一个简单的古老调试器.它只有10个命令 - 在任何地址浏览内存,输入新的汇编命令等.输入HELP查看全部.如果需要,您可以尝试谷歌搜索SID手册.然后google for 8080汇编手册 - 你会发现一堆PDF - 它们都是英特尔在20世纪70年代写的相同2本手册的副本.阅读两者 - 它们将为您提供808x CPU基础知识的良好开端.PC中使用的所有现代处理器都来自8080.使用SID和8080玩,直到您感觉自己有这个想法.
下一步是8086.为此,您需要获取Window XP的副本并在命令行中运行DEBUG程序.DEBUG是微软对SID的剽窃.一旦你知道SID就会很容易学习.文档在这里:http://thestarman.pcministry.com/asm/debug/debug.htm - 尽可能多地阅读,同时确保按照其他页面的链接 - 同一网站包含一堆东西基本的8086编程.如果到那时你将内部化8080手册,8086会觉得超级简单.(如果你跳过8080/SID阶段,一切都会感觉很奇怪,拼图需要更多的时间来整理,相信我.)
您可能还想使用http://ladsoft.tripod.com/grdb_debugger.html - DEBUG的改进克隆,更易于使用.
下一步,获得Peter Abel的一本名为"IBM PC Assembler Language and Programming"的书 - 旧版本,更好.你可以在亚马逊上找到一个像1巴克(我不是在开玩笑!).阅读前7章.让自己的汇编程序称为"FASM"(忘记MASM和NASM废话).阅读FASM文档.以16位实模式编写程序.您仍然可以在Windows XP命令行上运行它们.
下一步,请阅读http://www.drpaulcarter.com/pcasm/ - 这将有助于您了解保护模式.然后阅读实际的Intel 386参考文档:http://www.logix.cz/michal/doc/i386/
然后买一本名为"Reversing.Severse Engineering of Reverse Engineering"的书.它非常蹩脚,但会给你一些关于你接下来需要学习的东西的想法.像低级Windows编程(消息,处理程序等)
完成所有这些后,才能下载http://www.ollydbg.de/并尝试使用它.一定要获得版本1.x,而不是2.x. 转到Youtube并找到一些教程.欢迎您跳过此步骤,但我可以保证您会感到沮丧并且不会理解您在屏幕上看到的任何内容,除非您完成上述所有操作.
祝好运.如果您有任何疑问,可以通过我的博客与我联系(链接在我的个人资料页面上).
| 归档时间： |
|
| 查看次数： |
3925 次 |
| 最近记录： |