2016-03的存档

ida Pro ARM指令集和Thumb指令集的切换

2016-03-09 14:47:37

在动态调试android的ndk程序的时候,发现很多程序都会反汇编错误,原来是ARM反汇编的模式没搞对。因为在动态调试的时候,ida Pro并没有去解析elf模块中的一些信息,造成了模块信息丢失,有时候反汇编就会错误。

阅读全文…

Linux留后门程序

2016-03-02 19:02:22

今天在freeBuf上看到一个给Linux留后门的办法, 挺不错的, 看完之后身体力行的在ubuntu下面试了下效果还不错!

阅读全文…