静态分析驱动的一点技巧


习惯了OD和IDA的组合,也懒的装内核调试器了,好在需要分析驱动的时候特别少,而且只用IDA就可以玩的转。
最近在整驱动的过程中积累了点技巧,把他们记录下来,以慰同菜。

...

Symbian S60 3rd Reverse CrAcKiNg Tutorial


得去年 Cater 曾经在某群里说过要写六个手机平台的解密教程

只是 Cater 真的好忙 好辛苦的说

Symbian 是我06年久接触了,那个时候S60 2nd 版本的手机有碰过

感觉 ARM 的汇编指令也...

容易被忽略的IDA快捷键


1. 选中寄存器按V,用输入内容替换寄存器名

2. 选定汇编指令段按T,批量修改范围内结构偏移

3. 选中操作数按Alt+F1,输入内容替换操作数

4. 选定汇编指令行按Alt+F2,输入内容...

Vista Bootmgr/Winload使用的大部分选项ID


 

vista bootmgr的选项存储在systemdevice\boot\bcd,这个HIVE文件类似以前的boot,ini

boot.ini的选项在该HIVE中是以guid->option id的形式来体现的

除了保留...