逆向工程核心原理笔记（二）——小端序标记法

最新推荐文章于 2024-03-26 06:15:00 发布
最新推荐文章于 2024-03-26 06:15:00 发布
阅读量638 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF re逆向分析的点点滴滴
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a1351937368/article/details/105983106

逆向工程核心原理笔记（二）——小端序标记法

字节顺序，又被称为端序或者是尾序，在计算机科学领域中，这存储器中或在数字通信链路中，组成多个字节的字的字节的排列顺序。

在几乎所有的机器上，多字节的对象都被存储为连续的字节序列，例如在 C 语言中，一个类型为 int 的变量 x 的地址为 0x100，那么其对应的指针为 &x = 0x100，并且 x 的四个字节将被存储在内存的 0x100，0x101，0x102，0x103的位置。

字节的排列顺序通常有两种方式，例如一个多位的整数，按照春初地址从低到高排序的字节中，如果这个整数的最低有效字节（类似于最低有效位）在最高有效字节的前面，则被称为小端序，反之则称为大端序，在网络应用中，字节序是一个必须被考虑到的因素，因为不同的机器类型可能采取不同的标准的字节序，所以需要按照网络标准进行转化。

如果我们加上上述变量 x 的类型为 int ，位于地址 0x100 处，他的值是 0x1234567，地址范围是 0x100 ~ 0x103 字节，但是其内部排列顺序则依赖于机器的类型，大端法从首位开始将是：0x100 0x101 0x102 0x103，而小端法将是：0x103 0x102 0x101 0x100

在大端序中，字符的排列顺序如下:

<
----------------- ----------------- 地址增 长方向 ----------------- ---------------->
最低0.47元/天 解锁文章

新学期VIP享超值加赠
[网络安全自学篇] 五.IDA反汇编工具初识及逆向工程解密实战
杨秀璋的专栏
08-08 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。上一篇文章分享了实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”；这一篇文章将详细讲解IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法。希望对入门的博友有帮助，大神请飘过，谢谢各位看官！
[网络安全自学篇] 六十二.PE文件逆向之PE文件解析、PE编辑工具使用和PE结构修改（三）
杨秀璋的专栏
03-25 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文分享了数字签名，采用Signtool工具对EXE文件进行签名，接着利用Asn1View、PEVie、010Editor等工具进行数据提取和分析。本文将详细介绍PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等，这也为后续PE病毒和恶意代码的攻防打下扎实基础。希望这篇基础文章对您有所帮助~
BUUCTF逆向第10题simpleRev1（小端序存储）
Knozya的博客
01-27 1369
首先说明一下，ELF文件是小端序存储，IDA会把内存中的数据转化为大端序存储，所以有的字符串需要倒序输出，那该如何判断哪些需要倒序输出呢？本小白发现一个规律，大端序（不需要做倒序处理的）存储地址在变量中或代码中（就是点两下会跳回到原文中的），而小端序则相反，点两下会单独出现一个窗口。看起来复杂其实伪代码后面v1的范围就是所有的大小写字母，因为它虽然有if，else来限制v1，但是if，else后面的输出结果是一样的，最后输出的值即为flag。首先用exeinfope查壳，发现为64位无壳。
逆向工程核心原理学习笔记（八）：小端序标记法1
killcoco的小窝
04-26 422
逆向学习-字节序问题之大端与小端
gsls200808的专栏
01-20 910
本文参考 1.https://www.pediy.com/kssd/ 2.http://blog.csdn.net/lanmolei814/article/details/44426651 大端、小端：  大小端是指CPU存储数据的方式，比如一个0x01020304这个整数，在WIN、Linux下在内存中的布局如下  [04][03][02][01]  低地址-->高地址 
逆向工程核心原理 第三章
王嘟嘟的博客
04-10 568
0x00 前言 老婆不学这个了，我还是接着学吧。 0x01 字节序 字节序主要分为小端序与大端序。 数据为单一字节时，字节存储顺序都是一样。只有数据长度在2个字节以上时，数据为多字节数据时才会有大端序还有小端序，导致数据的存储顺序不同。 0x02 小端序 ...
逆向分析HelloWorld程序
Mi1k7ea
05-16 7519
这里将之前学习《逆向工程核心原理》的笔记重新实现整理一遍，代码重新编写实现，以方便以后查阅。 编写运行HelloWorld程序 环境主要是Win7 32位系统，使用VS2010进行编程： #include "windows.h" int main() { MessageBox(NULL, L"Hello World!", L"blog.csdn.net/ski_12", MB_OK); ...
[网络安全自学篇] 六十一.PE文件逆向之数字签名详细解析及Signcode、PEView、010Editor、Asn1View等工具用法（二）
杨秀璋的专栏
03-24 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文分享了数字签名的原理知识和Signtool签名工具，这篇文章将详细解析数字签名，采用Signtool工具对EXE文件进行签名，采用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助~
栈
qq_39249347的博客
08-08 411
栈在内存中的作用 暂时保存函数内的局部变量。 调用函数时传递参数 保存函数返回后的地址。 栈其实是一种数据结构，它按照后进显出的原则存储数据。 栈的特征 一个进程中，栈顶指针（ESP）初始状态指向栈底端，执行PUSH命令将数据压入栈，栈顶指针就会上移到栈顶端，执行POP命令从栈中弹出数据时，若栈为空，则栈顶指针移动到栈低端。 栈是一种由高地址向地址拓展的数据结构。 用Olldbg打开stack.exe程序。 ...
逆向工程核心原理笔记
weixin_30566063的博客
01-24 178
0x1 软件逆向分为静态分析法和动态分析法. 静态分析不执行代码文件,通过观察代码文件外部特征,和通过反汇编工具查看内部代码,分析代码结构. 动态分析执行代码文件,可以观测到代码流,内存状态。和文件,注册表,网络,等软件行为.动态分析常常使用调试器（Debugger）分析程序内部结构和动作原理. 此书作者在分析软件前执行的步骤. 1,通过静态分析手机代码相关信息,通过信息推测软件的结构和...
在CTF中的小端序与大端序
lhk124的博客
10-03 728
大，人类为大。所以这是符合人的思维的。即高地址放数据低位 eg：地址从低到高的表示方式：[12][34] 12是低地址，但是为了人方便看，把数据的高位放在了低地址，这样子看起来的顺序还是 1234。方便看。 小端序：是为了计算机效率的。即高地址放数据高位。高高低低。 之前我走进了一个误区：将数组也当作字节序。其实不然。这里感谢师傅的提醒。 eg：设置int data = 0x1234 在这里，会受到字节序的影响，所以在CTF中，在调试工具中看到该数据，可能会因为字节序的不同，而要把数据进行一个位置的调整。
记 IDA 中对内存小端逆序的理解
沐一 · 林 的博客
02-09 3290
目录 大端顺序和小端顺序： 低字节和高字节：(左高右低) 小端顺序： 大端顺序： 小端变量以最小拆分单位逆序摆放： 那么我们扩展到 CTF 逆向中： 最后附上我常规测试代码： 大端顺序和小端顺序： 低字节和高字节：(左高右低) 在编程语言中，字符一般是占16位，8位为一字节，所以有高位字节和低位字节。 一个16进制数由1个字节组成，例如：A9。 高字节就是指 16 进制数的前 4位（权重高的 4位），如上例中的 A。 低字节就是指 16 进制数的后 4位（权重低的...
大端小端_攻防世界logmein_逆向之旅005
weixin_43281394的博客
12-26 360
攻防世界logmein_逆向之旅005前言一、分析程序1.使用exeinfope分析该程序2.在linux虚拟机上运行这个程序二、使用ida进行反编译1.找主函数2.分析伪代码总结 前言 先给出题目的链接： https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5078&page=1 一、分析程序 1.使用exeinfope分析该程序 可以得到以下信息： 1.不是exe文件，而
5.IDA-文本搜索、二进制搜索（16进制字节序列）、替换16进制
热门推荐
hgy413的专栏
11-10 4万+
1.文本搜索 IDA文本搜索相当于对反汇编列表窗口进行子字符串搜索。通过Search▶Text（热键：ALT+T）命令启动文本搜索 选择Find all occurences（查找所有结果），IDA将在一个新的窗口中显示搜索结果，最后，使用CTRL＋T或Search▶Next Text（Ctrl+T）命令可重复前一项搜索，以找到下一个匹配结果 2.二进制搜索 使用Sea
大小端字节序和字节序的判断+有符号整形和无符号整形的取值范围
最新发布
Jason_from_China的博客
03-26 1648
大小端（Big-Endian 和 Little-Endian）是指计算机系统中多字节数据类型的存储顺序。这种存储方式影响数据的读取和写入，特别是对于有符号整数和浮点数的字节顺序。1. 大端- 在大端字节存储方式中，数据的高位字节（Most Significant Byte，MSB）存储在内存的低地址端，而低位字节（Least Significant Byte，LSB）存储在内存的高地址端。
快速判断当前机器是大端还是小端存储的方法
qq_52454367的博客
03-11 347
代码如下 ​ //判断大小端 int check_system() { int a = 1;//0x 00 00 00 01 //低 高 //01 00 00 00 小端 //00 00 00 01 大端 return *(char*)&a; } int main() { int ret = check_system(); if (ret == 1) { printf("小端\n"); } else { printf("大端\n"); } retur
小端序andIDA中数组
weixin_73384894的博客
01-03 240
小端序、C语言指针。
IDA PRO 02 - 静态逆向分析基础02
a5right的博客
12-01 2799
之前我们的例子还没有分析完成，由于 算法分析部分会单独成一个系列，所以就不继续了，该系列的核心还是在于IDA的使用。本篇再介绍一些其他的IDA使用技巧，有些技巧在特定的地方会很好用。
PDF阅读器：便捷笔记与标记功能
根据提供的信息，我将详细介绍有关“可随便做笔记、做标记的PDF阅读器”的相关知识点，这将包括PDF阅读器的基本功能、笔记和标记功能的实现方法以及这种功能对于用户的意义。 1. PDF阅读器的基本功能 PDF（便携式...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值