首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Frida在windows上的玩法

一、目标 frida玩了很久,andriod和ios下都玩的不错。不过飞哥其实是混windows出道的,那frida能不能分析winPE呢?...今天介绍下Windows下的玩法,要点如下: Hook Windows Api 修改参数和返回值 主动调用Windows Api 二、步骤 打开心爱的MFC 写个demo小程序,密码是 1234 ,输入正确提示...三、总结 Windows其实更好玩,只是时代变了,不过就像《神鞭》里说的, 辫子剪了,神留着,一变还是绝活 frida里面的数据类型和各个平台下的类型对应关系要熟练掌握。...[ffshow.jpeg] 朕岂可亲系草鞋之绳 TIP: 本文的目的只有一个就是学习更多的逆向技巧和思路,如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担,和本文以及作者没关系...,本文涉及到的代码项目可以去 奋飞的朋友们 知识星球自取,欢迎加入知识星球一起学习探讨技术。

2.6K11
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows Mobile上的小宇宙

    在codeproject上看到了一个非常有意思的应用,windows mobile上看星座图。...这时候,我不慌不忙的拿出Windows Mobile手机,运行一个程序,输入我的时区和城市,就能够看到我现在的天空中的星星,还能够查出它们分别是几等星,这是不是很有意思呢。  ...这个创意来自于希腊的Giannakakis Kostas,他已经把PlanetFinder从Nokia's Series60 2nd Edition phones移植到了Windows Mobile上,...PlanetFinder还加入了GPS的功能,如果运行PlanetFinder的Windows Mobile设备具有GPS模块的话,就可以根据GPS所测到的精度、纬度和时间信息来自动显示当前的星座图。...作者开发的PlanetFinder是基于.NET CF 2.0的、在windows mobile 5.0 SDK上运行的程序。

    97960

    防止 Windows 上的内存检查

    像往常一样,我的反调试相关帖子,一切都从微软没有记录的一点无害标志开始。或者至少我是这么认为的。...AllocationType, ULONG Win32Protect); 通过在ntoskrnl's 中进行一些挖掘MiMapViewOfSection并在 Windows...原因 由于我很懒,所以我决定使用Windows Performance Recorder而不是潜入和倒退。这是一个使用 ETW 跟踪的漂亮工具,可以让您深入了解系统上发生的事情。...然后可以在Windows 性能分析器中查看记录的跟踪。 section_wpa.png 这并没有说太多,但至少我们知道在哪里看。...此外,事务也可以是需要非空文件的解决方案,而无需触及任何已存在的内容或创建用户可见的内容。 结论 我认为这是一种伟大而强大的技术,可以让人们分析您的代码。

    4.3K80

    水火交融-Windows上的Linux容器

    本来由于容器是共享操作系统内核的,所以在Windows系统上是不能运行Linux容器的,反之亦然。现在主流的docker编排工具基本上都能支持Windows和Linux混合部署。...如果是在Windows环境里运行Windows容器,则可以看到若干运行在同一个会话里的进程,这些就是共享同一个容器的进程。下图所示的进程都运行在会话25。 ?...要在Windows 10里启用这个,最简单的方法(请确保更新到Build 17205或者以后版本),就是到以下地址下载安装最新的docker for Windows(请到网上搜索,并选择下载edge分支...从图中可以看出,该sandbox.vhdx是通过Hyper-V虚拟机的VMBus上的SMB共享来访问的!...而这就是Windows的威力,今后可以设想一下,底层的容器群集可以都是Windows Server 2016系统,既可以运行Windows容器,又是Linux容器,而且还支持docker的商业版,从操作系统到

    2.3K30

    Windows Mobile上的蓝牙点对点通信

    在Windows Mobile平台上,如何来实现蓝牙通信呢?...有好多人已经做过这方面的工作,比如在winbile论坛的“使用C#来开发.NET CF 蓝牙通信模块”,codeproject上的“Bluetooth Connection in Windows Mobile...其实,安装了windows mobile 6.0 Professional SDK之后,自带的sample中就有蓝牙通信的例子,包括Bluetooth Device Discovery、Chatting...图1:WM5和WM6上的程序运行界面     需要注意的是,在设置蓝牙的时候,如果没有将“对其他设备可见”选项打上勾,即只是将蓝牙打开,如下图2所示: ?...图3:蓝牙处于可见状态 参考链接: 使用C#来开发.NET CF 蓝牙通信模块 Bluetooth Connection in Windows Mobile 5.0 using InThehand -

    1.6K100

    Nacos在Windows电脑上的部署

    本文介绍在Windows电脑中,下载、部署Nacos平台的方法。...首先,最新的Nacos版本为2.X,这个版本的Nacos对于JDK和Maven的版本有要求,其中JDK的版本需要高于1.8+,而Maven的版本需要高于3.2.x+。...如果没有配置JDK或Maven,大家可以分别参考文章Windows部署Java JDK的方法,以及文章Windows部署Maven环境的方法。   接下来,我们就开始配置Nacos。...随后,下载.zip格式的压缩包文件,如下图所示。   随后,将得到如下图所示的一个压缩包。   将这个压缩包解压到指定位置,这个位置就是Nacos的安装路径。...这里需要注意,解压压缩包的路径不要含有中文和数字,且尽量不放在C盘下;但是一开始我没注意这一点,所以本文后面的截图中,都是将其放在了一个含有数字的路径下,如下图所示——这个是不正确的,大家注意即可。

    24610

    在Windows系统上的Linux容器

    在Windows上运行Docker,只需要一个很小的Linux内核和用户空间来承载容器进程。这正是LinuxKit工具包的设计初衷——创建安全的、精简的、可移植的Linux子系统。...我们一直致力于在Windows系统上对Docker 所需的LinuxKit工具包进行原型设计,并且已经成功设计出可以供您测试的工作预览版。...喜欢Windows系统的IT管理员很快就可以通过运行在Windows系统上的Docker,来轻松地运行大部分Linux的独有软件,如HAProxy和Redis。...譬如,在Windows系统上的Docker,将使Windows 服务器上的Docker企业版和可视化管理界面(依赖某些Linux独占的组件)的设置步骤变得更加简单。...对于Windows上LinuxKit和Docker容器的问题,请在GitHub上提交 Docker for Windows 的问题申请,可以通过Twitter让我们知道,你发现了什么。

    4.9K60

    windows上python开发环境的搭建

    对于程序开发而言,需要的就是一个良好的开发环境。...通过自带的交互式窗口,我们可以执行简单的python语句,对于实际开发中需要的大量代码,我们则需要编写python脚本,通过脚本的方式来执行。所谓脚本,就是一个文件,里面保存了程序的源代码。...脚本文件的创建,既可以通过文本编辑器,也可以通过成熟的IDE,只需要记住一点,千万不用使用windows自带的记事本和word。...对于毫无编程经验的新手,推荐使用vs code来进行python的开发, 配置起来更加简单,原生的功能也强过普通的文本编辑器。...对于初学者而言,重点不是强大的工具,而是简单快速的搭建起一个能够运行的环境,然后进行大量的代码练习,将精力耗费在工具的安装上,如果没有安装成功,会极大的打击积极性,而且越是强大的工具,学习成本也越高,初学者的精力应该更多的集中在编程语言本身

    98710

    我的 Windows Vista 上安装的工具

    1、虚拟光驱:如果说Daemon Tools最强最好用的虚拟光驱软件一点也不为过,看看各大下载站点对它的等级评价以及说明就知道了。...它支持加密光盘,最大的好处是可以把从网上下载的CUE, ISO, CCD, BWT 等镜像文件Mount成光盘直接使用,不需要再把他们解开了。   ...近日Daemon Tools网站为我们放出了新版本Daemon Tools工具,此次放出的V4.0.8版包括X64和x86(32bit)两个版本,随软件包一同发布的还包括新版本的SCSI Pass Through...Direct (SPTD)驱动,新的SPTD驱动主要解决了和一些应用软件的兼容性问题。...4 Home Edition  这个软件的性能 很好,同时具备Anti-Spyware功能,使用了1周多,感觉很不错,关键还是完全免费的,专业版才收费。

    1.2K70

    如何在windows上优雅的用centos

    前言 如果想在windows上搞个linux,现在比较可行的方法有两种: 1.通过虚拟机安装Linux 2.给自己电脑装个双系统 今天我发现了一个新方法,我觉得相比较于前两种还是十分优雅的,下面就介绍一下如何搞...开始 1.我们需要先打开windows自带的一个非常fancy的功能,打开方式的途径是这样的:找到控制面板->程序选项->启用或关闭Windows功能->滑到最底下开启“适用于Linux的windows...功能” 这样就算成功打开了然后保存 2.我们在链接服务器的时候一般需要xshell或者finalshell这样的文件,那我们这次就用windows terminal,有人说是windows下最舒适的终端...我们首先打开Microsoft Store 搜索:windows terminal 也就是图片上这个,然后我们直接下载 当然微软商店有时候就是很慢,大家耐心多刷几遍即可 3.下载完之后我们去安装...windows上优雅的运行centos了 大家还能看到我这有个Ubuntu,没错Ubuntu和centos的操作一样 而且Ubuntu还是免费的,所以看大家各自的需求吧。

    2.5K10

    Linux的GUI程序在Windows上使用

    方法: yum install xorg-x11-xauth 二、打开linux服务器的sshd的X11转发功能: vi /etc/ssh/sshd_config 配置: X11Forwarding...yes 三、在Windows客户端上安装X11 Server程序 Xming是运行于Windows下的X 服务器,下载Xming:http://sourceforge.net/projects/xming...安装完成后,点击启动即可 四、在Windows上的ssh客户端设置 客户端需要设置x11转发,常用secureCRT和putty,根据自己所用的客户端设置即可。...五、安装字体文件 如果发现无法显示文字,有可能是服务器上没安装字体文件,解决方法是到yum上装几个 yum search fonts yum install wqy-zenhei-fonts.noarch...yum install xorg-x11-fonts-100dpi.noarch 最后,登录devnet tlinux服务器,运行一个GUI程序,就可以在windows上看到!

    4.5K50

    【DNS 解析】Windows 11 上的 DoH 配置

    下图为 公共解析的控制面板图,对 IP 和授权 ID 进行了打码处理。 图片 配置 DoH 那么如何在 Win 11 操作系统上配置 DoH 呢?有这么两套方案:1....图片 客户端进行配置简单方便,但如果存在以下一些情况,那么就会不太方便: 多台 Windows 电脑希望通过 DoH 进行设备区分的(客户端请求的设备名是一样的,就会导致按设备区分功能不太好用) 不喜欢有软件在状态栏里或者不喜欢这东西推送通知或者不喜欢它开机自启的...系统配置 Windows 的 DoH 微软已经推出了 DNS 加密功能,使用 Win 11 配置过网络的一定不会陌生,如下图所示就是在 Windows 11 操作系统配置 DNS 的界面,可以看到已经有了...图片 在 Windows 技术社区中由文章详细说明了这部分的配置方法,Windows Insiders gain new DNS over HTTPS controls,其有这样的表述: To start...这里设计到目前通过百度以“Windows 如何配置 DoH”这样的关键词进行搜索时经常看到的一个方法:通过注册表进行配置,目前已经不再需要它,并且原文作者推荐将其删除。

    21.1K51

    在Windows上运行单节点的Cassandra

    Cassandra可以安裝在很多系统上, 我是安装在windows server 2008 R2上,安装相当简单,只要把下载下来的压缩包解压缩放到一个目录下就可以了,这里主要是记录下使用体验: Cassandra...在windows上安装要设置两个系统参数: JAVA_HOME : 一般是 C:\Program Files\Java\jre6 CASSANDRA_HOME : 看你解压缩到那个位置就写那个,我的是D...在windows上Cassandra 不知道怎么设置成按Windows 服务方式运行,所以就另外开一个命令行来操作。...对于Cassandra的开发本身而言,这是使用Thrift的好处:支持多语言。坏处也是显而易见的:Thrift API功能过于简单,不具备在生产环境使用的条件。...release , for me , that is thrift-0.5.0.tar.gz (use for making thrift.dll) and Thrift compiler for Windows

    2.3K80
    领券