Python灰帽子笔记一

动态链接库本身是一些经过编译的二进制文件，之在运行时才会被连接进主进程。在windows下这些二进制文件被称为动态链接库（dll），而在linux下这些库文件被称为共享对象（so,shared object）。无论哪种平台，这些二进制文件都是通过导出函数名称的方式来呈现它们所包含的函数。这些由链接库导出的函数名称可以被解析成内存中实际的函数的地址。

函数调用约定（calling convention）描述了如何以正确的方式调用某些特定类型的函数，包括了函数参数在栈上的分配顺序、有哪些参数压栈，哪些参数将通过寄存器传入、在函数返回时函数栈的回收方式等。两种最基本的函数调用约定：cdecl和stdcall。cdecl调用约定规定函数的参数列表以从右向左的顺序入栈，并由函数的调用者负责清除栈上的参数。这种调用约定在x86架构上被绝大多数C编译器使用。stdcall调用约定为Win32 API使用。两种调用约定都使用EAX寄存器存放函数返回值。

结构体（structure）和联合体(union）是两种极为重要的数据类型，无论是在微软的Win32 API中，还是linux下的libc库中都被广泛使用。联合体中包含的所有成员变量共享同一个内存地址，通过这种变量存储方式，联合体可以赋予同一个值不同类型的表现形式。

Python灰帽子笔记一相关推荐

Python灰帽子笔记二
通用寄存器: 寄存器可以被认为是位于CPU上的小型存储器.CPU获取数据的最快方式是直接访问寄存器.在X86指令集中,一个CPU具有8个通用寄存器:EAX,EDX,ECX,ESI,EDI,EBP,ES ...
读书笔记《Python灰帽子-黑客与逆向工程师的Python编程之道》
Python灰帽子-黑客与逆向工程师的Python编程之道 1.调试器原理和设计调试器白盒调试器黑盒调试器 2.寄存器 2.1通用寄存器 EAX(ADD) EDX(DEPOSIT) ECX(Co ...
Python灰帽子--黑客与逆向工程师的Python编程之道笔记，过程问题解决
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑电脑端的可以看看目录跟着学习进度不断更新中....(因为懒,没更新了,也不打算继续更新文章了......) power by <p ...
电子书推荐--《Python灰帽子》,python黑客编程
点此在线阅读 <Python灰帽子>是由知名安全机构Immunity Inc的资深黑帽Justin Seitz主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍 ...
Python灰帽子环境配置
关于Python灰帽子里面的python代码运行环境配置,需要安装python2.7.x,自行到http://www.python.org下载. 我配置好环境后,把用到的库和pydbg需要替换的文件, ...
Python灰帽子pdf
下载地址:网盘下载内容简介 · · · · · · <Python灰帽子>是由知名安全机构Immunity Inc的资深黑帽Justin Seitz主笔撰写的一本关于编程语言Pytho ...
Python灰帽子——黑客与逆向工程师的Python编程之道
Python灰帽子--黑客与逆向工程师的Python编程之道下载地址 https://pan.baidu.com/s/12hlf8ZAXBbGwcael_Ecmrg 扫码下面二维码关注公众号回复 1 ...
python灰帽子学习感想
Gray Hat Python Python Programming for hackers and reverse engineers Python灰帽子:黑客与逆向project师的Python编 ...
Python灰帽子_黑客与逆向工程师的Python编程之道
收藏自用链接:Python灰帽子_黑客与逆向工程师的Python编程之道

Python灰帽子笔记一

Python灰帽子笔记一相关推荐

最新文章

热门文章