黑客漏洞发掘技术内幕系列之九：给程序号脉的调试技术

• 作者: 爱无言
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 目标程序 调试技术 发掘 汇编代码 黑客 静态分析 错误代码 反编译
• 年，卷（期）: 2008,（10）
• 页码范围: 29-36
• 页数: 8页
• 分类号: TP311

摘要

前面我们学习了逆向技术。准确的说我们学习的是一种软件的静态分析，因为我们的逆向是从对目标程序的反汇编或者反编译出来的结果上分析，而这个时候目标程序并没有实际运行，凭借的是对目标程序在汇编代码上，或者反编译出的代码上的直观表现来构造出程序的运行逻辑．分析其中的敏感函数、错误代码从而发掘出漏洞。但是我们的分析都是由这些代码符号直接表现出来的，因为没有原始代码，我们很难确定某一个时NcPU中寄存器内部究竟是什么数值．