Ruiqy~

返回：C++ 面向对象基础目录 · 安全开发总目录 这一章是 C++ 面向对象最接近逆向分析的一部分：对象布局、继承层次、虚函数表和动态绑定都会在二进制里留下痕迹。学习时既要能写语法，也要能想象对象在内存中的样子。 6.6 - 7.6 运算符重载运算符重载让自定义类型也能使用 +、==、[]、<< 等语法。它应该让代码更自然，而不是制造难懂的副作用。 1234567891011121314151617181920212223#include <iostream>class Point {public: Point(int x, int y) : x(x), y(y) {} Point operator+(const Point &other) const { return Point(x + other.x, y + other.y); } bool operator==(const Point &other) const { re ...

返回：C++ 面向对象基础目录 · 安全开发总目录 这一部分是 C++ 面向对象基础的项目实践：做一个控制台数据信息管理系统。它的重点不是界面多复杂，而是把类、对象、容器、菜单、输入校验、数据存储和功能分支组织成一个能维护的小项目。 09.6 项目：数据信息管理系统项目可以按三层理解： 层次 内容 数据层 学生、用户、记录等实体对象 管理层 添加、删除、查询、分类、保存 交互层 菜单、输入、提示、错误处理 09.7 - 09.8 菜单设计菜单要清楚、稳定、可重复执行。每个选项对应一个功能，不要把所有逻辑塞进 main。 123456enum class MenuAction { Add = 1, Remove = 2, List = 3, Exit = 0}; 复盘重点：输入不是永远合法，菜单必须处理非法选项。 09.9 功能分支流程处理功能分支可以用 switch，也可以用函数表或命令对象。入门阶段先把每个功能拆成函数。 1234void show_menu();void add_record();void r ...

返回：C++ 面向对象基础目录 · 安全开发总目录 这一章从 C 的指针过渡到 C++ 的引用和资源管理。引用让参数传递更自然，new/delete 让对象生命周期更灵活，智能指针则是后面写安全 C++ 代码时应该优先考虑的工具。 2.0 指针与引用引用可以理解成对象的别名。它不像指针那样保存一个可以随时改的地址，而是初始化后绑定到某个对象。 对比 指针 引用 是否可为空 可以为空 正常引用不应为空 是否可改指向 可以 初始化后不能改绑 使用语法 *p / p-> 像普通变量一样 适合场景 可选对象、动态对象、数组遍历 参数传递、别名、返回对象 2.1 引用基本特性引用必须初始化，之后它就是原对象的另一个名字。 12345678910#include <iostream>int main() { int value = 10; int &ref = value; ref = 20; std::cout << value << std::endl; retu ...

返回：C/C++ 进阶提升目录 · 安全开发总目录 这一章围绕“指针到底能不能安全地访问内存”展开。C 语言给了很大的自由，也把边界检查的责任交给了程序员。后面做安全开发时，很多 bug 都会落在空指针、野指针、越界、重复释放和类型解释错误上。 3.0 内存属性探测内存不仅有地址，还有属性：能不能读、能不能写、能不能执行、属于栈还是堆、是否映射文件。安全分析时看到一个地址，第一反应应该是问：这个地址在哪个区域？权限是什么？为什么会被访问？ 属性 复盘问题 可读 读这个地址是否会异常 可写 是否允许修改内容 可执行 是否可能被当成代码执行 私有/映射 来自堆、栈、模块还是映射文件 3.1 void * 指针void * 是“无类型指针”，可以保存任意对象地址，但不能直接解引用。它常用于通用接口，比如内存拷贝、回调参数、容器数据。 123456789101112#include <stdio.h>void print_int(void *data) { int *p = (int *)data; prin ...

返回：C/C++ 进阶提升目录 · 安全开发总目录 这一章从“函数能调用”推进到“函数到底怎么调用”。后面学逆向、调试、栈回溯、崩溃分析、Hook 参数读取时，调用栈和调用约定会反复出现。 2.0 汇编指令速览这节先把常见汇编指令当作调试语言来认识，不急着背全。最重要的是能在反汇编窗口里看懂大概：谁把数据放进寄存器，谁压栈，谁跳转，谁调用函数，谁返回。 指令 含义 复盘重点 mov 数据传送 看清源操作数和目的操作数 push / pop 压栈 / 出栈 观察参数、返回地址、寄存器保存 call 调用函数 会压入返回地址并跳到目标函数 ret 函数返回 从栈中取回返回地址 add / sub 加减运算 常用于调整栈顶和整数计算 cmp / jcc 比较和条件跳转 对应 if、循环和分支 2.1 函数调用堆栈函数调用时，栈里保存了返回地址、参数、局部变量和部分寄存器现场。调试时如果能看懂栈，就能知道“现在从哪里来、准备回哪里去、参数大概是什么”。 栈中内容 作用 返回地址 当前函数执行完 ...

返回：C/C++ 进阶提升目录 · 安全开发总目录 这一部分把进阶指针、字符串函数重构、变量生命周期、文件读写和控制台项目放在一起整理。它更像一章“把 C 语言基础变成项目能力”的复盘：既要懂指针，也要能把数据保存下来，还要能用链表或结构体维护程序状态。 4.0 指针数组步长指针数组是“数组里的每个元素都是指针”。常见于字符串列表、菜单项、回调表。 1234567891011#include <stdio.h>int main(void) { const char *items[] = {"add", "delete", "search"}; for (int i = 0; i < 3; ++i) { printf("%s\n", items[i]); } return 0;} 复盘重点：items 是数组，items[i] 是指针，items[i][0] 才是字符。 4.1 ...

返回：Windows 逆向攻防篇 · 网络安全学习主页 这一节对应 13.2 - 13.5。前面的 IAT Hook 和 Inline Hook 都比较容易从表项或代码字节中看到痕迹；这一组内容开始转向对象模型、异常分发和断点机制。复盘时重点看“调用路径被谁接管了”和“异常/断点为什么能改变控制流”。 1、内容范围 小节 主题 复盘重点 13.2 VTable Hook C++ 虚函数表、对象首部、虚函数调用路径和表项完整性 13.3 VEH 异常注册处理拦截 向量化异常处理、异常分发顺序和回调链观察 13.4 硬件断点及无痕 Hook 调试寄存器、执行断点、线程上下文和检测难点 13.5 无痕钩子实现及瞬时执行 临时修改、短窗口执行、恢复状态和行为关联 2、逐节复盘13.2 VTable HookVTable Hook 建立在 C++ 多态对象模型上。对象中通常保存虚表指针，虚表里保存虚函数地址。如果虚表指针或虚表项被替换，原本的虚函数调用就可能被导向新的逻辑。 项目 复盘重点 对象模型 对象地址、虚表指针、虚函数表项之间的关系 ...

返回：Windows 逆向攻防篇 · 网络安全学习主页 这一节对应 12.5 - 13.1。反汇编引擎不是为了“炫技”，而是为了把一段原始机器码还原成可观察、可校验、可讨论的指令序列。前面 Hook 章节经常提到指令长度、边界对齐、RIP 相对寻址和中转跳转，这一组内容就是在补这个基础。 1、内容范围 小节 主题 复盘重点 12.5 Capstone 认识反汇编引擎的输入、输出和架构模式选择 12.6 用户数据交互及输入结构解析 把用户输入整理成明确的字节流、地址、架构和输出格式 12.7 数据转换及安全性检查 十六进制字符串、字节数组、长度、边界和非法字符校验 12.8 反汇编数据解析及格式输出 输出地址、机器码、助记符、操作数和错误信息 12.9 硬编码反汇编转换 对固定字节序列做结构化拆解，观察指令边界 13.0 反汇编引擎双版本兼容 兼容不同架构、不同库版本和不同输出字段 13.1 XEDParse 了解另一类解析方案，比较语法、准确性和适用场景 2、逐节复盘12.5 CapstoneCapstone 可以把二进制字节流解析成指令。复盘 ...

返回：Windows 逆向攻防篇 · 网络安全学习主页 这一节对应 13.6 - 14.3。ETW 是 Windows 里很重要的事件跟踪机制，适合从防护和审计角度观察进程、线程、模块、文件、网络、内核行为等事件。前面的攻防技术如果只看单点，很容易漏掉；ETW 的价值是把行为放进时间线。 1、内容范围 小节 主题 复盘重点 13.6 Event Tracing for Windows Provider、Session、Event、Consumer 的基本关系 13.7 日志信息记录管理 日志格式、字段规范、时间戳和输出策略 13.8 主线程交互框架及初始化流程 命令输入、会话配置、启动停止和资源状态 13.9 事件跟踪记录初始化 选择 Provider、设置过滤条件和准备回调 14.0 管理事件启动与释放资源 开启会话、停止会话、释放句柄和异常清理 14.1 进程事件监听及回调消息处理 监听进程创建、退出和相关事件 14.2 监听回调派遣及 opcode 过滤 按事件类型、opcode 和关键字段分流 14.3 进程监听及 event 数据提取 ...

返回：Windows 逆向攻防篇 · 网络安全学习主页 这一节对应 14.8 - 15.3。反调试不是一个单独技巧，而是一组围绕“程序是否处在调试环境中”的检测与干扰思路。学习时要先理解 Windows 调试模型：调试器如何附加进程、内核如何维护调试对象、调试事件如何派发、被调试进程和调试器之间有什么关系。 1、内容范围 小节 主题 复盘重点 14.8 调试器开发与静态动态反调试思路 调试器工作模型、静态检查与动态行为检查 14.9 调试器附加进程执行分析 附加进程后事件、线程和句柄关系的变化 15.0 内核调试对象创建及调试进程句柄 DebugObject、调试端口和内核对象关系 15.1 被调试进程与调试对象关联 被调试进程如何与调试器建立关系 15.2 调试消息封装派遣与调度机制 创建进程、异常、线程、模块加载等调试事件 15.3 应用层反调试思路及检测方向 PEB、API 查询、异常、断点、时间差等方向 2、逐节复盘14.8 调试器开发与静态动态反调试思路调试器的基本工作是接收目标进程产生的调试事件，并让用户观察或控制执行过程。反调试则试图 ...