fs 0x30
windows下的反调试技术
1. 进程环境块（PEB）检测：PEB中的BeingDebugged标志（或等效的IsDebuggerPresent函数）用于检查当前进程是否处于调试状态。在x86环境下通过FS:[0x30]获取PEB值，在x64环境...
Windows 上最小的「HelloWorld.exe」能有多小?
从fs:[0x30]（PEB）中取kernelbase.dll的基地址，然后搜索导出表得到GetProcAddress的地址，接下来事儿就好办了。这样节省掉了导入表的空间，结...
mov eax,fs:[0x00000018]是什么意思
mov ebx,fs:[0x18] ; get self pointer from TEB mov eax,fs:[0x30] ; get pointer to PEB / database mov [eax + 2], 0; being debugged typedef struct...
LVGL移植适配FATFS
LV_FS_MODE_WR = 0x02,LV_FS_CREATE_NEW = 0x04,LV_FS_CREATE_ALWAYS = 0x08,LV_FS_OPEN_ALWAYS = 0x10,LV_FS_OPEN_APPEND = 0x30,};2、不能加载外部图...
12V500w车载工频逆变器制作 - 百度经验
0x01,0x01,0x00,0x00,0x00,//10x00,0x01,0x03,0x00,0x00,0x00,//20x00,0x00,0x07,0x00,0x00,0x00,//
记开启HDCP功能后无法恢复出厂设置 - 百度经验
writepages: jbd2_start: 8192 pages, ino 489; err -30[ 291.456866] EXT4-fs (mmcblk0p12): ext4_da_writepages: jbd2_start: 2048 pages, ino 489; err -30……66 [ 370.412868] SysRq : Show Blocked State[ 370.416566] task PC stack pid father[ 370.421698] init D c0784b5c 0 1 0 0x00000000[ 370.427978] [] (__schedule+0x...
ubuntu服务器经常死机 - 运维 - CSDN问答
exit_to_user_mode_prepare+0x30/0xb0Jun 24 22:35:34 rw-Z790-UD kernel: [48497.051322] ? syscall_exit_to_user_mode+0x37/0x60...Jun 24 23:38:36 rw-Z790-UD kernel: [52279.029376] FS: 0000000000000000(0000) GS:ffff9cd43f680000(0000) knlGS:0000000000000000Jun 24...
你碰到过的最难调试的 Bug 是什么样的?
绕过：fs段寄存器偏移0x30h，用ctrl+G可以找到PEB。第一个fs:[30h]+2指向了PEB的BeingDubgged，这是检验反调试的一种技术。BeingDubgged=...
shellcode原理是啥?
//by shellcode gen v0.11.3 unsigned char SHELLCODE_RUNCALC[] = { 0x55, 0x64, 0x8B, 0x35, 0x30, 0x00, 0x00, 0x00, 0x...但是第一段IDA将其视为了数据段，使用快捷键C来进行转换还原后可以发现，其在第二行调用了sub_8F，另外还要注意fs:[edx+30h],这是一个...
ascll码应用初步 - 百度经验
33 0041 0x21 | A 65 0101 0x41 | a 97 0141 0x61 (stx)2 0002 0x02 | " 34 0042 0x22 | B 66 0102 0x42 | b 98 0142 0x...| Z 90 0132 0x5a | z 122 0172 0x7a (esc) 27 0033 0x1b | ; 59 0073 0x3b | [ 91 0133 0x5b | { 123 0173 0x7b (fs)...