吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 3491|回复: 10

[原创逆向图文] 程序领空?系统领空?大佬可以忽略

[复制链接]
Forever丶小桀 发表于 2018-2-13 21:04 | 显示全部楼层 |阅读模式

本帖最后由 Forever丶小桀 于 2018-2-13 21:08 编辑

我逆向原来是自己研究的,后来看到《Shark恒零基础百集VIP逆向教程》里有说到什么程序领空丶系统领空的当时也不知道什么意思搜了搜论坛好像没有解释
百度:                      一脸懵逼...
Snipaste_2018-02-13_20-37-45.png
最近论坛注册的人变多了想必也有和我以前一样不知道什么是程序领空丶系统领空的吧...
先来两幅图给大家看看
程序领空:
Snipaste_2018-02-13_20-28-42.png
系统领空:
Snipaste_2018-02-13_20-29-46.png
没发现有什么区别???好好好我们细细讲
一定要注意OD标题
也就是这个 Snipaste_2018-02-13_20-43-20.png
当标题后面的括号(也就是易语言数组下标的括号[])是程序名时
Snipaste_2018-02-13_21-05-41.png OD反汇编窗口所停在地方就是程序领空
当标题后面的括号(也就是易语言数组下标的括号[])是系统DLL名时
Snipaste_2018-02-13_20-40-36.png OD反汇编窗口所停在地方就是系统领空
WOW64DLL:可以使大多数 32 位应用程序在无需修改的情况下运行在 Windows 64 位版本上
可以ALT+E显示模块窗口查看模块调用
也可以按 Snipaste_2018-02-13_21-00-23.png 这个按钮
注:(按钮图标以吾爱汇编论坛OD为例,教程上面以余梦OD为例)
Snipaste_2018-02-13_21-02-22.png

若有错误请大佬指出!!!

评分

参与人数 15HB +16 THX +8 收起 理由
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
一路走来不容易 + 1
fengpengbin + 1
消逝的过去 + 1
冷亦飞 + 1
后学真 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
liugu0hai + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
lies + 1
拿着雪糕 + 1 + 1
brswbx201610 + 1
bnjzzheng + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
tigers658 + 1 + 1 [快捷评语]--积极评分,从我做起。感谢分享!
aimee400 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!
煜弟弟 + 2 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!
insane + 5 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
孤灯 发表于 2019-1-28 14:40 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
jayctu 发表于 2019-1-28 15:18 | 显示全部楼层

支持下 ,,非常适合新手。。。。。。。。推荐
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
拿着雪糕 发表于 2022-2-16 01:39 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
bnjzzheng 发表于 2022-2-16 08:57 | 显示全部楼层

多谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
别管我了行 发表于 2022-4-28 05:43 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
曾经沧海 发表于 2022-9-27 20:24 | 显示全部楼层

感谢,正好有需要,非常感谢~
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
后学真 发表于 2022-10-3 06:35 | 显示全部楼层

非常适合新手,学习了,感谢分享!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
oxygen1a1 发表于 2022-10-3 07:54 | 显示全部楼层

不明白为啥主模块之外的地址叫做系统领空。。不就是个dll地址吗。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
曾经沧海 发表于 2023-1-13 12:08 | 显示全部楼层

好好学习下看看!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表