调试总结
1.調(diào)試程序之前不要放過(guò)每個(gè)細(xì)節(jié),包括資源配置文件的所有東西都必須過(guò)一道兩道或者三道,在這里發(fā)現(xiàn)的線索往往能讓你調(diào)試事半功倍。
2.解析收包發(fā)包是基礎(chǔ),往往能跟到比較有價(jià)值的線索。
3.找結(jié)構(gòu)體指針地址,想通過(guò)內(nèi)存搜索來(lái)找,不可行。在堆棧空間往往會(huì)很多,一旦注入就會(huì)影響堆棧空間里面的值。只能一步一步的分析其來(lái)源,找到在其模塊的正確偏移全局。
4.關(guān)于不確定值的搜索,能通過(guò)減少或者增加來(lái)定位。
5.對(duì)于OD不能解析的匯編代碼能通過(guò)<-來(lái)重新解析,蠻好用的。
6.仔細(xì)仔細(xì)再仔細(xì)!!
總結(jié)
- 上一篇: apache php显示成列表,cent
- 下一篇: 协议簇:TCP 解析: 建立连接