Cisco ASA调试可分为硬件调试和虚拟化调试,其中硬件调试方法可以支持所有版本的ASA系统,虚拟化调试目前只支持ASA 802和ASA 842两个版本,主要原因是只有这两个版本的系统支持虚拟化环境,下面分开讲解两种调试方法。 一、虚拟化调试 Cisco ASA 802:...
通常IDA对一个PE文件逆向出来的代码中,存在四个最基本的段text、idata、rdata、data,四个段为PE文件的结构中对应的段。 一、text段: 该段位程序代码段,在该段一开始就可以看到: .text:00401000 ; Segment type: Pure code .text:00401000 ; Segment per...