Hermes-dec

---

‐ 安裝環境
‐ Hermes VM bytecode(HBC)
‐ Disassemble Hermes VM bytecode(HBC)

Frida

---

‐ 安裝環境
‐ Send Message
‐ Recv Message
‐ Print Library Info
‐ Print Export Function
‐ Hook Global Variable
‐ Hook Process Function
‐ Hook Module Function (C)
‐ Hook Module Function (C++)
‐ Hook Module All Functions
‐ Get Return Value
‐ Modify Argument
‐ Call Function
‐ Dump Hex Value
‐ Print Hex Value
‐ Print Struct Value
‐ Load Multiple Scripts
‐ 如何連接到Android裝置做測試
‐ 解決frida.ProcessNotFoundError: process not found問題

Ghidra

---

‐ 安裝環境
‐ Build Ghidra
‐ 如何設定UI Scale成兩倍大
⊕ Pyhidra
    ‐ 安裝環境
    ‐ EntryPoint
⊕ Python
    ‐ EntryPoint

IDA Pro

---

⊕ Python
    ‐ Hello, world!
    ‐ Get Register(x86)
⊕ IDC
    ‐ Hello, world!
    ‐ Dump Memory To File
    ⊕ x86
        ‐ Function
        ‐ Label Name
        ‐ Entry Point
        ‐ Disassembly
        ‐ Instruction
        ‐ DWORD Value
        ‐ Operand Type
        ‐ Start Address
        ‐ Operand Value
        ‐ Mnemonics、Operand
        ‐ Global、Local Variable
⊕ v6.4
    ‐ Hello, world!
    ‐ Build SDK
    ‐ Build NES Plugin
    ‐ Build NES Loader
    ‐ Build SNES Loader
    ‐ Debug NES
    ‐ Debug SMD
    ‐ Debug DOSBox
‐ Tracing Function
‐ Patch License(v7.3)
‐ 如何顯示OPCode
‐ 如何Rebase Image Base
‐ 如何輸出Graph Overview
‐ 如何關閉Local Variable解析
‐ 如何關閉Auto Hide Function功能

OllyDbg

---

‐ JMP $
‐ 快速鍵
‐ Obfuscation
‐ 逆向MFC編譯的程式
‐ 解決GetProcessImageFileNameW could not ...問題

樣本分析

---

‐ 如何製作TLS PE檔案
‐ 如何製作XLS 4.0檔案
‐ 如何製作AutoRun PDF檔案
‐ 解決Loadlocale.c:129: _nl_intern_locale_data: Assertion問題
‐ 解決Convert-im6.q16: attempt to perform an operation not allowed by the security policy問題
⊕ Microsoft Word
    ‐ 3ea648fe161d27a22d68cd8d6ee6b37294532e82
⊕ Microsoft Excel 4.0
    ‐ 3fb082368a8062316976fdfeeceae130d98a3247

Yara Rule

---

‐ 開發環境
‐ Hello, world!

GDB

---

‐ eu-unstrip
‐ Dump Process
‐ Load Symbol File
‐ Wait for Process
‐ 解決ptrace: Operation not permitted問題

BGB Debugger

---

‐ Tintin in Tibet(丁丁在西藏)

FCEUX

---

‐ Debug ROM
‐ Patch Sprite(ASCII)
‐ Patch Sprite(Index)
⊕ 支援振動功能
    ‐ Register
    ‐ 移植FCEUX(支援振動)
    ‐ Mighty Final Fight(街頭快打)
    ‐ Ninja Ryukenden III(忍者龍劍傳3)

DOSBox

---

‐ Debug ROM

MAME

---

‐ Debug ROM
‐ KOF97(Player2被打的斷點)