VIP20
本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ARM与MIPS程序静态动态调试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
异架构Pwn概述
什么是异架构Pwn · 常见异架构平台（ARM/MIPS/R… · 学习路线与工具链概览
Pwn异架构
02
ARM架构基础
ARM寄存器模型 · 指令集特点（Thumb/ARM模式） · 栈帧结构
ARM架构基础
03
MIPS架构基础
MIPS寄存器约定 · 延迟槽 · 栈布局与调用约定
MIPS架构基础
04
RISC-V架构基础
RISC-V寄存器组 · 指令格式 · 特权级与异常处理
RISC-V架构基础
05
交叉编译环境搭建
GCC交叉编译器 · QEMU用户态模拟 · Sysroot与库文件配置
交叉编译环境搭建GCC
06
静态分析工具（一）
Ghidra的安装与异架构插件 · 导入二进制 · 基础反编译
静态分析工具Ghidra
07
静态分析工具（二）
IDA Pro的异架构支持 · Hex-Rays反编译 · 脚本自动化
静态分析工具IDA
08
静态分析工具（三）
Radare2与rizin · 命令行分析 · ESIL模拟执行
静态分析工具Radare2
09
动态调试工具（一）
GDB-multiarch · 远程调试 · .gdbinit配置
动态调试工具GDB-multiarc…
10
动态调试工具（二）
QEMU用户态调试 · -g选项 · 断点与单步
动态调试工具QEMU
11
动态调试工具（三）
pwndbg/peda/gef在异架…
动态调试工具pwndbg/peda/…
12
异架构下的ROP基础
gadget查找 · 栈迁移 · syscall调用约定差异
ROP异架构下的
13
ARM Pwn实战（一）
ARM栈溢出 · ret2libc · ROP链构造
ARMPwn
14
ARM Pwn实战（二）
ARM下的shellcode编写 · Thumb模式切换
ARMPwn
15
ARM Pwn实战（三）
ARM64（AArch64）下的漏洞…
ARMPwn
16
MIPS Pwn实战（一）
MIPS栈溢出 · ROPgadget与syscall利…
MIPSPwn
17
MIPS Pwn实战（二）
MIPS下的shellcode · 缓存一致性（Cache Cohere…
MIPSPwn
18
MIPS Pwn实战（三）
MIPS64的利用技巧与差异
MIPSPwn
19
RISC-V Pwn实战（一）
RISC-V栈溢出 · ROP链构造
RISC-VPwn
20
RISC-V Pwn实战（二）
RISC-V下的shellcode编… · ECALL调用
RISC-VPwn
21
RISC-V Pwn实战（三）
RISC-V 64位下的利用与挑战
RISC-VPwn
22
异架构下的堆利用（一）
堆管理器差异（glibc/uclib… · 堆溢出基础
异架构下的堆利用glibc/uclib
23
异架构下的堆利用（二）
ARM/MIPS下的fastbin… · unlink技巧
异架构下的堆利用ARM/MIPS
24
异架构下的堆利用（三）
RISC-V下的堆利用现状与案例分析
异架构下的堆利用RISC-V
25
格式化字符串漏洞
异架构下的fmtstr利用 · 任意地址读写
格式化字符串漏洞fmtstr
26
整数溢出与类型混淆
异架构下的整数溢出利用 · 类型混淆案例分析
整数溢出类型混淆
27
Firmware模拟与调试
Firmadyne · QEMU系统模式 · 全系统模拟
Firmware模拟
28
自动化漏洞挖掘
AFL/QEMU模式 · libFuzzer异架构支持 · syzkaller
自动化漏洞挖掘AFL/QEMU
29
CTF中的异架构Pwn
经典赛题分析 · 解题思路与工具链整合
CTFPwn
30
异架构Pwn的未来趋势
RISC-V安全研究 · 硬件辅助安全 · AI辅助分析
Pwn异架构