脱壳第二讲,手动脱壳PECompact 2.x PS: 此博客涉及到PE格式.所以观看此博客你要熟悉PE格式 首先,逆向inc2l这个工具,汇编中可能会用的 inc头文件转换为lib的工具 但是他有壳,先查壳. 发现是这个壳 利用Esp定律,脱掉这个壳. 首先,inc2l.exe是32位的,所以要放到虚拟机中. 一丶OD打开分析 1.OD分析 发现,首先给eax赋值,然后压栈eax,那么eax肯定会访问,那么我们F8到push eax的下面,也就是4022EA的位置 2.查看栈数据 查看栈数据.

脱壳第三讲,UPX压缩壳,以及补充壳知识 一丶什么是压缩壳.以及壳的原理 在理解什么是压缩壳的时候,我们先了解一下什么是壳 1.什么是壳 壳可以简单理解为就是在自己的PE文件中包含了代码.而有不影响我们的PE文件的执行. 2.什么是压缩壳 压缩壳指的是让我们的PE文件变小. 3.压缩壳原理 首先可以看到,我们的PE文件 一个PE头,两个节数据,其中节和节之间还有对齐值.而上图是我们的一个正常壳映射到内存中的示意图. 4.压缩壳的思路 从上图可以看出, 我们的PE文件,压缩一下变成了一个新的PE文

问题一: document.forms1.action 不可使用 需要修改程 document.forms[0] .NET 程序框架 从2.0/3.5升级到4.0 版本后,document.forms1  不可使用 也就是说所有浏览器都是支持document.forms["form1"]这样的写法的. 微软4.0之前是document.form1也能获取, 升级到4.0之后 取值方式为document.forms["form1"] 或者document.forms[

1. 问题 一些程序经过脱壳后(如用OD的dump插件),一些导入表信息丢失了,导致拖入IDA后看不到API的信息(如右图所示,第一个红圈处实际是GetCurrentProcessId),给分析造成极大影响.   2. 分析 从OD来看,41F480处的值就是API GetCurrentProcessId的地址,也就是壳修改后的导入表的位置,该地址在.rsrc Section内,即程序的资源段内,那么我们需要修复其导入表,以指向资源段内的地址 3. 修复导入表 <加密与解密>第3版的13.4.

MACD 下0轴后,强力=7上0轴的实例: 虽然再上0轴,但是由于是强力上,必须有缓解期.缓解期后MACD开始收口,虽然没有下0轴,但是开始趋向死叉. 由于并没有很强的做多市场环境,MACD只是略高于离0轴一点,一旦死叉很容易下0轴,所以可以提前清仓.

准备 1.VMware Workstation 2.kali-linux-2.0-amd64.iso 安装 手动安装 VMware 创建新的虚拟机,先不导入ISO文件,系统选择Debian 7.x 64位,全程使用默认设置. 创建好虚拟机,cd/dvd硬件导入ISO文件,开始安装系统,选择图形安装. 开始安装选择英文为系统语言(选择中文会导致系统生成桌面等文件夹时文件名为中文,个人认为不便,安装好系统后可以设置默认语言为中文),网络环境好可以使用网络镜像,不用也可以,grub选择提供的第二项,其

目录 描述 具体环境情况 处理办法 描述 JDK在今年9月发布后,我们项目也打算测试升级使用JDK 9.在我将JDK升级成 JDK 9.0.1后,启动tomcat失败(黑框一闪就没了).具体失败信息如下: -Djava.emdorsed.dirs=E:\tools\apache-tomcat-8.0.38\emdorsed is not supported.Endorsed standards and standalone APIs in modular form will be support

iOS 9.0中加入了一个新的功能,bitcode, 使用bitcode优化的app,体积可以变得更小. Apple可以在提交app后,向9.0及以上版本用户提供优化的小体积版本,向其他用户提供常规版本. Xcode 7默认使用这个功能,对于一些第三方库,如cocos2dx,会出现链接错误.帮助文档中提供的解决方案是将ENABLE_BITCODE设置为NO重新编译,或者使用Xcode 6. 在Xcode 7中禁用 bit code 的方法是在工程 "Build Options"列表专用

1:Mac升级10.10后,执行pod install出错如下 QTX-Will-mini:NewHishop willbin$ pod install [!] Unable to load a specification for the plugin `/Library/Ruby/Gems/2.0.0/gems/cocoapods-try-release-fix-0.1.2` /Library/Ruby/Gems/2.0.0/gems/cocoapods-0.34.4/lib/cocoapod

在系统为window sever2008,iis7.0上安装后发布出现 IIS Web Core 通知 BeginRequest 处理程序 尚未确定 错误代码 0x80070021 配置错误 不能在此路径中使用此配置节.如果在父级别上锁定了该节,便会出现这种情况.锁定是默认设置的(overrideModeDefault="Deny"),或者是通过包含 overrideMode="Deny"或旧有的 allowOverride="false" 的位

摘要:最近在上海找工作,发现Vue前景还不错,于是就打算先学习一下(之前了解过,但是一直没提到日程上)这篇随笔当是为了自己学习之后,做一个小的阶段性总结.希望本文的内容对于刚开始接触vue的朋友们有点帮助(曾经的我).如有误导之处,希望大家帮忙指出. 正文: 一.Vue 2.0 吐槽:目前市面上我所接触过的前端框架有 Angular  React  Vue 当然还有一些其他的,只是我都没怎么用过,不好多说. Angular 我接触的第一个前端框架,对数据有良好的处理,但是学起来入手还行,深入的话

以前做的CORE1.0的项目,发布的时候有views文件夹的,升级VS后用CORE2.0做项目,发布后没有views文件夹了,全编译到一个类似于Niunan.ZYYCY.Web.PrecompiledViews.dll中,上网搜索下没有搜索到,在群里问下,找到原因了,修改Niunan.ZYYCY.Web.csproj,在PropertyGroup下加入   <MvcRazorCompileOnPublish>false</MvcRazorCompileOnPublish>这样在发布

将DotNet Core2.0项目部署在Ubuntu上并且运行后,可以用localhost:5000来访问. 但是如果这时候用外网来访问就不行了. 这时候就有两种解决方案,第一种是用Nginx做代理实现访问,另一种是修改程序的Program.cs. 在这里介绍的是第二种解决方案. public static IWebHost BuildWebHost(string[] args) => WebHost.CreateDefaultBuilder(args) //如果不配置下面这条信息,会导致无法直

转自:http://blog.csdn.net/vnsoft/article/details/17581831 下载了新版本的OpenERP7.0安装测试,发现在登录后会提示如图的内容. 经过测试发现找到addonsmailstaticsrcjs目录,将mail.js文件中"openerp_announcement(session);"一句删除或注释即可. 去除此提示的模块下载地址:https://www.openerp.com/apps/7.0/web_adblock/ 此模块制作公

一些项目依赖package.json { "name": "frontend", "description": "tssp based on vue2.0 frame", "version": "1.0.0", "author": "tom.h@vipshop.com", "private": true, "scrip

目录 描述 原因分析 处理办法 参考 描述 最近研究把项目的JDK升级从1.8升级到9.0.1,在eclipse上配置好JDK为9后,发现项目有错,查看发现sun.misc.BASE64Decoder和sun.misc.BASE64Encoder不可用. 原因分析 参看官网,发现JDK中的lib\tools.jar和JRE中的lib\rt.jar已从Java SE 9中删除.这些JAR中可用的类和资源现在以文件中的内部格式存储在lib目录的命名模块中. 可以使用称为jrt的新方案来从运行时映像检

解锁白屏是个什么现象?就是当你用手指滑动解锁后出现输入密码的界面后,1秒之内屏幕变白,中间一个黑色的苹果,几秒之后重新回到滑动解锁的界面.我出现这个现象不是因为升级了9.0.2,而是升级了9.0.2之后安装了搜狗输入法,我现在再也不敢乱装软件了(我没有越狱). 为了解决这个问题我试过很多方法,iTunes的恢复并更新也没有作用,要么更新失败,要么更新完毕后在“滑动来升级”的界面还是会遇到和解锁一样的白屏. 非常不情愿的,像是在做广告的,我是用爱思助手软件解决这个问题的.通过这个软件我将系统重新刷

android升级到7.0后对权限又做了一个更新即不允许出现以file://的形式调用隐式APP,需要用共享文件的形式:content:// URI 因为系统相机是提供的共享 Provider , ContentValues contentValues = new ContentValues(1); contentValues.put(MediaStore.Images.Media.DATA, mTmpFile.getAbsolutePath()); Uri uri = getContext()

一,安装的时遇到的坑 我下的是Mysql 8.0.13 地址:https://dev.mysql.com/downloads/mysql/ 下的是解压版(个人能不用安装就不想用安装版的强迫症(/▽＼)) 然后问题就来了: 解压后还要初始化,命令是: mysqld --initialize --user=mysql --console 然后我就一直会有错误,导致初始化出问题. 配置好环境变量,然后用cmd管理员权限才成功(没成功的话可能就是没用管理员权限) 初始化出来的临时密码要记起来,最好就安装

在standby database上从11.2.0.3升级11.2.0.4,然后打了补丁PATCH SET UPDATE 11.2.0.4.190115后,无法用srvctl启动第二个节点数据库实例: $ srvctl start instance -d rac -i rac2 PRCR-1013 : Failed to start resource ora.<dbname>.dbPRCR-1064 : Failed to start resource ora.<dbname>.d

在sql语句中经常遇到处理前置和后置数据的问题 1.首先使用convert转化函数对预处理的数据进行转化,CONVERT()函数可以将制定的数据类型转换为另一种数据类型 MySQL 的CAST()和CONVERT()函数可用来获取一个类型的值,并产生另一个类型的值.两者具体的语法如下: CAST(value as type); CONVERT(value, type); 就是CAST(xxx AS 类型), CONVERT(xxx,类型). 可以转换的类型是有限制的.这个类型可以是以下值其中的一