1. 常用的pushad popad
2. 有call的話,注意跳call
脫殼成功的標誌就是出現 55 push ebp
od要帶有外掛程式,olldump
1. 脫殼是在55
2. 如何脫殼,讓程式一直走,一直想前,不要後退
3. 然後使用外掛程式儲存olldump
4. 脫殼後儲存的檔案,看看可以修復不,如果可以修復,脫殼到此完畢。
如果不可以,按照如下步驟
5. 記錄下od脫殼儲存時候的oep
6. 先執行加殼的程式,然後執行lordpe,利用工具脫殼。
7. 這個時候自動脫殼的檔案還是不可以執行,先執行加殼檔案,在執行importrec,填入oep
8. 選擇iat自動搜尋,選擇「獲得輸入資訊」,修理抓取檔案。這個時候選,自動脫殼機儲存的那個檔案。
如何用od去手動脫殼
1.常用的pushad popad 2.有call的話,注意跳call 脫殼成功的標誌就是出現 55 push ebp od要帶有外掛程式,olldump 1.脫殼是在55 2.如何脫殼,讓程式一直走,一直想前,不要後退 3.然後使用外掛程式儲存olldump 4.脫殼後儲存的檔案,看看可以修復不,...
如何用Excel工具去分析資料?
資料分析行業的人都知道,excel是乙個資料分析的工具,這個工具不管是資料分析新手還是老手都能夠使用的,但是很多人不知道如何用excel去做資料分析工作,那麼如何用它來分析資料呢?一般來說,需要學習一些excel相關基本知識,運用excel進行資料分析,就需要六個步驟,這六個步驟分別是明確分析的目的...
python中如何用函式將列表去重
定義乙個函式 def remove element m list 將列表 10,1,2,20,10,3,2,1,15,20,44,56,3,2,1 去除重複元素 方法一 m list 10,1,2,20,10,3,2,1,15,20,44,56,3,2,1 def remove element m ...