od
基本查殼軟體
picpick可執行檔案(不是快捷方式)
軟體是2023年9月,還是比較新的
顯示ep區段是.vmp1,沒見過,不知道是壓縮殼還是加密殼,搜尋所示yoda或者是偽裝殼,反正還是需要找到oep
首位元組是68,af,d9,77
這個類似於aspack殼的特徵,然後近callf7更近,之後經過單步除錯發現殼會在兩個jmp之間跳轉,可能有一定的跳轉條件,暫時沒有時間研究,那麼使用最後一次異常法試一次(試了一次程式好像沒有暗樁和替換**)
選項->除錯 不忽略異常
4次ctrl+f9程式直接起飛
所以除錯最後一次異常,按3次ctrl+f9,滑鼠向上拖看到push ebp,經過多次測試發現這個就是程式的入口點,之後f2設定斷點
脫完了,為1111檔案,之後執行檔案發現能執行,連修復iat都省略了,真是方便
成功了,最後用peid查了一下殼但是沒有查出是什麼程式語言編寫的。。
picpick設定自動截圖方法
picpick了解一下 可一鍵全屏可自動儲存到指定目錄 分享一下我的基本設定 開機自動執行並選擇僅顯示通知 以不打擾為前提 編輯器 擷取前隱藏影象編輯器 不然每次截圖都彈出來也是麻煩 擷取 輸出方式 儲存為影象檔案 擷取設定 總是複製截圖到剪下板 方便直接貼上 自動儲存影象,選好資料夾哈 設就置快捷...
ubuntu截圖軟體scrot
無論是撰寫技術教程,還是展示桌面或應用,恐怕 scrot 0.8 都是必不可少的 ubuntu螢幕截圖工具。scrot 是liunx螢幕抓圖工具中的皎皎佼佼者,它小巧而不失為強大,精練而不缺少靈活。scrot 主要用在命令列下,它使用 imlib2 庫來抓取並儲存影象。在 ubuntu 中,可以使用...
Mac系統截圖
command shift 3 對整個螢幕截圖,會儲存的乙個檔案中 預設儲存的桌面上 command ctrl shift 3 對整個螢幕截圖,被儲存到剪貼簿 夾紙板 中。command shift 4 對選定區域進行截圖,並將儲存到檔案中 預設儲存的桌面上 在觸發這個快捷鍵後,按空格 space ...