逆向脱壳
基本脱壳及修复 基础知识 加壳程序 1、壳是什么？ 加壳是可执行程序资源压缩，是保护文件的常用手段。加壳过的程序可以直接运行，但是不能查看源代码，要经过脱壳才可以查看源代码。 2、加壳的原理是什么？壳是怎么运作的？ 加壳是利用特殊的算法，对EXE、DLL文件里的资源进行压缩 ...
原文：逆向脱壳——基本知识
基本知识 加壳程序 壳是什么 加壳是可执行程序资源压缩，是保护文件的常用手段。加壳过的程序可以直接运行，但是不能查看源代码，要经过脱壳才可以查看源代码。 加壳的原理是什么 壳是怎么运作的 加壳是利用特殊的算法，对EXE DLL文件里的资源进行压缩 加密。类似WINZIP 的效果，只不过这个压缩之后的文件，可以独立运行，解压过程完全隐蔽，都在内存中完成。它们附加在原程序上通过Windows加载器载入 ...
2017-06-03 21:27 0 2443 推荐指数：
相关推荐
逆向脱壳——脱壳后的修复
脱壳后的修复 IAT修复 IAT 导入地址表（IAT）:Import Address Table 由于导入函数就是被程序调用但其执行代码又不在程序中的函数，这些函数的代码位于一个或者多个DLL 中.当PE 文件被装入内存的时候，Windows 装载器才将DLL 装入，并将调用导入函数的指令 ...
iOS逆向系列-脱壳
概述 通过iOS逆向系列-逆向App中使用class-dump工具导出App的Mach-O文件所有头文件、Hopper工具分析App的Mach-O文件代码大概实现。但是这些前体是App的Mach-O没有被加壳的。通过pp助手下载安装的App都是经过脱壳的如果我们从Appstore下载安装的App ...
逆向破解程序脱壳篇-压缩壳
一、普及 What？壳 所谓“壳”就是专门压缩的工具。 这里的压缩并不是我们平时使 ...
IP 地址基本知识
该篇随笔编写目的为加深对ip地址分类及各类范围的印象，特别是对于一些关键地址以及常用的各类私有地址范围，以便遗忘时查看回顾。 概念 网络号 用于识别主机所在网络。 主机号 ...
Linux基本知识-命令
常用 Linux 命令 序号 命令 对应英文 作用 01 ls list 查看当前文件夹下的内容 ...
goreplay~基本知识
Goreplay是一款做http请求录制回放的工具，go语言开发，基于验证在正常请求下，是否有报错；在倍数请求下，系统是否存在性能瓶颈 https://github.com/buger/gorepl ...
WinSock基本知识
这里不打算系统地介绍socket或者WinSock的知识。首先介绍WinSock API函数，讲解阻塞/非阻塞的概念；然后介绍socket的使用。 WinSock API Socket接口是网络编程（通常是TCP/IP协议，也可以是其他协议）的API。最早的Socket接口 ...