脱壳——修复加密IAT 对两个练手程序进行脱壳修复加密IAT（其实是一个程序，只是用了几种不同的加壳方式） 第一个程序 Aspack.exe 下载链接：https://download.csdn.net/download/weixin_43916597/18372920 分析程序信息 ...

定位到各个API函数正确的入口地址并填充到IAT中,这样这些间接跳转才能起作用。可我们脱壳之后没有这些指 ...

Rijndael（读作rain-dahl）是由美国国家标准与技术协会（NIST）所选的高级加密标准（AES）的候选算法。 AES算法流程： 下面简单介绍下各个部分的作用与意义： 明文P： 　　没有经过加密的数据。 密钥K ...

SSH:Secure Shell,是一种网络安全协议，主要用于登录远程计算机的加密过程。 登录方式主要有两种： 1、基于用户密码的登录方式： 加密原理： 当服务器知道用户请求登录时，服务器会把自己的公钥发给用户，ssh会将服务器的公钥存放在客户端的~/.ssh ...

前言 　　最近在学习JavaScript语言精粹，感觉写得相当不错。所以这里也算是总结一下。一个方法使用new的方式创建到底是怎样的过程,一个function的声明内部又是怎样执行的呢 　　另外学的过程中,不断参照ECMAScript的API,也能理解不少东西。ECMAScript Api ...

python编译过程和执行原理 （1）python执行原理 这里的解释执行是相对于编译执行而言的。我们都知道，使用C/C++之类的编译性语言编写的程序，是需要从源文件转换成计算机使用的机器语言，经过链接器链接之后形成了二进制的可执行文件。运行该程序的时候，就可以把二进制程序从硬盘载入到内存中 ...

Ring 3层的 IAT HOOK 和 EAT HOOK 其原理是通过替换IAT表中函数的原始地址从而实现Hook的，与普通的 InlineHook 不太一样 IAT Hook 需要充分理解PE文件的结构才能完成 Hook，接下来将具体分析 IAT Hook 的实现原理，并编写一个DLL注入文件 ...

一、工具及壳介绍 使用工具：Ollydbg，PEID，ImportREC，LoadPE，OllySubScript 未知IAT加密壳： 二、初步脱壳 尝试用ESP定律。 疑似OEP，VC6.0特征 ...