脫殼——修復加密IAT 對兩個練手程序進行脫殼修復加密IAT（其實是一個程序，只是用了幾種不同的加殼方式） 第一個程序 Aspack.exe 下載鏈接：https://download.csdn.net/download/weixin_43916597/18372920 分析程序信息 ...

定位到各個API函數正確的入口地址並填充到IAT中,這樣這些間接跳轉才能起作用。可我們脫殼之后沒有這些指 ...

Rijndael（讀作rain-dahl）是由美國國家標准與技術協會（NIST）所選的高級加密標准（AES）的候選算法。 AES算法流程： 下面簡單介紹下各個部分的作用與意義： 明文P： 　　沒有經過加密的數據。 密鑰K ...

SSH:Secure Shell,是一種網絡安全協議，主要用於登錄遠程計算機的加密過程。 登錄方式主要有兩種： 1、基於用戶密碼的登錄方式： 加密原理： 當服務器知道用戶請求登錄時，服務器會把自己的公鑰發給用戶，ssh會將服務器的公鑰存放在客戶端的~/.ssh ...

前言 　　最近在學習JavaScript語言精粹，感覺寫得相當不錯。所以這里也算是總結一下。一個方法使用new的方式創建到底是怎樣的過程,一個function的聲明內部又是怎樣執行的呢 　　另外學的過程中,不斷參照ECMAScript的API,也能理解不少東西。ECMAScript Api ...

python編譯過程和執行原理 （1）python執行原理 這里的解釋執行是相對於編譯執行而言的。我們都知道，使用C/C++之類的編譯性語言編寫的程序，是需要從源文件轉換成計算機使用的機器語言，經過鏈接器鏈接之后形成了二進制的可執行文件。運行該程序的時候，就可以把二進制程序從硬盤載入到內存中 ...

Ring 3層的 IAT HOOK 和 EAT HOOK 其原理是通過替換IAT表中函數的原始地址從而實現Hook的，與普通的 InlineHook 不太一樣 IAT Hook 需要充分理解PE文件的結構才能完成 Hook，接下來將具體分析 IAT Hook 的實現原理，並編寫一個DLL注入文件 ...

一、工具及殼介紹 使用工具：Ollydbg，PEID，ImportREC，LoadPE，OllySubScript 未知IAT加密殼： 二、初步脫殼 嘗試用ESP定律。 疑似OEP，VC6.0特征 ...