NsPack3.x脱壳手记

发现是NsPack3.x的壳
在这里插入图片描述
使用ESP守恒快速脱壳
在这里插入图片描述
F9遇到popfd后下面的jmp就是通往OEP了
在这里插入图片描述
在这里插入图片描述
打开LordPE准备转储映像, 首先调整下ImageSize, 接着dump full
在这里插入图片描述
接着不要退出目前的调试, 打开Scylla修复IAT, 把OEP的VA地址输入到OEP处, 接着按照如下图所示步骤
在这里插入图片描述
完成后如下, 但NsPack3.x会破坏IAT表, 还需要查看下IAT的情况
在这里插入图片描述
通过Scylla可以知道IAT位于0x402000处, 在数据窗口转到该位置
在这里插入图片描述
将其转成地址:
在这里插入图片描述
发现了IAT表中有0存在, 了解过PE结构的可能会知道一般IAT表中0代表结束, 也就是说NsPack3.x把IAT表给中断了, 下面进行修复
在这里插入图片描述
将IAT表的大小设置成一个非常大的值, 这样就会搜索很大范围内的IAT内容而忽略了IAT表中存在0造成截断的影响
在这里插入图片描述
接着把无效的部分删除
在这里插入图片描述
完成后就可以Fix dump了, 这样就完成了对IAT表的修复, 注意这里Fix Dump后会要你选择一个exe文件, 你要选择之前通过LordPE转储下来的exe, 因为Scylla是修复转储, 那肯定是在dump文件的基础上。
在这里插入图片描述
结果:
在这里插入图片描述
(完)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/52271.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

shell命令

shell命令

#!/bin/bash read -p "请输入一个文件名：" fileName posexpr index $fileName \. typeexpr substr $fileName $((pos1)) 2if [ $type sh ] thenif [ -x $fileName ]thenbash $fileNameelsechmod ax $fileNamefi firead -p "请输入第一个文件名&…
阅读更多...
【LeetCode】226.翻转二叉树

【LeetCode】226.翻转二叉树

题目 给你一棵二叉树的根节点 root ，翻转这棵二叉树，并返回其根节点。 示例 1： 输入：root [4,2,7,1,3,6,9] 输出：[4,7,2,9,6,3,1]示例 2： 输入：root [2,1,3] 输出：[2,3,1]示例 3…
阅读更多...
opencv 30 -图像平滑处理01-均值滤波 cv2.blur()

opencv 30 -图像平滑处理01-均值滤波 cv2.blur()

什么是图像平滑处理? 图像平滑处理（Image Smoothing）是一种图像处理技术，旨在减少图像中的噪声、去除细节并平滑图像的过渡部分。这种处理常用于预处理图像，以便在后续图像处理任务中获得更好的结果。 常用的图像平滑处理方法包括…
阅读更多...
21.Netty源码之编码器

21.Netty源码之编码器

highlight: arduino-light Netty如何实现自定义通信协议 在学习完如何设计协议之后，我们又该如何在 Netty 中实现自定义的通信协议呢？其实 Netty 作为一个非常优秀的网络通信框架，已经为我们提供了非常丰富的编解码抽象基类，帮助我…
阅读更多...
Qt视频播放器

Qt视频播放器

一、设置好ui界面二、打开文件槽函数1.QDir::homePath()作用介绍2.QFileDialog::getOpenFileName()介绍3.QFileInfo介绍4.player 指针解释5.打开文件槽函数完整代码 三、视频播放器初始化1.QMediaPlayer()函数2.设置时间间隔的作用3. QGraphicsScene介绍4.QGraphicsVideoItem介…
阅读更多...
高性能网络框架笔记

高性能网络框架笔记

目录 TCP粘包、分包惊群断开连接，TCP怎么检测的？大量的close wait，如何解 ?双方同时调用close水平触发和边沿触发的区别 TCP粘包、分包 解决：1.应用层协议头前面pktlen；2.为每一个包加上分隔符；(\r\n&…
阅读更多...
Docker网络模型使用详解（2）Docker网络模式

Docker网络模型使用详解（2）Docker网络模式

安装Docker时会自动创建3个网络，可以使用docker network ls命令列出这些网络。 [rootlocalhost ~]# docker network ls NETWORK ID NAME DRIVER SCOPE ebcfad6f4255 bridge bridge local b881c67f8813 compose_lnmp_lnmp…
阅读更多...
逆向时如何找到MingGW(GNU)编译程序的main函数

逆向时如何找到MingGW(GNU)编译程序的main函数

编译器是MingGW生成的可执行文件的显著特点是, 最终运行ZwContinue后程序就莫名其妙启动了, 也找不到main函数。 为了探究里面究竟怎么回事, 我找到了wrk-v1.2的源码, 其中包含了ZwContinue的实现, 首先先看一下注释, API界面包含了2个参数, 其中让人感兴趣的是PCONTEXT, 这是…
阅读更多...
答辩PPT怎么做？在线PPT软件哪个好？

答辩PPT怎么做？在线PPT软件哪个好？

又是一年毕业季，相信很多毕业生都开始准备论文答辩，有些同学正在为论文奋夜苦战，有些则是为论文答辩PPT而烦恼。做PPT要用什么软件好呢？这篇文章就来告诉你。 当下有很多PPT制作工具，其中自然也包括Office三件套。这些…
阅读更多...
ClickHouse目录结构

ClickHouse目录结构

默认安装路径：/var/lib/clickhouse/ 目录结构： 主要介绍metadata和data metadata 其中的default、system及相应的数据库，.sql文件即数据库创建相关sql语句 进入default数据库（默认数据库）： 可以看到数据库…
阅读更多...
redis数据未到过期时间被删除

redis数据未到过期时间被删除

1. 问题描述 使用了jeecgboot开发后端代码，代码设置的redis过期时间为24小时，部署使用的宝塔面板，在redis中看到的过期时间也是为24小时，但是并未到过期时间，数据就被删除。 2. 解决办法 观察了一下redis中的数据&a…
阅读更多...
【C++】数据结构与算法：常用排序算法

【C++】数据结构与算法：常用排序算法

😏★,:.☆(￣▽￣)/$:.★ 😏 这篇文章主要介绍常用排序算法。 学其所用，用其所学。——梁启超 欢迎来到我的博客，一起学习，共同进步。 喜欢的朋友可以关注一下，下次更新不迷路&#x1…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023