手脱upx

其实已经是大一下刚开始的事情了，补个档

手动脱壳の新年快乐
查壳，有壳，UPX

X32dbg打开文件，查看初始断点

点击PUSHAD跟进，CTRL+*设置EIP，开始F8步过，寻找ESP寄存器第一次单个变红的地址

此时的内存窗口

开始步过

第一次步过就发现ESP单个变红，右键跟进内存窗口

然后在第一个地址的16进制数下断点

然后F9运行程序，运行后在停下的位置附近找到POPAD，随后记下JMP跳转的地址，也就是断点的地方的地址，点开xdbg上面那里的附带脱壳与修复工具



在下面IAT信息那里的OEP那栏输入刚才断点的地址

点击转储，也就是脱壳，保存脱壳后的文件，随后再点击IAT信息哪里的IAT自动搜索，然后再点击获取导入

再点击修复转储

打开刚才脱壳后的文件，这一步的作用是修复脱壳后损坏的文件

做完后自动生成的文件就是脱壳成功的文件

脱壳成功

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/799517.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

使用firemin降低火狐内存占用

使用firemin降低火狐内存占用

这些年一直使用火狐浏览器，之前一直在AMD平台的机器使用，没有遇到过内存占用过大的问题（可能也与平台无关）。现在在Intel CPU的机器上使用，时间一久，内存就占用很大。试过Firefox/内存消耗严重里面的办法，效果不明显。也试过修改about:config里面的一些选项，也没有达到…
阅读更多...
代码随想录算法 - 回溯算法1

代码随想录算法 - 回溯算法1

题目1 77. 组合 给定两个整数 n 和 k，返回范围 [1, n] 中所有可能的 k 个数的组合。 你可以按 任何顺序 返回答案。 示例 1： 输入：n = 4, k = 2 输出： [[2,4],[3,4],[2,3],[1,2],[1,3],[1,4], ]示例 2： 输入：n = 1, k = 1 输出：[[1]]提示：1 <= n <= 20 1 <= k…
阅读更多...
机器学习 作业二

机器学习 作业二

阅读更多...
错误

错误

PID自己搭的时候，要注意积分模块的位置，搞不明白好久了，原来是我把积分模块的位置放错了。直接用增益模块不容易出错。
阅读更多...
OSG开发笔记（三十）：OSG加载动力学仿真K模型文件以及测试Demo

OSG开发笔记（三十）：OSG加载动力学仿真K模型文件以及测试Demo

前言Osg需要打开模型文件，但是遇到显示动力学仿真的K模型文件，.k文件是一种描述材料属性的文件，比如密度、弹性模量等，该模型文件不是常规中间开放格式，无法直接支持，需要自定义解析并且重建三维模型。 Demo实际非常流程，因为视频转gif导致部分看起来不行：   交互流畅…
阅读更多...
0918高数一千题，多元函数积分学

0918高数一千题，多元函数积分学

T17.第一型曲线积分空间形式 用斯托克斯公式化成第二型曲面积分 解第二型曲面积分，用高斯公式或者投影转换法，后者注意正负号，上正下负，前正后负 T18.换路径，但是x=1左半段不能化成lnx算 T19.求偏导就对对应字母求就行，不用对y导x T20.多元极值AC-B2＞0A>0,极小 A<…
阅读更多...
Dynamic Locomotion in the MIT Cheetah 3 Through Convex Model-Predictive Control

Dynamic Locomotion in the MIT Cheetah 3 Through Convex Model-Predictive Control

1. Swing Leg Control\(J_i \in R^{3*3}\) 是足端雅可比；\(\tau _{i,ff}\) 是前馈力矩 \(\Lambda \in R^{3*3}\)是操作空间惯性矩阵；\(a_{i,ref} \in R^{3*3}\)是机体坐标系下的参考加速度 q是关节角度；\(C_i \dot{q}_i + G_i\)是科里奥利力和重力 2. Ground Force Control …
阅读更多...
多机训练时的环境变量

多机训练时的环境变量

多机训练时的环境变量 通过设置环境变量配置分布式训练，仅仅是为了在交互式 Python 环境下，方便查看实验效果。如果不是学习、试验目的，而是生产需求，可以直接通过 oneflow.distributed.launch 启动分布式训练，该模块内部根据命令行参数，自动设置了必要的环境变量。 1）M…
阅读更多...
[Java基础]Stream流

[Java基础]Stream流

当我第一次阅读 Java8 中的 Stream API 时，说实话，我非常困惑，因为它的名字听起来与 Java I0 框架中的 InputStream 和 OutputStream 非常类似。但是实际上，它们完全是不同的东西。 Java8 Stream 使用的是函数式编程模式，如同它的名字一样，它可以被用来对集合进行链状流式…
阅读更多...
学习高校课程-软件工程-软件工程（ch2）

学习高校课程-软件工程-软件工程（ch2）

DEFINING THE DISCIPLINE THE SOFTWARE PROCESS General Principles2.1 DEFINING THE DISCIPLINE definition for software engineering 软件工程的定义 (1) The application of a systematic, disciplined, quantifiable approach to the development, operation, and mainten…
阅读更多...
反汇编分析赋值与自增自减

反汇编分析赋值与自增自减

目录++(--)后置的++(--)真的是先使用,后自增吗?后置++和前置++的差别复杂表达式++i+++i+++i贪心法编译器的贪心规则不是保证一定正确的规则赋值的原理 ++(--)后置的++(--)真的是先使用,后自增吗?概念:前置++是先自增,后使用; 后置++是先使用,后自增. 下面从汇编角度看后置++的…
阅读更多...
26. 多进程理论、操作

26. 多进程理论、操作

1. 多进程相关理论 1.1 什么是进程 进程是一个正在执行的任务或程序 负责执行任务的是CPU （1）单任务 单核CPU+多道技术　　实现多个进程的伪并发 （2）多任务 多个任务并发执行 1.2 进程和程序的区别 程序是代码的集合体 进程是程序的执行过程 1.3 进程的调度算法 （1）先来…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023