- 博客(2)
- 收藏
- 关注
RSS订阅原创 vctfezvm复现
用脱壳机脱壳失败，报错IOexceptationbadseek2.那么大概就是修改了某个地方的特征码。但是很可惜当时不知道这个知识点。后来知道是改了最后的四个字节，只需要把最后四个字节改成0xf4，00，00，00就能用脱壳机脱壳。这个函数为vm虚拟机的初始化代码，包含了一些寄存器，指向操作码opcode的eip，标志位，以及调度器所调用的一些handle函数等。将a1的类型更改为自定义的结构体类型可以好看一点。不难发现这是rc4加密，但是这里有魔改。打印出来的伪汇编代码大致是这样的。
2024-03-21 15:59:32
172
4
原创 写一个简单的PELoader
刚开始写其实不太明白peloader到底是在干什么，以及它是怎么实现的，在参考了几个别人的loader后了解到，其实就是把pe文件的相关知识用代码实现出来。用它可以打开pe文件.
2023-12-21 20:04:55
475
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人