杂项
NovFif
一起抓水母;
欢迎一起交流学习,本人微信号:RemVor
展开
-
脱壳八法(草稿版本)
使用ImportREC修正RVA的地址和大小(ctrl+B查找“FF 15”,数据窗口中跟随——>内存地址,数据类型显示为:长型——>地址),删除无用的导入表函数,“修正转储”到已经脱壳的程序上。看“shift+F9”几次程序可以运行(有界面),例如是3次,那么就要执行两次,然后“反汇编窗口中跟随”一直往下走,直到出现下图,其他壳一步步F8,哪个CALL跑飞了就F7进入。使用OllyDump:不要勾选“重建输入表”,注意入口点地址的修正;应用情况:单步F8,只有ESP是红色的(变化)原创 2024-05-22 01:06:46 · 166 阅读 · 0 评论 -
Anaconda重新安装后缺失大量文件的解决方案
Anaconda重新安装后缺失大量文件的解决方案原创 2022-01-02 15:04:24 · 2722 阅读 · 5 评论