浅谈脱壳中的Dump技术

最新推荐文章于 2024-02-06 17:32:45 发布
最新推荐文章于 2024-02-06 17:32:45 发布
阅读量902 收藏
点赞数
分类专栏： 精彩教程转载

每当我下载观看到一个个"Copy Me"式的视频，我都想一拳踢死他们(it is a joke,guys!)

这篇文章绝对是经典之作,通俗易懂(当然要看基础)

花了一个小时拜读,受益匪浅！

特地在我的百度云里腾出一块小云朵来装这篇文章的doc版

下载地址:点击打开链接

Hades1996
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【C++软件调试技术】dump文件类型与dump文件生成方法详解
dvlinker的技术专栏
11-22 2万+
dump文件类型与dump文件生成方法详解。
使用Windbg分析从系统应用程序日志中找到的系统自动生成的dump文件去排查程序崩溃问题
热门推荐
dvlinker的技术专栏
07-31 5万+
从系统应用程序日志中找到的系统自动生成的dump文件，然后使用Windbg打开dump文件进行静态分析去排查异常崩溃问题。
菜鸟脱壳之脱壳的基础知识(二) ——DUMP的原理
banhanjun1518的博客
07-05 633
菜鸟脱壳之脱壳的基础知识(二)——DUMP的原理当外壳的执行完毕后，会跳到原来的程序的入口点，即EntryPoint，也可以称作OEP！当一般加密强度不是很大的壳，会在壳的末尾有一个大的跨段，跳向OEP，类似一个壳与程序入口点的“分界线！当我们到达了程序的OEP，我们就需要进行DUMP程序了，那么什么时候去DUMP一个程序呢？这里我引用了fly的一句话！“手动脱壳理想的最佳dump时机...
Core Dump技术介绍
yclz的专栏
04-12 3546
 在开发和使用Linux程序时，我们最怕的就是莫过于程序莫明其妙的当掉了，虽然对整个系统来说是没有什么影响，但对于程序使用尤其是程序开发者来说，这显然是难以忍受的，有这样一种技术，操作系统把程序当掉时的内容保存起来，让我们在程序开发时作一个调试参考。1、什么是core dump?Core,即core memory, 指由一系列小当纳圈形的磁性材料组成的存储器，这里不过是沿用了这一称呼,
现代dump技术及保护措施（下）
FISH 的专栏
11-26 1877
现代dump技术及保护措施（下）Dynamic unpacking另一种对付dump的常用方法就是的 dynamic packing。其思想就是，protector并不将受保护的程序完全unpack，而只是unpack一部分。首先unpack第一页，当快要进行完时protector对异常进行拦截并unpack所请求的页，这时它就可以将上一页从内存中删除。这样受保护进程的image在内存里从来都不曾
C++程序中执行abort等操作导致没有生成dump文件的问题案例分析
dvlinker的技术专栏
02-13 1万+
本文详细讲述了调用abort函数强行终止进程导致没有生成dump文件的相关细节及处理办法。
使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
dump基础
过好每一天的女胖子
09-07 856
一、前言 DUMP:将进程或系统在某一时间点的内存信息转储为一个文件。 需要抓取dump的情况：常用于进程崩溃、卡死、卡住一段时间、系统卡死无法操作、系统蓝屏时的问题分析。 二、术语 1、转储分类 小内存转储（mini dump）：只是保存内存前64K的基本内存空间的数据 核心内存转储（kernel dump）：保存操作系统和相关系统级别服务的数据，系统内核态信息 完全内存转储（full dump）：就是将内存中的数据全部保存，包括系统数据和用户数据，包含内核态和用户态的信息 三、具体操作 1、 如何选择是
dump分析方法
最新发布
weixin_43431593的博客
02-06 8703
在计算机领域中，术语“dump”通常用来指代将某种数据以某种格式进行转储或导出的过程。内存转储（Memory Dump）：在计算机系统崩溃或发生故障时，操作系统可能会将系统的内存内容转储到磁盘上，以便后续分析。这样的转储文件通常被称为“内存转储”或“核心转储”，它包含了在系统崩溃时内存中的数据和状态信息。数据转储（Data Dump）：在软件开发或调试过程中，程序员可能会将某些数据以某种格式导出到文件中，以便进行分析或调试。
脱壳之DUMP数据的原理以及反Dump的方法
sxr__nc的博客
01-08 1848
DUMP数据的原理 常见的Dump的软件有LoadPE、PETools等，这类工具在进行Dump数据的时候采用的主要的方式是利用Moudle32Next来获取将要Dump的进程的基本信息。Moudle32Next的原型如下： BOOL Moudle32Next (HANDLE hSnapshot,LPMODULEENTRY32 lpme) /*参数具体如下： hSnapshot:之前调用的Crea...
【Android】脱壳之Frida-dexdump小计
HWHXY的博客
06-08 4508
本文详细介绍了frida-dexdump脱壳原理相关知识并且在实战中进行了脱壳操作。
通过全局变量和自擦除代码来防Dump
webcenterol
02-08 338
通过全局变量和自擦除代码来防Dump write by 九天雁翎(JTianLing) -- blog.csdn.net/vagrxie 讨论新闻组及文件 一般而言，你的程序一旦运行起来就没有办法防止Dump了，因为所有的数据都在内存中了，而且，为了更好的Dump完整程序，程序将要启动，还未启动时的Dump，任你程序中有多少防Dump的方法都没有用。这里只能结合两种方式来实现反Dump，其...
脱壳方法总结
宗泽的博客
06-09 9399
一、单步跟踪法 　　脱壳的方法有很多，先来讲脱壳方法中最基础的单步跟踪法。单步跟踪法就是利用OD的单条指令执行功能，从壳的入口一直执行到OEP，最终通过这个OEP将原程序dump出来。然当，在单步跟踪的时候需要跳过一些不能执行到的指令。 　　使用单步跟踪法追踪OEP的常见步骤： 　　1、用OD载入待脱壳文件，如果出现压缩提示，选择“不分析代码”； 　　2、向下单步跟踪，实现向下的跳转； 　　3、遇...
计算机中Dump的含义
weixin_34137799的博客
02-16 1092
Dump的本意是"倾卸垃圾"、"把(垃圾桶)倒空"。在计算机技术中使用Dump的主要意思仍然如此,即当电脑运行发现故障后,无法排除而死机,通常要重新启动。为了找出故障的原因,需要分析现场(即死机时整个内存的当前状况),在重新启动系统之前要把内存中的一片0、1(这时它们尤如一堆垃圾)"卸出"保存起来,以便由专家去分析引起死机的原因。技术资料中把这个"卸出"的过程叫dump;有时把卸出的"内容...
现代dump技术及保护措施（上）
FISH 的专栏
11-26 2008
现代dump技术及保护措施（上）引自: 看雪论坛，忘了地址现代dump技术及保护措施本文目的我们都喜欢使用免费的软件，这也就意味着需要有人对它们进行破解。而破解的时候就要对付各种各样的壳和protectors。壳的工作原理和脱壳的基本方法在《Packer终结篇》（NEOx, Volodya）一文中有不错的讲解。在此文中详细的讲解了PE文件格式以及protectors对它的利用方法。
如何分析各种类型的恶意样本之--C#类型样本分析
hskull的博客
01-02 980
文章目录概述详细分析样本自身功能分析dump到的dll分析新恶意代码分析熟悉的C++程序分析IOCsIOCs 转载我自己的博客hskull.cn，欢迎进入来我的博客家园做客。 ​日常样本分析中，我们会遇到各式各样的语言所编写的恶意样本。除了最基础的C/C++之外，使用C#、python、VBScript、Office宏、PowerShell来构造恶意代码也较为常见。 ​为了让新入门者对各种类型样本的代码结构和分析流程都进行一次了解，我构思了如下系列文章《如何分析各种类型的恶意样本》来进行讲解，希望可以帮到大
如何分析加上SE壳的.net程序
墨鱼菜鸡
09-09 305
对于搞二进制的朋友都知道VMP、Tmd、SE等壳都是目前最强的壳，基本上对于我这种菜狗就是右键回收站。 之前我读大学的网络验证程序就是加的Se壳，虽然大学学习的也不是安全方向的，但是那时接触了破解，大概了解了od怎么使用，于是拖进od开始f7+esp定律(那时原理也不懂就看别人是怎么搞的)，后来发现了它加的Se壳，我的直觉告诉我事情不简单。 的确...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值