手脱 PEtite 2.x [Level 1/9] -> Ian Luck 笔记 by:凉游浅笔深画眉 / Net7Cracker

最新推荐文章于 2016-10-09 03:58:00 发布
最新推荐文章于 2016-10-09 03:58:00 发布
阅读量216 收藏 1
点赞数
原文链接：http://www.cnblogs.com/fuhua/p/5877790.html
版权

这款壳不是什么强壳，属于普通的压缩壳

首先OD载入

程序中断在此处

 

我们单步步跟踪 来到这里，esp定律下硬件访问word断点！

 

程序在0042d03d处弹栈，之后F8单步跟

 

一个大JMP之后程序来到这里

 

鼠标右键，从模块中删除分析，就来到了程序的OEP，看着样子应该是VB程序

 

转载于:https://www.cnblogs.com/fuhua/p/5877790.html

weixin_30642267
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
自己的脱壳过程(PEtite2.2)
潜心学习
07-20 1778
以前分析过一个壳的源码就是用异常到达OEP的(而不是单纯jmp到oep) 今天脱的这个PEtite 2.2用普通的方法(内存断点，ESP定律等)似乎都无法跟到OEP 这种情况下可以尝试异常法，就是说这个壳在某个位置触发一个异常，让你的程序跟不下去，解决方法也很简单就是到那个异常里面下一个断点然后跟着异常处理程序走一段就发现跳转到OEP的位置了 OD选项中不忽略任何异常 Shif
Vue中通过<script></script>引入的Vue.js文件
04-28
<script src="./js/vue%20(1).js" type="text/javascript" charset="UTF-8"></script> src里面的内容根据自己的下载的Vue.js的文件位置决定的，我这里只是拿我自己做的举个例子。这个地方的vue.js是因为我下载了两次...
PEtite 2.x [Level 1/9] -> Ian Luck
xum2008的专栏
11-12 1519
 1： 可以用 变相的 ESP 定律； 程序开始是这样的： 00415042 > B8 00504100 MOV EAX,KeyGen-m.00415000 00415047 68 38214000 PUSH KeyGen-m.00402138 0041504C 64:FF35 00000000 PUSH DWORD PTR FS:[0] 00415053 64:892
汇编笔记五【JCC】 by:凉游浅笔深画眉 / Net7Cracker
weixin_30887919的博客
10-09 246
一、JMP指令：无条件跳转指令，本质是修改EIP的值，改变CPU运行路线 　　MOV EIP,寄存器/立即数　　简写为 JMP 寄存器/立即数 二、CALL指令： 　　PUSH 地址B 　　MOV EIP , 地址A/寄存器　　简写为：CALL 地址A/寄存器 三、RET指令：返回指令 　　相当于POP EIP，并改变CPU运行路线到EIP所指向的值。 四、CMP指令：比较指令...
汇编笔记四【标志寄存器】 by:凉游浅笔深画眉 / Net7Cracker
weixin_30379531的博客
10-07 321
一、PUSH xxxxx指令和ESP的关系 　　ESP的值，是由PUSH指令后面的操作数的宽度决定的。也就是xxxxx的宽度，假如PUSH后面跟的是一个立即数，由于整数是四字节，所以esp-4。 　　假如PUSH后面跟的是容器，那么就看这个容器的宽度。 　　例：假如目前ESP的值是FFFFFFFF 　　　　当PUSH 1 这条指令执行后，ESP=FFFFFFFB，因为1是个立即...
.NET逆向一(.NET平台原理) by：凉游浅笔深画眉 / Net7Cracker
weixin_30825581的博客
09-18 266
一、什么是.NET .NET是架构与操作系统之上的平台，它是一套虚拟机！它提供了一套完整的程序开发框架，包括新的编程语言，新的程序运行方式，新的服务等 .NET平台三个重要特性 a.统一了编程语言 过去，不同编程语言间的协作拥有者或多或少的兼容性问题，比较麻烦。.NET则统一了编程语言：无论程序是用C#，还是C++，或者是VB编写，最终都被编译为.NET中间语言(MSIL) b.扩展了P...
petite-vue-starter::butterfly: 快速查看 + Tailwind + Typescript 入门套件
07-23
小巧的 Vue 初学者主要特征 :vulcan_salute: 小维 :leaf_fluttering_in_wind: 顺风 :high_voltage: 维特 :butterfly: 打字稿 :safety_vest: ESLint & Prettier介绍Petite Vue 是 Vue 的 5kb 子集，针对渐进式增强...
livewire-petite-vue:对 Livewire 的 petite-vue 支持
07-24
Livewire 的 petite-vue 驱动程序这个包为提供了支持。安装目前只能使用[removed]来使用这个库。 稍后我们还希望支持自初始化非模块[removed]以及 npm 包。 < script type =" module " > import { createApp }...
petite-vue-main.zip
07-16
【标题】"petite-vue-main.zip" 是一个包含 Petite Vue 框架的示例项目的压缩包。Petite Vue 是Vue.js的一个轻量级版本，专为简单的SPA（单页应用）或作为Vue 3的渐进式引入设计。这个压缩包提供了实践和了解Petite ...
petite-demo.zip
08-20
【标题】"petite-demo.zip" 是一个包含26个微型单页面的压缩包，它主要基于Vue.js框架，特别是Petite Vue库进行构建。这个压缩包为开发者提供了一个小型而实用的学习和实践平台，展示了如何用轻量级的前端技术来搭建...
petite脱壳机
11-20
petite脱壳机，亲测可用，效果很好。
易语言算法原理浅析【一】 by:凉游浅笔深画眉 / Net7Cracker
weixin_30614587的博客
10-01 624
注： 如果你看完了下面的文章。就来试试这个KeyGenMe吧，相信你能有所收获。 http://www.52pojie.cn/thread-540179-1-1.html 一、文章开头首先我们要贴上一段易语言代码，并且编译这段代码，从汇编角度分析易语言程序编译后，易语言算法在汇编中的实现过程。 .版本 2 .程序集 窗口程序集_启动窗口 ...
.NET逆向三(深入.NET程序运行原理) by：凉游浅笔深画眉 / Net7Cracker
weixin_30726161的博客
09-18 272
注：本文适用读者范围，对Windows下的PE文件有一定认识的朋友 一、名词解释 a)CLR： 公共语言运行时(Common LanguageRuntime)，CLR时.NET框架的核心内容之一，可以把它看为一套标准资源，可以被任何.NET程序使用。它包括：面向对象的编程模型、安全模型、类型系统(CTS)、所有.NET基类、程序执行以及代码管理等。 b)...
.NET逆向二(逆向第一个.NET程序) by：凉游浅笔深画眉 / Net7Cracker
weixin_30314631的博客
09-18 247
注：本文只演示如何破解，并不讲解原理，原理以及具体名词将在后续文章中详细讲解 一、编写第一个.NET程序(HelloWorld.exe) 既然要逆向.NET程序，我们就首先要有这个.NET程序，通过以下的步骤，将详细介绍如何编写一个.NET程序，并逆向分析其内部实现原理！ 1.首先在开始编写程序前，需要安装.NET 2.0框架，框架下载地址：http://www.cr173.com/s...
汇编笔记三【寻址方式 以及 堆栈】 by:凉游浅笔深画眉 / Net7Cracker
weixin_30924087的博客
09-22 198
(一)寻址方式 　　一、寻址方式一： 　　　立即数寻址：[立即数] 　　　例： 　　　　读取内存的值： 　　　　MOV EAX,DWORD PTR DS:[0xFFFFFFFF] 　　　　向内存中写入数据： 　　　　MOV DWORD PTR DS:[0xFFFFFFFF],eax 　　　　获取内存地址： 　　　　LEA EAX,DWORD PTR:DS[0xFFFFFFF...
SE壳C#程序-CrackMe-爆破 By:凉游浅笔深画眉 / Net7Cracker
weixin_30455067的博客
09-17 655
【文章标题】: 【SE壳C#程序-CrackMe-爆破】文字视频记录！【文章作者】: 凉游浅笔深画眉【软件名称】: CM区好冷清，我来发一个吧！小小草莓【下载地址】: http://www.52pojie.cn/thread-243089-1-1.html【加壳方式】: SE壳【使用工具】: OD+WinHex+CFF Explorer【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大...
C#多线程并发精确控制例子 by:凉游浅笔深画眉 / Net7Cracker
weixin_30813225的博客
09-17 100
网上找了很久都找不到好点的例子，于是自己写了一个！主要演示多线程，委托，回调核心代码： public partial class frmStart : Form { #pragma warning disable 0618 public delegate void AddCulumCallBack(int index,int i);...
汇编笔记一【计算机数据宽度与逻辑运算】 by:凉游浅笔深画眉 / Net7Cracker
weixin_30823001的博客
09-19 97
一、进制的定义 　　由N个符号组成，满N则向上进位1. 二、常用的数据类型 　　1BYTE(字节)=8BIT(位) 　　1WORD(字)=2BYTE(字节)=16BIT(位) 　　1DWORD(双字)=2WORD(字)=4BYTE(字节)=32BIT(位) 1KB(千字节)=1024BYTE(字节)=1024*8=8192BIT(位) 　　1MB=1024KB 　...
空WPF项目元素详解 by:凉游浅笔深画眉 / Net7Cracker
weixin_30741653的博客
09-17 75
我们在VisualStudio2010创建了一个空WPF程序，现在我们来对这个空WPF程序的所有元素进行讲解！ 1.<Window x:Class="WpfApplication1.MainWindow" 2. xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation" 3. xm...
在下述petite-vue代码中，rows是根据循环判断的合并行数，该如何获取rows的值呢 <table> <colgroup> <col width=20%> </col> <col width=40%> </col> <col width=40%> </col> </colgroup> <th> <td colspan="4"> 附件 </td> </th> <tr> <td :rowspan="rows"> 附件 </td> <td>名称</td> <td>数量</td> </tr> <tr v-for="(item,index) in data.list" v-show="item.status=='1' && item.type=='附件' "> <td><input type="text" v-model="item.info.名称" /></td> <td><input type="text" v-model="item.info.数量" /></td> <td><input type="button" value="删除" @click="del(index)" /></td> </tr> <tr> <td colspan="3"> <input type="button" value="添加" @click="add3"> </td> </tr> </table>
最新发布
06-13
在这段代码中，`rows` 是通过循环判断计算得出的一个值，我们可以使用计算属性来获取它。 首先，在组件对象中定义一个计算属性 `rows`，在该属性的 getter 函数中进行循环判断并返回对应的值。例如： ```js import { defineComponent } from 'petite-vue'; const myComponent = defineComponent({ computed: { rows() { let count = 0; for (let item of this.data.list) { if (item.status === '1' && item.type === '附件') { count++; } } return count; } }, methods: { // ... }, data() { return { // ... }; } }); ``` 在上面的例子中，我们通过循环遍历 `data.list` 数组，统计满足条件的元素个数，并将其作为计算属性 `rows` 的值返回。 接下来，我们可以在模板中使用 `rows` 计算属性来设置 `<td>` 元素的 `rowspan` 属性。例如： ```html <table> <colgroup> <col width="20%"> <col width="40%"> <col width="40%"> </colgroup> <th> <td :colspan="rows">附件</td> </th> <tr> <td :rowspan="rows">附件</td> <td>名称</td> <td>数量</td> </tr> <tr v-for="(item, index) in data.list" v-show="item.status === '1' && item.type === '附件'"> <td><input type="text" v-model="item.info.名称"></td> <td><input type="text" v-model="item.info.数量"></td> <td><input type="button" value="删除" @click="del(index)"></td> </tr> <tr> <td colspan="3"> <input type="button" value="添加" @click="add3"> </td> </tr> </table> ``` 在上面的例子中，我们使用 `:rowspan="rows"` 将 `<td>` 元素的 `rowspan` 属性绑定到计算属性 `rows` 上，这样它的值就会自动更新并反映到模板中。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值