![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
壳学习
文章平均质量分 52
pandamac
关注移动安全,写一些分享
展开
-
程序优化
DELPHI 程序中 代码段 有 搜索 runtime 上面 对齐就是数据段 起始地重建PE:LOADPE 清空 目录图中下面显示的TLS表信息:00452000-45300000452010-4530100044D09C-44D09C00453010-454010LOADPE修改 目录表地址: RVA:54000 大小:18原创 2013-08-30 23:26:39 · 489 阅读 · 0 评论 -
OD脚本学习
重要的 一般用得到的:$RESULT //返回值cmp $VERSION, "1.47"ja ``````#INC "脚本名"#LOG //开始记录运行指令ADD 目的,源add [401000],5 //[4010000]+5add x,16.50add y,"times"alloc //申请内存 RWEa原创 2013-08-31 00:42:20 · 1275 阅读 · 0 评论 -
Obsidium V1.3.0.4 脱壳
【文章标题】: Obsidium V1.3.0.4【文章作者】: 【下载地址】: 自己搜索下载【加壳方式】: Obsidium 1.3.0.4 -> Obsidium Software [Overlay]【编写语言】: VC6.0【使用工具】: OllyDbg 等等【作者声明】: 只是感兴趣,没有其他目的。失误之处敬请诸位大侠赐教!-------------------原创 2013-08-30 18:00:09 · 1111 阅读 · 0 评论 -
obsidium 重定位
一般 VC VB 没有重定位表:原创 2013-08-30 22:07:10 · 500 阅读 · 0 评论 -
父子分离进程+ACP1.41脱壳
kerberos 监视 API操作修复IAT时 如果 是004000 新方法: 对指定IAT 假的地址 下硬件写入断点重来 ctil+f2 F8到 出现函数的地址(或者函数名 )softdefender 反APIkerberos监视 生成文件 在CreateProcess 之前的函数 断下CreateProcess 创原创 2013-08-31 16:35:12 · 714 阅读 · 0 评论