网络安全

4. dump 根据脱US UnpackMe的经验,不能在false OEP处dump,此时BSS section中许多数据已经初始化了。最好在第一句(push ebp)就dump。可是那个push ebp离false OEP很远L。 Packer E...

在本参考教程的第一部分我们学习了如何正确地转储(dump)Getright 5. 现在我们将要去找神奇跳转,这样IAT会被正确地转储下来,而不用手工修复了. 要完成这一点,我们需要打败程序中的一些陷阱, 并使它们即使在检测到被执行脱壳时也无所作为. 让...

运行程序,crashedL。直接用修复完stolen code的dumped_.exe看看。从EP的第1个call进去就有问题。 在OllyDbg中可以看到: 有部分IAT在壳中。这部分代码前面是跟到了的(在第6次int 3以后),原来认为这只是loa...

这是一篇Armadillo加壳软件Getright 5.01的脱壳译文，我是参照Ricardo Narvaja的“Getright 5 脱壳和重建IAT”的文章以及Bighead[DFCG][YCG]的译文,一边实践一边再次翻译的。感谢Ricardo ...

优酷网站的视频可以设置独立的播放密码，不过你可知道：观看有密码的优酷视频其实不需要密码哦。下面讲述两种方法进行优酷视频密码破解的方法。 优酷视频密码破解一： 打开FLV解析网站，这里推荐使用该站点：http://www.flvcd.com，从浏览器地址...

打开.Net Framework附带的SDK命令提示符。 　　加密命令： 　　aspnet_regiis -pe “connectionStrings” -app “/encrypttest” 　　-pe...

一.机械码,又称机器码. ultraedit打开,编辑exe文件时你会看到 许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码 就是机器码. 修改程序时必须通过修改机器码来修改exe文件. 二.需要熟练掌握的...

;小时候做过这样的事儿，写日记的时候为了只让自己看的懂，不让他人看的懂，就想了这样办法。 日记内容：我想255许1989喜欢201。知道这是什么意思么？呵呵通过一个很幼稚简单的算法来实现的。26个英文字母表和汉语字母的对照，很无聊吧，不过当时感觉很神秘...

电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。 一、利用邮件服务器操作系统的漏洞 邮件服务器软件是运行在特定的操作系统上的，如Linux、Window...

1 CPU构成 CPU大体上可以分成以下三部分 （1） 算术逻辑部分ALU（arithmetic logic unit），用来进行算术和逻辑运算 （2） 控制逻辑。 （3） 工作寄存器，每个寄存器相当于运算器中的一个存储单元，但它存取速度快。用来存放运...

其实壳本身不要紧，问题是vm里面有个校验。 sm同学手下留情，我勉强能搞一个运行正常的，没精力还原vm了。 在virutalfree的retn上f4, 直到[esp]是一个exe image内的地址f7返回: 0040FA91 B8 BE180000 ...

一些诀窍 Root和Demon的工具包及特洛伊木马 ——————————————&#...