NsPack3.x脱壳手记

发现是NsPack3.x的壳
在这里插入图片描述
使用ESP守恒快速脱壳
在这里插入图片描述
F9遇到popfd后下面的jmp就是通往OEP了
在这里插入图片描述
在这里插入图片描述
打开LordPE准备转储映像, 首先调整下ImageSize, 接着dump full
在这里插入图片描述
接着不要退出目前的调试, 打开Scylla修复IAT, 把OEP的VA地址输入到OEP处, 接着按照如下图所示步骤
在这里插入图片描述
完成后如下, 但NsPack3.x会破坏IAT表, 还需要查看下IAT的情况
在这里插入图片描述
通过Scylla可以知道IAT位于0x402000处, 在数据窗口转到该位置
在这里插入图片描述
将其转成地址:
在这里插入图片描述
发现了IAT表中有0存在, 了解过PE结构的可能会知道一般IAT表中0代表结束, 也就是说NsPack3.x把IAT表给中断了, 下面进行修复
在这里插入图片描述
将IAT表的大小设置成一个非常大的值, 这样就会搜索很大范围内的IAT内容而忽略了IAT表中存在0造成截断的影响
在这里插入图片描述
接着把无效的部分删除
在这里插入图片描述
完成后就可以Fix dump了, 这样就完成了对IAT表的修复, 注意这里Fix Dump后会要你选择一个exe文件, 你要选择之前通过LordPE转储下来的exe, 因为Scylla是修复转储, 那肯定是在dump文件的基础上。
在这里插入图片描述
结果:
在这里插入图片描述
(完)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/58919.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

探索创意之路：稳定扩散AI绘画指南

探索创意之路：稳定扩散AI绘画指南

文章目录 引言第一部分：了解稳定扩散AI绘画1.1 稳定扩散AI绘画简介1.2 稳定扩散AI绘画的优势 第二部分：使用稳定扩散AI绘画2.1 获取稳定扩散AI绘画工具2.2 准备绘画素材和设置参数2.3 进行AI绘画 第三部分：发挥创意，创作精彩绘画3…
阅读更多...
结构体和 Json 相互转换（序列化反序列化）

结构体和 Json 相互转换（序列化反序列化）

关于 JSON 数据 JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也 易于机器解析和生成。RESTfull Api 接口中返回的数据都是 json 数据。 Json 的基本格式如下： { "a": "Hello", "b": "…
阅读更多...
【Linux】五种IO模型

【Linux】五种IO模型

文章目录 1. IO基本概念2. 五种IO模型2.1 五个钓鱼的例子2.2 五种IO模型2.2.1 阻塞IO2.2.2 非阻塞IO2.2.3 信号驱动IO2.2.4 IO多路转接2.2.5 异步IO 1. IO基本概念 认识IO IO就是输入和输出，在冯诺依曼体系结构中，将数据从输入设备拷贝到内存就叫输入&am…
阅读更多...
STM32使用HAL库中外设初始化MSP回调机制及中断回调机制详解

STM32使用HAL库中外设初始化MSP回调机制及中断回调机制详解

STM32使用HAL库之Msp回调函数 1.问题提出 在STM32的HAL库使用中，会发现库函数大都被设计成了一对： HAL_PPP/PPPP_Init HAL_PPP/PPPP_MspInit 而且HAL_PPP/PPPP_MspInit函数的defination前面还会有__weak关键字 上面的PPP/PPPP代表常见外设的名称为…
阅读更多...
什么是OCR？OCR技术详解

什么是OCR？OCR技术详解

光学字符识别(Optical Character Recognition)简称为“OCR”。ORC是指对包含文本资料的图像文件进行分析识别处理，获取文字及版面信息的技术。 一般包括以下几个过程： 1.图像输入 针对不同格式的图像，有着不同的存储格式和压缩方式。目前&…
阅读更多...
JMeter 的使用

JMeter 的使用

文章目录 1. JMeter下载2. JMeter的使用2.1 JMeter中文设置2.2 JMeter的使用2.2.1 创建线程组2.2.2 HTTP请求2.2.3 监听器 1. JMeter下载 官网地址 https://jmeter.apache.org/download_jmeter.cgi https://dlcdn.apache.org//jmeter/binaries/apache-jmeter-5.6.2.zip 下载解…
阅读更多...
[JAVAee]锁策略

[JAVAee]锁策略

目录 乐观锁与悲观锁 乐观锁 乐观锁的冲突检测 悲观锁 读锁与写锁 重量级锁与轻量级锁 重量级锁 轻量级锁 自旋锁 公平锁与非公平锁 可重入锁与不可重入锁 乐观锁与悲观锁 乐观锁 在乐观锁中,假设数据并不会发生冲突,在正式提交数据时会对数据进行冲突检测,如果发…
阅读更多...
ARM 常见汇编指令学习 9 - 缓存管理指令 DC 与 IC

ARM 常见汇编指令学习 9 - 缓存管理指令 DC 与 IC

文章目录 ARM64 DC 与 IC 指令 上篇文章：ARM 常见汇编指令学习 8 - dsb sy 指令及 dsb 参数介绍 ARM64 DC 与 IC 指令 AArch64指令集中有两条关于缓存维护（cache maintenance）的指令，分别是IC和DC。 IC 是用于指令缓存操作&…
阅读更多...
项目经理必读：领导风格对项目成功的关键影响

项目经理必读：领导风格对项目成功的关键影响

引言 项目经理作为一个领导者的角色，他们需要协调各方资源，管理团队，推动项目的进行。为了完成这些任务，项目经理必须具备各种领导风格的灵活性，以应对项目中的各种变数和挑战。在这篇文章中，我们将讨论领…
阅读更多...
SpringBoot 项目创建与运行

SpringBoot 项目创建与运行

一、Spring Boot 1、什么是Spring Boot？为什么要学 Spring Boot Spring 的诞生是为了简化 Java 程序的开发的，而 Spring Boot 的诞生是为了简化 Spring 程序开发的。 Spring Boot 翻译一下就是 Spring 脚手架 盖房子的这个架子就是脚手架，…
阅读更多...
LeetCode 25题：K个一组翻转链表

LeetCode 25题：K个一组翻转链表

题目： 给你链表的头节点 head ，每 k 个节点一组进行翻转，请你返回修改后的链表。 k 是一个正整数，它的值小于或等于链表的长度。如果节点总数不是 k 的整数倍，那么请将最后剩余的节点保持原有顺序。 你不能只是单纯…
阅读更多...
web爬虫第五弹 - JS逆向入门（猿人学第一题）

web爬虫第五弹 - JS逆向入门（猿人学第一题）

0- 前言 爬虫是一门需要实战的学问。 而对于初学者来说，要想学好反爬，js逆向则是敲门砖。今天给大家带来一个js逆向入门实例，接下来我们一步一步来感受下入门的逆向是什么样的。该案例选自猿人学练习题。猿人学第一题 1- 拿到需求 进入页面…
阅读更多...
在登录界面中设置登录框、多选项和按钮(HTML和CSS)

在登录界面中设置登录框、多选项和按钮(HTML和CSS)

登录框（Input框）的样式： /* 设置输入框的宽度和高度 */ input[type"text"], input[type"password"] {width: 200px;height: 30px; }/* 设置输入框的边框样式、颜色和圆角 */ input[type"text"], input[type&q…
阅读更多...
flutter：占位视图（骨架屏、shimmer）

flutter：占位视图（骨架屏、shimmer）

前言 有时候打开美团，在刚加载数据时会显示一个占位视图，如下： 那么这个是如何实现的呢？我们可以使用shimmer来开发该功能 实现 官方文档 https://pub-web.flutter-io.cn/packages/shimmer 安装 flutter pub add shimmer示例…
阅读更多...
Pytest+Allure+Excel接口自动化测试框架实战

Pytest+Allure+Excel接口自动化测试框架实战

1. Allure 简介 简介 Allure 框架是一个灵活的、轻量级的、支持多语言的测试报告工具，它不仅以 Web 的方式展示了简介的测试结果，而且允许参与开发过程的每个人可以从日常执行的测试中，最大限度地提取有用信息。 Allure 是由 Java 语言开发…
阅读更多...
【laravel+vue2 】医院信息化手术麻醉临床信息管理系统源码

【laravel+vue2 】医院信息化手术麻醉临床信息管理系统源码

近年来，医院信息化成为医院领域的推广重点，HIS、LIS、PACS、EMR等信息系统的相继出现，显著提高了医院业务的运行效率。手术麻醉系统作为医院信息系统的一部分，由监护设备数据采集系统和麻醉信息管理系统两个子系统组成。 一、医院…
阅读更多...
复亚智能打造全新云平台：让无人机任务管理更智能、更简单

复亚智能打造全新云平台：让无人机任务管理更智能、更简单

复亚智能全新升级的MindView云平台，对航线规划、任务管理、自动飞行、数据管理等各个环节开展可视化、数字化、智能化监管，从任务到结果的“看得清”、“管得住”、“查得准”，带来更轻松的操作，改善作业效率、安全保障和用户体验…
阅读更多...
抖音seo矩阵系统源码搭建开发详解

抖音seo矩阵系统源码搭建开发详解

抖音SEO矩阵系统是一个用于提高抖音视频在搜索引擎排名的工具。如果你想开发自己的抖音SEO矩阵系统，以下是详细的步骤： 开发步骤详解： 确定你需要的功能和算法 抖音SEO矩阵系统包含很多功能，比如关键词研究、内容优化、链接建设、…
阅读更多...
SQL基础复习与进阶

SQL基础复习与进阶

SQL进阶 文章目录 SQL进阶关键字复习ALLANYEXISTS 内置函数ROUND（四舍五入）TRUNCATE（截断函数）SEILING（向上取整）FLOOR（向下取整）ABS（获取绝对值）RAND&#x…
阅读更多...
HTML 初

HTML 初

前言 HTML的基本骨架 HTML基本骨架是构建网页的最基本的结果。 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0">…
阅读更多...
最新文章

Copyright @ 2022~2023