Sangco-程序员之家Sangco-程序员之家Sangco – 程序员之家

欢迎光临
我们一直在努力

最新发布 第4页

Mysql 类改 Mysqli类

今天来了个客户.服务器升级到PHP7.4了…以前写的mysql类只支持到PHP5.6. 遂升级Mysql类到Mysqli 特此记录 <?php header('content-type:text/html;charset=...

赞(0)sangcosangcoPHP技术日志 阅读(2502)

OD的一些快捷键

一、CTRL+F9 CTRL+F9 可以让程序快速执行到你现在运行的子程序代码的结尾处 二、ALT+F9 执行完当前系统领空的代码回到了程序领空,提醒一下,如果是MessageBoxA函数,你按完ALT+F9后你会发现并没有返回到程序领空 ...

赞(0)sangcosangco编译与反编译 阅读(2815)
脱壳入门----常见的寻找OEP的方法-Sangco – 程序员之家

脱壳入门----常见的寻找OEP的方法

1|0一步直达法 所谓的一步直达法就是利用壳的特征。壳一般在执行完壳代码之后需要跳转到OEP处,而这个跳转指令一般是call ,jmp ,push retn类型的指令,而且因为壳代码所在的区段和OEP代码所在的区段一般属于不同的区段,所以我...

赞(0)sangcosangco编译与反编译 阅读(2531)

找到OEP的9种方法

原文是说7种脱壳方法,不想忽悠大家,这玩意只是脱壳的第一步,擅自改了标题 OD手动脱壳的7种法则 方法一:单步跟踪法 1.用OD载入,点“不分析代码!” 2.单步向下跟踪F8,实现向下的跳。也就是说向上的跳不让其实现!(通过F4) 3.遇到...

赞(0)sangcosangco编译与反编译 阅读(3019)