摘要： getpointgetintgetrealgetstringgetdistgetangle　输入角度，如360 则返回2*pi，180返回1.57。 getorientgetcorner、getkword、entsel、nentsel 和 nentselp。getstring 函数是唯一不接受关键字的用户输入函数。该三函数都是后面加一个字符串，进行提示。分别返回一个点，一个整数，一个浮点数，一个字符串，返回距离， 输入后在命令行中用！+变量名的方式来输出。 command 命令 (command "line" (list 1 1)(list 2 2) "c&quo 阅读全文

摘要： 一、概论壳出于程序作者想对程序资源压缩、注册保护的目的，把壳分为压缩壳和加密壳两种UPX ASPCAK TELOCK PELITE NSPACK ...ARMADILLO ASPROTECT ACPROTECT EPE SVKP ...顾名思义，压缩壳只是为了减小程序体积对资源进行压缩，加密壳是程序输入表等等进行加密保护。当然加密壳的保护能力要强得多！二、常见脱壳方法 预备知识1.PUSHAD （压栈） 代表程序的入口点, 2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP/FOEP 阅读全文

摘要： 【脱壳一般流程】查壳(PEID、FI、PE-SCAN)--->寻找OEP(OD)--->脱壳/Dump(LordPE、PeDumper、OD自带的脱壳插件、PETools)--->修复(Import REConstructor)【工具介绍】1、查壳 PEID--功能强大的侦壳工具，自带脱壳插件（但是，效果不怎么样） 工作原理：核心是userdb.txt（大家看看就完全明白了）[通过壳的入口特征码进行辨认] 使用方法：可以拖放、也可以把PEID添加到右键菜单里面去 FI--功能强大的侦壳工具，DOS界面。 使用方法：可以拖放、可以使用DOS命令行2、寻找OEP ollydbg的 阅读全文