02 2020 档案

4. 脱壳基本技巧-学习笔记
摘要：脱壳的基本思路及小结 壳的分类：压缩壳、加密壳 脱壳的基本方法 1。单步 2。ESP定律 3。内存镜像 4。模拟跟踪（2类） 5。最后一次异常 1）SFX跟踪 2）tc eip<XXXX 6。特殊 常用语言的入口特征： VB： 004012D4 > 68 54474000 push QQ个性网.00 阅读全文
posted @ 2020-02-08 09:09 b1ing丶 阅读(454) 评论(0) 推荐(0)
3. OD工具使用-学习笔记
摘要：OD使用： Ctrl+F搜索字符串 Ctrl+G直接断API Ctrl+N输入表断API 利用插件断API F4运行到指定位置 F7步入 F8步过 F2断点 Alt+F4运行到用户代码 PROCMON使用： 可以监控文件、注册表、网络、进线程信息 排除进程：Exclude 查看指定进程：Includ 阅读全文
posted @ 2020-02-05 16:29 b1ing丶 阅读(610) 评论(0) 推荐(0)