逆向分析——壳
你脑海中的壳是什么
壳在自然界是动物的保护壳，软件同样有保护壳，为了防止破解
也许大海给贝壳下的定义是珍珠，也许时间给煤炭下的定义是钻石
——沙与沫
壳的由来
在DOS时代，壳一般指的是磁盘加密软件中的一段加密程序
后来发展为LZEXE之类的压缩壳，加EXE文件压缩之后，在文件上加一层在软件执行时自动将文件解压缩的壳，以达到压缩EXE文件的目的
随着软件保护需求的日益旺盛，出现了加密壳，使用各种反跟踪技术保护程序不被调试，脱壳等
有商业壳，也有个人开发的壳
很多木马和病毒是用壳来保护自己的
对于私人壳，很多杀毒引擎会直接把壳当成木马和病毒处理
更多商家依赖于加密算法
公开的壳会有人去研究，就会有脱壳软件，但是没有脱壳软件的就需要我们自己手动脱壳
压缩壳
侧重于压缩的壳，压缩壳可以减少软件的体积，加密保护不是重点
UPX
有DOS，Linux和Windows版本
官网
ASPack
是一款Win32可执行文件压缩软件，可压缩Win32可执行文件EXE，DLL，OCX
官网
加密壳
ASProtect
是一款功能强大的Win32保护工具
有压缩，加密，反跟踪代码，CRC校验和花指令等保护措施
Armadillo
Armadillo是穿山甲的意思
正在上传…重新上传取消
有Public和Custom两个版本
可以为软件加上多种限制，包括时间，次数，启动画面等
有“CC保护”，扫描程序，处理标签里的跳转指令，将所有跳转指令换成INT3指令，机器码是CC，Armadillo是双进程运行的，子进程遇到CC异常，父进程会截获这个INT3异常，计算出跳转指令的目标地址并将其反馈给子进程，使子进程继续运行
EXECryptor
为目标软件添加注册机制，时间限制，使用次数等附加功能
Themida
是一款商业保护软件
用了虚拟机保护技术，在程序中善用SDK
缺点：生成的软件体积有点大
虚拟机保护的软件
虚拟机介绍
是一个由编译器，解释器和虚拟CPU环境组成的
会严重影响代码的性能，用效率换安全
脱壳
加载过程
比原代码更早地获取控制权，壳修改了原程序执行文件的组织结构
相关文章：
逆向分析——壳
你脑海中的壳是什么 壳在自然界是动物的保护壳，软件同样有保护壳，为了防止破解 也许大海给贝壳下的定义是珍珠，也许时间给煤炭下的定义是钻石 ——沙与沫 壳的由来 在DOS时代，壳一般指的是磁盘加密软件中的一段加密程序 后来发展…...
为 Argo CD 应用程序指定多个来源
在 Argo CD 2.6 中引入多源功能之前，Argo CD 仅限于管理来自 单个 Git 或 Helm 存储库 的应用程序。用户必须将每个应用程序作为 Argo CD 中的单个实体进行管理，即使资源存储在多个存储库中也是如此。借助多源功能，现在可以创建一个 Argo CD 应用程序，指定存储在多个存储库…...
verilog specify语法
specify block用来描述从源点（source：input/inout port）到终点（destination：output/inout port）的路径延时（path delay），由specify开始，到endspecify结束&…...
CMake编译学习笔记
CMake学习笔记CMake编译概述CMake学习资源CMake编译项目架构cmake指令CMakeList基础准则CMakeList编写项目构建cmake_minimum_required() 和 project()set()find_package()add_executable()aux_source_directory()连接库文件include_directories()和target_include_directories…...
Day913.反向代理和网关是什么关系 -SpringBoot与K8s云原生微服务实践
反向代理和网关是什么关系 Hi，我是阿昌，今天学习记录的是关于反向代理和网关是什么关系的内容。 一、反向代理 反向代理 是一种网络技术，用于将客户端的请求转发到一个或多个服务器上，并将响应返回给客户端。与正向代理不同&am…...
IT行业就业趋势显示：二季度平均月薪超8千
我国的IT互联网行业在近些年来规模迅速扩大，技能和技术水平也明显提升，目前IT互联网行业已经成为社会发展中新型产业的重要组成部分，行业的人才队伍也在不断的发展壮大，选择进入入互联网行业工作的人也越来越多。 根据58同城前段…...
【毕业设计】基于Java的五子棋游戏的设计(源代码+论文)
简介 五子棋作为一个棋类竞技运动，在民间十分流行，为了熟悉五子棋规则及技巧，以及研究简单的人工智能，决定用Java开发五子棋游戏。主要完成了人机对战和玩家之间联网对战2个功能。网络连接部分为Socket编程应用，客户端…...
C#:Krypton控件使用方法详解(第十四讲) ——kryptonSeparator
今天介绍的Krypton控件中的kryptonSeparator。下面介绍控件的外观属性如下图所示：Cursor属性：表示鼠标移动过该控件的时候，鼠标显示的形状。属性值如下图所示：DrawMoveIndicator属性：表示确定移动分隔符时是否绘制移动…...
Java的jar包打包成exe应用
将springboot项目使用maven打出的jar包，打成windows平台下exe应用程序包（自带jre环境）。 工具：1、exe4j 2、Inno Setup 工具放到网盘，链接：https://pan.baidu.com/s/1ZHX8P7u-7GBxaC6uaIC8Ag 提取码&#x…...
Latex学习笔记
Latex 学习笔记 快速入门 编译软件: TeX Live TexStudio, Ctex, 线上: Overleaf第一个示例代码： \documentclass{article} % 设置文档使用的文档类 % 导言区 \title{my first Latex document} \author{Jclian91} \date{\today} \begin{document} % 正文区\maket…...
【c++复习】C++的基础知识（常用关键字、缺省参数、函数重载、引用）
C基础写在开头C基础常用关键字using namespace流插入和流提取操作符内联函数(inline)宏auto关键字 (c11nullptr (c11缺省参数函数重载引用写在开头 C基础部分我想介绍如下几个关键点： 常见关键字命名空间的定义和使用缺省参数函数重载引用、指针和引用的区别内联函…...
Docker入门建议收藏 第二部分
二、Docker 容器技术与虚拟机的区别 Docker 到底是个什么东西呢？我们在理解 Docker 之前，首先得先区分清楚两个概念，容器和虚拟机。 虚拟机 虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在…...
蓝桥杯三月刷题 第7天
文章目录💥前言😉解题报告💥三角回文数🤔一、思路:😎二、代码：💥数数🤔一、思路:😎二、代码：💥数组切分🤔一、思路:😎二、…...
面试官问百万数据excel导出功能如何实现？
文章目录 背景实现1.异步处理1.1 使用job1.2 使用mq2.使用easyexcel4.多个sheet5.计算limit的起始位置6.文件上传到OSS7.通过WebSocket推送通知8.总条数可配置9.order by商品编号总结背景 用户在UI界面上点击全部导出按钮，就能导出所有商品数据。 咋一看，这个需求挺简单的。…...
理解HTTPS及配置
HTTP的弊端及HTTPS的由来 众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议,在“网络分层模型”中属于“应用层协议”的一种.那么在这里我们并不研究该协议标准本身,而是从安全角度去探究使用该协议传输数据本身存在的安全问题:(1)、通信使用明文(不…...
IP-guard浏览器上传下载智能加解密，让管理更省心省力
现在员工日常工作中经常会通过浏览器访问公司的业务系统（OA、JIRA等），或者访问其他外部系统，访问下载服务器的文档变得更便捷，工作地点也不再局限于办公室中。为确保应用系统机密安全且又不影响员工的正常工作…...
leetcode day22 位运算
位运算咋这么老难 剑指 Offer 56 - I. 数组中数字出现的次数 借评论区大佬答案：nums [1,2,10,4,1,4,3,3] a^a0a^0aa^b^ca^c^ba&(-a)最低位为1的二进制（从又到左）所有的异或结果得到sum2^108flag-8&88可分为两组，一组为与…...
java中如何判断map是否为空
java中判断map是否为空的方法是：利用isEmpty()函数来判断。函数介绍：isEmpty()是Java中用于判断某种容器是否有元素的系统库函数。如用来判断ArrayList，HashSet，HashMap是否有元素等。在Java中，可以用isEmpty();判断一…...
C语言数据结构：链表的增删改查及动态创建
目录 一，链表与数组 ① 定义区别 ② 实现区别 二，链表遍历和计算链表中节点数量 ① 链表遍历 ② 计算节点数量 三，查找链表节点 四，增加节点到链表中 ① 在节点后方插入 ② 在节点前方插入 ● 在头节点前方插入 ● 在…...
「Python 基础」I/O 编程、正则表达式
文章目录1. I/O 编程文件读写StringIO 和 BytesIO操作文件和目录序列化2. 正则表达式进阶re 模块1. I/O 编程 I/O指Input/Output； Input Stream 从外面（磁盘、网络）流进内存； Output Stream 从内存流到外面； 同步 …...
java 把pdf图片文档和文章文档转成文字的方法
java 提供了一些库和工具可以用来把 PDF 文档和图片文档转成文本。 Apache PDFBox：这是一个开源的 PDF 库，可以用来提取 PDF 文件中的文本内容。 iText：这是一个用于创建和处理 PDF 文件的库，可以用来提取 PDF 文件中的文本内容。…...
JavaScript 中的全部对象
宿主对象（host Objects）：由 JavaScript 宿主环境提供的对象，它们的行为完全由宿主环境决定。 【 浏览器环境宿主，全局对象window，window 上又有很多属性，如 document。 全局对象 window 上的属…...
【教学典型案例】23.部分服务总是频繁出现掉线情况
目录一：背景介绍问题描述解决二：问题分析过程解决过程设计到的知识1、nacos的data目录作用。2、nacos data目下的protocol目录3、nacos ip混乱问题三：总结一：背景介绍 问题描述 因为某些特殊原因需要把nacos迁移到另一个版本的n…...
线程安全 List 效率测试
List 常见类以及各自优缺点可自行参考 https://blog.csdn.net/weixin_39883065/article/details/111197724 本机环境 java 版本：1.8.0_161 window 信息： 测试代码 下面通过代码测试 List 线程安全类 Vector、Collections.synchronizedList(List lis…...
LeetCode 热题 C++ 581. 最短无序连续子数组 617. 合并二叉树
581. 最短无序连续子数组 给你一个整数数组 nums ，你需要找出一个 连续子数组 ，如果对这个子数组进行升序排序，那么整个数组都会变为升序排序。 请你找出符合题意的 最短 子数组，并输出它的长度。 示例 1： 输入&am…...
鉴源论坛 · 观模丨模型检查综述
作者 | 李建文 华东师范大学软件工程学院博导 版块 | 鉴源论坛 观模 01 模型检查的历史 模型检查是一种起源于20世纪70年代末的形式化验证技术。该技术最初由Edmund M. Clarke、E. Allen Emerson和Joseph Sifakis提出，他们因在模型检查领域的贡献而获得了2007年的…...
Easy Deep Learning——池化层
池化是什么？它有什么作用？ 还是草地的场景，把草地分成一块块的网格，数量还是太多了，如何继续简化输入数据呢? 这时候可以只取一块网格中所有的小草的大小形状的平均值或者最大值作为一个输入数据，这样就大…...
TryHackMe-VulnNet: Active（ez 域渗透）
VulnNet: Active VulnNet Entertainment在他们以前的网络中遇到了不好的时光，该网络遭受了多次破坏。现在，他们移动了整个基础架构，并再次聘请您作为核心渗透测试人员。您的目标是获得对系统的完全访问权限并破坏域。 这应该是我在thm打的最…...
TencentOS Server 安装 PostgreSQL
TencentOS 简介 2019 年，随着腾讯公司外部客户的需求，以及公司开源协同战略的推进，tlinux 对外开源并进行了品牌升级，升级为 TencentOS Server。TencentOS 包含三大场景，分别如下： TencentOS Server&…...
多线程的风险 --- 线程安全
✨个人主页：bit me👇 ✨当前专栏：Java EE初阶👇 ✨每日一语：低头赶路，敬事如仪；自知自心，其路则明。 目 录🍸一. 线程不安全🍹二. 线程不安全的原因…...
wordpress安全部署/关键的近义词
加上版本UUID <script charset"utf-8" src"${basePath}js/souke/soukegalist.js?v<%UUID.randomUUID().toString()%>"></script>转载于:https://www.cnblogs.com/coderdxj/p/8005762.html...
做影视网站版权问题/上海优化网站
一、前言应项目开发需要，需要连接ORACLE数据库，PHP环境并没有安装OCI8扩展，我们需要自己安装一下。PHP开发的项目大多数时候都是使用MYSQL，这是第一次使用PHP连接ORACLE，在安装OCI8扩展的时候遇到了很多的坑和问题&…...
济南建设信息网站/各大网站收录查询
读取(read&write)视频(video) 详解 及 代码 本文地址: http://blog.csdn.net/caroline_wendy/article/details/17084397 OpenCV读取视频, 获得视频的格式, 读取视频的每一帧, 播放控制; 使用VideoCapture类和read()函数; 获取视频属性(码率\尺寸)使用VideoCapture的get()方…...
便利的龙岗网站设计/seo优化顾问
0 写在前面 体悟: 从事人工智能行业,学术界产论文,工业界出产品.工业应用上应用技术,能将GitHub的算法"跑通",能训练,能调参,或复现论文算法即可完成产品转化的第一步;工程人员若想深入理解算法并进一步优化,则需要研究代码复现的论文,研究解决问题的原理及思路,这…...
临颖网站建设/宁波网站建设
VI设计有四大重要的组成部分 VI设计的四大部分： 一、企业理念，理念部分包括：企业理念，CIS基本概念、企业VI设计后的CIS执行和监督； 二、基础部分：企业VI设计一般包括：企业的中英文名称、标志、标…...
如何在网站后台添加商品/seo简介
谷歌、微软、苹果、亚麻......很多人过五关斩六将进入心中梦想的公司，却发现和想象的有些不一样。 这些硅谷大厂都有哪些未曾公开的秘密？哪家公司最符合员工的期待？我们翻阅了上万条相关公司的员工评论，整理出了这些关键词。 谷歌…...