脱壳技巧（未完待续）

2023-08-03 ｜0 条评论

写一下 脱壳流程  1、寻找原始 OEP   这一步骤的主要作用就是要确定原始程序代码到底在哪里，能找到原始程序的代码，说明壳代码执行完了，我们只有找到原始OEP...

Jxx 跳转指令

2023-08-02 ｜0 条评论

写一下~~~ 指令作用标志寄存器JE，JZ结果为零则跳转(相等时跳转)ZF=1JNE，JNZ结果不为零则跳转(不相等时跳转)ZF=0JS结果为负则跳转SF=1JNS结果为非负则跳转SF=OJP...

汇编指令（新）- 未完待续

2023-07-20 ｜0 条评论

前面的汇编用工具转换的，整理的太差了现在重新整理 cdqcdq（Convert Doubleword to Quadword）是一个汇编指令，用于将 EAX 寄存器中的有符号双字（32 位）扩...

PEB 结构

2023-07-12 ｜0 条评论

一个比较重要的 Windows 结构 该结构在不同版本的 Windows 下不同！具体可以参考 https://www.vergiliusproject.com/ 参考链接https://b...

PE文件结构图

2023-06-01 ｜0 条评论

个人制作免费分享，严禁用来盈利或者给培训机构宣传 个人制作免费分享，严禁用来盈利或者给培训机构宣传 个人制作免费分享，严禁用来盈利或者给培训机构宣传 个人制作免费分享，严禁用来盈利或者给培...