注册    登录
看啥推荐读物
专栏名称: 看雪学苑
致力于移动与安全研究的开发者社区，看雪学院(kanxue.com)官方微信公众帐号。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  看雪学苑

.NetReactor 3.6——体验另类的脱壳法

看雪学苑  · 公众号  · 互联网安全  · 2019-03-21 17:59
前言最近一直在看脱壳的相关资料，看到了Tuts4you社区脱壳脚本的教程，这个壳我感觉很不错挺有意思的，于是打算将内容整理下分享出来。查壳 这个壳是.NetReactor 3.6.0.0的版本。根据作者的介绍，这个壳只是一个包装器，它包装目标程序，然后将其全部解包到内存中执行。但是这是一种不安全的方法，因为有人可以将内存中的目标程序转储回文件并完全恢复程序集。这个壳的重点在于转储之后的修复，需要对PE文件有一定的了解。脱壳接下来直接载入OD，F9让程序运行起来。 接着调出内存窗口，为了锁定目标程序被解压的位置，因为这个crackme实际上也是作者写的，所以选择通过搜索关键字符串的方法，搜索Crackme。  搜索到关键字符串之后向上滚动，查找PE文件，如 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
sunwear  ·  独立女性不工作赚8亿-20240425141012
5 小时前
sunwear  ·  竟然有个天津包子铺。在上海能找到一家是真不容易啊。 上海·莘庄 -20240421125155
4 天前
黑白之道  ·  某次小红书帮助下的Edu SRC挖掘
4 天前
sunwear  ·  200万都不够我一块表，中产过的难跟我有什么关系。//@张有志在-20240421121151
4 天前
安天集团  ·  融川SCS在防范软件供应链攻击中的价值
6 天前
人工智能与算法学习  ·  开源大模型王座再易主，1320亿参数DBRX上线，基础、微调模型都有
3 周前
code秘密花园  ·  Rust 正在全面入侵前端
1 月前
药渡  ·  靶向β-catenin与BCL9的蛋白与蛋白相互作用
1 年前
福森药业  ·  速看！复方硫酸亚铁颗粒联合用药新方案，提升业绩黄金搭档→
1 年前
明晰笔谈  ·  人民币汇率的关键线索：中美PMI之差
3 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号