NsPack3.x脱壳手记
发现是NsPack3.x的壳
使用ESP守恒快速脱壳
F9遇到popfd后下面的jmp就是通往OEP了
打开LordPE准备转储映像, 首先调整下ImageSize, 接着dump full
接着不要退出目前的调试, 打开Scylla修复IAT, 把OEP的VA地址输入到OEP处, 接着按照如下图所示步骤
完成后如下, 但NsPack3.x会破坏IAT表, 还需要查看下IAT的情况
通过Scylla可以知道IAT位于0x402000处, 在数据窗口转到该位置
将其转成地址:
发现了IAT表中有0存在, 了解过PE结构的可能会知道一般IAT表中0代表结束, 也就是说NsPack3.x把IAT表给中断了, 下面进行修复
将IAT表的大小设置成一个非常大的值, 这样就会搜索很大范围内的IAT内容而忽略了IAT表中存在0造成截断的影响
接着把无效的部分删除
完成后就可以Fix dump了, 这样就完成了对IAT表的修复, 注意这里Fix Dump后会要你选择一个exe文件, 你要选择之前通过LordPE转储下来的exe, 因为Scylla是修复转储, 那肯定是在dump文件的基础上。
结果:
(完)
相关文章：
NsPack3.x脱壳手记
发现是NsPack3.x的壳 使用ESP守恒快速脱壳 F9遇到popfd后下面的jmp就是通往OEP了 打开LordPE准备转储映像, 首先调整下ImageSize, 接着dump full 接着不要退出目前的调试, 打开Scylla修复IAT, 把OEP的VA地址输入到OEP处, 接着按照如下图所示步骤 完成后如下, 但NsPack3.x…...
在.net 6.0中 调用远程服务器web服务，Webservices(xxx.asmx) ，RESTful 风格，2种解决方案。
1.使用 Connected Services： 右键单击您的项目，选择 "Add"（添加）-> "Connected Services"（已连接的服务）。 在 "Connected Services" 对话框中，选择 "W…...
深度学习基础01-深度学习简介
什么是深度学习？ 深度学习是机器学习的一个分支，是一种基于人工神经网络的学习方法。它是一种模仿人脑神经元之间信息传递和学习的过程的机器学习算法。深度学习的核心思想是通过构建多层神经网络来学习从输入到输出的复杂映射关系，从而实现各…...
Flink DataStream API详解
DataStream API 参考：https://ci.apache.org/projects/flink/flink-docs-release-1.9/dev/datastream_api.html Data Sources Source是程序读取其输入的位置，您可以使用env.addSource（sourceFunction）将Source附加到程序中。Fl…...
函数对图像进行腐蚀操作】)
【如何使用cv::erode()函数对图像进行腐蚀操作】
文章目录 `cv::erode()`函数主要用途`cv::erode()`函数的参数卷积核cv::erode()函数主要用途 cv::erode()函数主要用于进行图像的腐蚀操作。这是一种图像处理技术，通常用于消除图像中的噪声、分离两个连接在一起的物体、或者使物体的边界变得更加明显。 腐蚀操作的基本思想是…...
C++数据结构之BST（二叉搜索树）的实现
目录 BST 的方法摘要查找节点四个引用，都有妙用递归版非递归版 插入节点利用search的返回值更新高度的注意事项插入算法的完整代码 删除节点框架单分支，直接替代双分支，化繁为简代码 code BST 预告：本文是后续实现各种各样平衡二叉…...
QT以管理员身份运行
以下配置后，QT在QT Creator调试时，或者生成的.exe程序，都将会默认以管理员身份运行。 一、MSVC编译器 1、在Pro文件中添加以下代码： QMAKE_LFLAGS /MANIFESTUAC:\"level\requireAdministrator\ uiAccess\false\\" …...
java中的缓冲流
Java.io.BufferedOutputStream 字节缓冲输出流，继承自OutputStream 构造方法： BufferedOutputStream (OutputStream out) 创建一个新的缓冲输出流，将数据写入指定的底层输出流BufferedOutputStream (OutputStream out, int size) 创建一个新…...
【小吉带你学Git】idea操作(1)_配置环境并进行基本操作
🎊专栏【Git】 🍔喜欢的诗句：更喜岷山千里雪 三军过后尽开颜。 🎆音乐分享【Counting Stars 】 欢迎并且感谢大家指出小吉的问题🥰 文章目录 🍔环境准备⭐配置Git忽略文件🎄方法🌺创…...
DP-GAN-生成器代码
首先看一下数据生成： 在预处理阶段会将label经过ont-hot编码转换为35个通道，即每个通道都是由（0,1）组成。 在train文件中，对生成器和判别器分别进行更新，根据loss的不同，分别计算对于的损失&a…...
2020-2023中国高等级自动驾驶产业发展趋势研究
1.1 概念界定 2020-2023中国高等级自动驾驶产业发展趋势研究Trends in China High-level Autonomous Driving from 2020 to 2023自动驾驶发展过程中，中国出现了诸多专注于研发L3级以上自动驾驶的公司，其在业界地位也越来越重要。本报告围绕“高等级自动…...
JDK19 - synchronized关键字导致的虚拟线程PINNED
JDK19 - synchronized关键字导致的虚拟线程PINNED 前言一. PINNED是什么意思1.1 synchronized 绑定测试1.2 synchronized 关键字的替代 二. -Djdk.tracePinnedThreads的作用和坑2.1 死锁案例测试2.2 发生原因的推测2.3 总结 前言 在 虚拟线程详解 这篇文章里面，我们…...
用msys2安装verilator并用spinal进行仿真
一 参考 SpinalHDL 开发环境搭建一步到位（图文版） - 极术社区 - 连接开发者与智能计算生态 (aijishu.com)https://aijishu.com/a/1060000000255643Setup and installation of Verilator — SpinalHDL documentation...
【ARM64 常见汇编指令学习 13 -- ARM 汇编 ORG 伪指令学习】
文章目录 ARM ORG 指令介绍UEFI 中对 ORG 指令的使用 ARM ORG 指令介绍 在ARM汇编中，"org"是一个汇编器伪指令，用于设置下一条指令的装入地址。"org"后面跟着的是一个表达式，这个表达式的值就是下一条指令的装入地址。如…...
Vue使用QuillEditor富文本编辑器问题记录
1.内容绑定的问题 绑定内容要使用 v-model:content"xxx" 的形式。 2.设置字体字号 字体以及字号大小的设置需要先注册。 <script> import { QuillEditor,Quill } from vueup/vue-quill import vueup/vue-quill/dist/vue-quill.snow.css; // 设置字体大小 c…...
spring AOP学习
概念 面向切面编程横向扩展动态代理 相关术语 动态代理 spring在运行期，生成动态代理对象，不需要特殊的编译器 Spring AOP的底层就是通过JDK动态代理或者CGLIb动态代理技术为目标Bean执行横向织入 目标对象实现了接口，spring使用JDK的ja…...
16.M端事件和JS插件
16.1移动端 移动端也有自己独特的地方 ●触屏事件touch (也称触摸事件)，Android 和I0S都有。 ●touch对象代表一个触摸点。触摸点可能是一根手指，也可能是一根触摸笔。触屏事件可响应用户手指(或触控笔)对屏幕或者触控板操作。 ●常见的触屏事件如下: …...
Zebec APP：构建全面、广泛的流支付应用体系
目前，流支付协议 Zebec Protocol 基本明确了生态的整体轮廓，它包括由其社区推动的模块化 Layer3 构架的公链 Nautilus Chain、流支付应用 Zebec APP 以及 流支付薪酬工具 Zebec payroll 。其中，Zebec APP 是原有 Zebec Protocol 的主要部分&a…...
Spark 3.1.1 遇到的 from_json regexp_replace组合表达式慢问题的解决
背景 目前公司在从spark 2.4.x升级到3.1.1的时候，遇到了一类SQL极慢的情况，该SQL的如下(只列举了关键的)： select device_personas.* from(selectdevice_id, ads_id, from_json(regexp_replace(device_personas, (?<(\\{|,))"devic…...
Docker 容器常用的命令和操作
1.容器操作 - 运行容器: docker run [OPTIONS] IMAGE [COMMAND] [ARG...] 示例： docker run -it --rm ubuntu /bin/bash - 查看正在运行的容器: docker ps [OPTIONS] 示例： docker ps -a - 停止容器: docker stop CONTAINER [CONTAINER...] 示…...
Omron NX程序自动化电池焊接检测机：人机配方一键换型，智能故障记录与统计，EtherCA...
omron欧姆龙NX程序NX1P2-1040DT，搭载思勤EtherCAT远程输入输出IO模块 全自动电池焊接检测机 涵盖人机配方一键换型功能，故障记录功能，产量统计及OEE功能，TCP，视觉通信控制，EIP远程IO通信，松下A6…...
如何用c# 做 mcp/ChatGPT app胃
简介 AI Agent 不仅仅是一个能聊天的机器人（如普通的 ChatGPT），而是一个能够感知环境、进行推理、自主决策并调用工具来完成特定任务的智能系统，更够完成更为复杂的AI场景需求。 AI Agent 功能 根据查阅的资料，agent的…...
Transformer面试通关指南：从Attention到KV Cache的深度剖析
1. Transformer核心原理：从Attention机制说起 我第一次接触Transformer时，被它的Attention机制深深吸引。想象一下，你在阅读这篇文章时，眼睛会不自觉地聚焦在关键词上，这就是人类注意力的自然体现。Transformer的Self-…...
Linux I/O 演进史：从管道到零拷贝，一篇串起个服务端核心原语撑
前言 在使用 kubectl get $KIND -o yaml 查看 k8s 资源时，输出结果中包含大量由集群自动生成的元数据（如 managedFields、resourceVersion、uid 等）。这些信息在实际复用 yaml 清单时需要手动清理，增加了额外的工作量。 使用 kube…...
平时没感觉突然痛到动不了，颈椎病腰间盘突出早有潜伏信号，成因症状与防护干货速收藏
很多人觉得颈腰椎病是 "慢性病"，会慢慢加重，却不知道它常常以 "突然爆发" 的形式出现。 不少患者前一天还正常工作生活，第二天就突然颈痛难忍、腰痛到无法下床，这其实是因为疾病早已在体内潜伏多年ÿ…...
别再乱选了！SMT贴片新手必看：卷带、托盘、管式、散装四种元器件包装的保姆级选择指南
SMT贴片元器件包装选择实战指南：从卷带到散装的深度解析 刚踏入SMT产线的新手工程师，面对BOM表上密密麻麻的包装代码（Tape on Reel、Tray、Tube、Bulk）时，往往会陷入选择困境。选错包装类型可能导致生产效率腰斩、物料…...
SDHCFileSystem：嵌入式高可靠FAT文件系统实现
1. SDHCFileSystem 库深度解析：面向嵌入式系统的高可靠性 SD/SDHC 卡文件系统实现1.1 库定位与工程价值SDHCFileSystem 是一个专为资源受限嵌入式平台设计的轻量级、可移植、生产就绪型 FAT 文件系统中间件。其核心目标并非替代成熟的 FatFS 或 LittleFS，…...
微软发布的《生成式人工智能初学者.NET 第二版》课程视
本课概览 Microsoft Agent Framework (MAF) 提供了一套强大的 Workflow（工作流） 框架，用于编排和协调多个智能体（Agent）或处理组件的执行流程。 本课将以通俗易懂的方式，帮助你理解 MAF Workflow 的核心概念…...
Qt QGraphicsView 深度解析：从架构设计到源码内幕
一、QGraphicsView 框架：Qt 最强大的 2D 图形引擎QGraphicsView 不是普通的控件，它是 Qt 官方定义的 Graphics View Framework，一套完整的三层架构：┌─────────────────────────────────────…...
3步从零到精通：Krita AI Diffusion插件模型加载全流程指南
3步从零到精通：Krita AI Diffusion插件模型加载全流程指南 【免费下载链接】krita-ai-diffusion Streamlined interface for generating images with AI in Krita. Inpaint and outpaint with optional text prompt, no tweaking required. 项目地址: https://git…...