逆向分析——壳
你脑海中的壳是什么
壳在自然界是动物的保护壳，软件同样有保护壳，为了防止破解
也许大海给贝壳下的定义是珍珠，也许时间给煤炭下的定义是钻石
——沙与沫
壳的由来
在DOS时代，壳一般指的是磁盘加密软件中的一段加密程序
后来发展为LZEXE之类的压缩壳，加EXE文件压缩之后，在文件上加一层在软件执行时自动将文件解压缩的壳，以达到压缩EXE文件的目的
随着软件保护需求的日益旺盛，出现了加密壳，使用各种反跟踪技术保护程序不被调试，脱壳等
有商业壳，也有个人开发的壳
很多木马和病毒是用壳来保护自己的
对于私人壳，很多杀毒引擎会直接把壳当成木马和病毒处理
更多商家依赖于加密算法
公开的壳会有人去研究，就会有脱壳软件，但是没有脱壳软件的就需要我们自己手动脱壳
压缩壳
侧重于压缩的壳，压缩壳可以减少软件的体积，加密保护不是重点
UPX
有DOS，Linux和Windows版本
官网
ASPack
是一款Win32可执行文件压缩软件，可压缩Win32可执行文件EXE，DLL，OCX
官网
加密壳
ASProtect
是一款功能强大的Win32保护工具
有压缩，加密，反跟踪代码，CRC校验和花指令等保护措施
Armadillo
Armadillo是穿山甲的意思
正在上传…重新上传取消
有Public和Custom两个版本
可以为软件加上多种限制，包括时间，次数，启动画面等
有“CC保护”，扫描程序，处理标签里的跳转指令，将所有跳转指令换成INT3指令，机器码是CC，Armadillo是双进程运行的，子进程遇到CC异常，父进程会截获这个INT3异常，计算出跳转指令的目标地址并将其反馈给子进程，使子进程继续运行
EXECryptor
为目标软件添加注册机制，时间限制，使用次数等附加功能
Themida
是一款商业保护软件
用了虚拟机保护技术，在程序中善用SDK
缺点：生成的软件体积有点大
虚拟机保护的软件
虚拟机介绍
是一个由编译器，解释器和虚拟CPU环境组成的
会严重影响代码的性能，用效率换安全
脱壳
加载过程
比原代码更早地获取控制权，壳修改了原程序执行文件的组织结构
相关文章：
逆向分析——壳
你脑海中的壳是什么 壳在自然界是动物的保护壳，软件同样有保护壳，为了防止破解 也许大海给贝壳下的定义是珍珠，也许时间给煤炭下的定义是钻石 ——沙与沫 壳的由来 在DOS时代，壳一般指的是磁盘加密软件中的一段加密程序 后来发展…...
为 Argo CD 应用程序指定多个来源
在 Argo CD 2.6 中引入多源功能之前，Argo CD 仅限于管理来自 单个 Git 或 Helm 存储库 的应用程序。用户必须将每个应用程序作为 Argo CD 中的单个实体进行管理，即使资源存储在多个存储库中也是如此。借助多源功能，现在可以创建一个 Argo CD 应用程序，指定存储在多个存储库…...
verilog specify语法
specify block用来描述从源点（source：input/inout port）到终点（destination：output/inout port）的路径延时（path delay），由specify开始，到endspecify结束&…...
CMake编译学习笔记
CMake学习笔记CMake编译概述CMake学习资源CMake编译项目架构cmake指令CMakeList基础准则CMakeList编写项目构建cmake_minimum_required() 和 project()set()find_package()add_executable()aux_source_directory()连接库文件include_directories()和target_include_directories…...
Day913.反向代理和网关是什么关系 -SpringBoot与K8s云原生微服务实践
反向代理和网关是什么关系 Hi，我是阿昌，今天学习记录的是关于反向代理和网关是什么关系的内容。 一、反向代理 反向代理 是一种网络技术，用于将客户端的请求转发到一个或多个服务器上，并将响应返回给客户端。与正向代理不同&am…...
IT行业就业趋势显示：二季度平均月薪超8千
我国的IT互联网行业在近些年来规模迅速扩大，技能和技术水平也明显提升，目前IT互联网行业已经成为社会发展中新型产业的重要组成部分，行业的人才队伍也在不断的发展壮大，选择进入入互联网行业工作的人也越来越多。 根据58同城前段…...
【毕业设计】基于Java的五子棋游戏的设计(源代码+论文)
简介 五子棋作为一个棋类竞技运动，在民间十分流行，为了熟悉五子棋规则及技巧，以及研究简单的人工智能，决定用Java开发五子棋游戏。主要完成了人机对战和玩家之间联网对战2个功能。网络连接部分为Socket编程应用，客户端…...
C#:Krypton控件使用方法详解(第十四讲) ——kryptonSeparator
今天介绍的Krypton控件中的kryptonSeparator。下面介绍控件的外观属性如下图所示：Cursor属性：表示鼠标移动过该控件的时候，鼠标显示的形状。属性值如下图所示：DrawMoveIndicator属性：表示确定移动分隔符时是否绘制移动…...
Java的jar包打包成exe应用
将springboot项目使用maven打出的jar包，打成windows平台下exe应用程序包（自带jre环境）。 工具：1、exe4j 2、Inno Setup 工具放到网盘，链接：https://pan.baidu.com/s/1ZHX8P7u-7GBxaC6uaIC8Ag 提取码&#x…...
Latex学习笔记
Latex 学习笔记 快速入门 编译软件: TeX Live TexStudio, Ctex, 线上: Overleaf第一个示例代码： \documentclass{article} % 设置文档使用的文档类 % 导言区 \title{my first Latex document} \author{Jclian91} \date{\today} \begin{document} % 正文区\maket…...
【c++复习】C++的基础知识（常用关键字、缺省参数、函数重载、引用）
C基础写在开头C基础常用关键字using namespace流插入和流提取操作符内联函数(inline)宏auto关键字 (c11nullptr (c11缺省参数函数重载引用写在开头 C基础部分我想介绍如下几个关键点： 常见关键字命名空间的定义和使用缺省参数函数重载引用、指针和引用的区别内联函…...
Docker入门建议收藏 第二部分
二、Docker 容器技术与虚拟机的区别 Docker 到底是个什么东西呢？我们在理解 Docker 之前，首先得先区分清楚两个概念，容器和虚拟机。 虚拟机 虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在…...
蓝桥杯三月刷题 第7天
文章目录💥前言😉解题报告💥三角回文数🤔一、思路:😎二、代码：💥数数🤔一、思路:😎二、代码：💥数组切分🤔一、思路:😎二、…...
面试官问百万数据excel导出功能如何实现？
文章目录 背景实现1.异步处理1.1 使用job1.2 使用mq2.使用easyexcel4.多个sheet5.计算limit的起始位置6.文件上传到OSS7.通过WebSocket推送通知8.总条数可配置9.order by商品编号总结背景 用户在UI界面上点击全部导出按钮，就能导出所有商品数据。 咋一看，这个需求挺简单的。…...
理解HTTPS及配置
HTTP的弊端及HTTPS的由来 众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议,在“网络分层模型”中属于“应用层协议”的一种.那么在这里我们并不研究该协议标准本身,而是从安全角度去探究使用该协议传输数据本身存在的安全问题:(1)、通信使用明文(不…...
IP-guard浏览器上传下载智能加解密，让管理更省心省力
现在员工日常工作中经常会通过浏览器访问公司的业务系统（OA、JIRA等），或者访问其他外部系统，访问下载服务器的文档变得更便捷，工作地点也不再局限于办公室中。为确保应用系统机密安全且又不影响员工的正常工作…...
leetcode day22 位运算
位运算咋这么老难 剑指 Offer 56 - I. 数组中数字出现的次数 借评论区大佬答案：nums [1,2,10,4,1,4,3,3] a^a0a^0aa^b^ca^c^ba&(-a)最低位为1的二进制（从又到左）所有的异或结果得到sum2^108flag-8&88可分为两组，一组为与…...
java中如何判断map是否为空
java中判断map是否为空的方法是：利用isEmpty()函数来判断。函数介绍：isEmpty()是Java中用于判断某种容器是否有元素的系统库函数。如用来判断ArrayList，HashSet，HashMap是否有元素等。在Java中，可以用isEmpty();判断一…...
C语言数据结构：链表的增删改查及动态创建
目录 一，链表与数组 ① 定义区别 ② 实现区别 二，链表遍历和计算链表中节点数量 ① 链表遍历 ② 计算节点数量 三，查找链表节点 四，增加节点到链表中 ① 在节点后方插入 ② 在节点前方插入 ● 在头节点前方插入 ● 在…...
「Python 基础」I/O 编程、正则表达式
文章目录1. I/O 编程文件读写StringIO 和 BytesIO操作文件和目录序列化2. 正则表达式进阶re 模块1. I/O 编程 I/O指Input/Output； Input Stream 从外面（磁盘、网络）流进内存； Output Stream 从内存流到外面； 同步 …...
Discord集成Claude智能体：极简Docker容器化部署与安全实践
1. 项目概述：一个为Discord量身定制的Claude智能体运行栈 如果你和我一样，既想在日常工作的Discord频道里无缝调用Claude这样的强大AI助手，又对复杂、臃肿的Bot框架感到头疼，那么 nanoclaw-discord 这个项目可能就是你在找的答…...
模块化前端框架设计：从原子状态到组合式架构的工程实践
1. 项目概述：一个轻量级、模块化的现代Web应用框架最近在梳理手头的几个前端项目，发现随着功能迭代，代码越来越臃肿，不同项目间的基础工具函数、状态管理逻辑、路由配置总是要重新写一遍，或者复制粘贴，维护…...
别再手动拷贝DLL了！用批处理一键搞定NX二次开发EXE的环境变量配置（VS2015+NX12）
NX二次开发环境配置革命：批处理脚本全自动解决方案 引言 对于NX二次开发工程师来说，最令人头疼的莫过于每次编译后的EXE文件无法直接运行的问题。传统解决方案要么需要手动拷贝DLL文件，要么必须将EXE放置到特定目录下，这些方法不仅…...
终极指南：BepInEx 6.0插件框架如何彻底解决Unity游戏模组开发的稳定性难题
终极指南：BepInEx 6.0插件框架如何彻底解决Unity游戏模组开发的稳定性难题 【免费下载链接】BepInEx Unity / XNA game patcher and plugin framework 项目地址: https://gitcode.com/GitHub_Trending/be/BepInEx BepInEx是一个革命性的Unity游戏插件与模组开…...
别再只怪芯片了！拆解一个智能家居产品，看它的EMC静电防护设计到底哪里出了问题
智能家居静电防护失效分析：从产品拆解看EMC设计盲区 最近一位做智能门锁的创业者朋友向我吐槽：他们的旗舰产品在北方冬季频繁出现用户触摸时死机的情况，售后返修率飙升到15%。拆机检测却显示主板芯片完好，问题究竟出在哪里&#…...
多模态（同时处理红外和可见光图像）目标检测任务的模型 以YOLOv8为基础如何组织数据、训练模型以及进行推理处理 红外与可见光图像数据集
多模态（同时处理红外和可见光图像）目标检测任务的模型 以YOLOv8为基础如何组织数据、训练模型以及进行推理处理 红外与可见光图像数据集 以下文字及代码仅供参考。 文章目录数据集准备目录结构训练代码安装依赖项训练脚本处理多模态输入数据集准备转换图…...
JSON数据同步利器：深度解析ogre-software/json-synchronizer的核心原理与应用
1. 项目概述：一个被低估的JSON数据同步利器如果你经常和JSON数据打交道，尤其是在前后端分离、微服务架构或者多数据源集成的场景下，你肯定遇到过这样的烦恼：手头有两份甚至多份JSON数据，它们结构相似，但内容…...
ReAct不是格式游戏！揭秘让LLM从“文本生成器”变身“决策引擎”的底层逻辑
文章指出，ReAct常被误解为高级Prompt工程，但核心是闭环执行架构。真正的ReAct强调“决策-执行-反馈”循环，而非固定的Thought/Action/Observation格式。工程代码定义流程，模型生成内容，实现真实工具调用与反馈闭环。文…...
【信息科学与工程学】【通信工程】第四十三篇 骨干网方案设计-02跨境网络
一、方案 1.1 整体方案设计概要 设计的云网融合方案，综合考虑其全球互联需求、安全合规性、性能优化及跨国运营挑战： 1.1.1、需求分析 网络互联需求： 国内互通： 安全、稳定、低延迟连接中国大陆（严格合规要求）。 国际互通： 高性能连接美国（东西海…...
从零部署Claude 3.5 Sonnet私有化实例：NVIDIA A10/A100实测吞吐对比、Token缓存优化与RAG集成避坑指南（含GitHub开源脚本）
更多请点击： https://intelliparadigm.com 第一章：Claude 3.5 Sonnet新功能详解 Anthropic 正式发布的 Claude 3.5 Sonnet 在推理速度、多模态理解与工具调用能力上实现了显著跃升。相比前代，其上下文窗口稳定支持 200K tokens，…...