逆向分析——壳
你脑海中的壳是什么
壳在自然界是动物的保护壳，软件同样有保护壳，为了防止破解
也许大海给贝壳下的定义是珍珠，也许时间给煤炭下的定义是钻石
——沙与沫
壳的由来
在DOS时代，壳一般指的是磁盘加密软件中的一段加密程序
后来发展为LZEXE之类的压缩壳，加EXE文件压缩之后，在文件上加一层在软件执行时自动将文件解压缩的壳，以达到压缩EXE文件的目的
随着软件保护需求的日益旺盛，出现了加密壳，使用各种反跟踪技术保护程序不被调试，脱壳等
有商业壳，也有个人开发的壳
很多木马和病毒是用壳来保护自己的
对于私人壳，很多杀毒引擎会直接把壳当成木马和病毒处理
更多商家依赖于加密算法
公开的壳会有人去研究，就会有脱壳软件，但是没有脱壳软件的就需要我们自己手动脱壳
压缩壳
侧重于压缩的壳，压缩壳可以减少软件的体积，加密保护不是重点
UPX
有DOS，Linux和Windows版本
官网
ASPack
是一款Win32可执行文件压缩软件，可压缩Win32可执行文件EXE，DLL，OCX
官网
加密壳
ASProtect
是一款功能强大的Win32保护工具
有压缩，加密，反跟踪代码，CRC校验和花指令等保护措施
Armadillo
Armadillo是穿山甲的意思
正在上传…重新上传取消
有Public和Custom两个版本
可以为软件加上多种限制，包括时间，次数，启动画面等
有“CC保护”，扫描程序，处理标签里的跳转指令，将所有跳转指令换成INT3指令，机器码是CC，Armadillo是双进程运行的，子进程遇到CC异常，父进程会截获这个INT3异常，计算出跳转指令的目标地址并将其反馈给子进程，使子进程继续运行
EXECryptor
为目标软件添加注册机制，时间限制，使用次数等附加功能
Themida
是一款商业保护软件
用了虚拟机保护技术，在程序中善用SDK
缺点：生成的软件体积有点大
虚拟机保护的软件
虚拟机介绍
是一个由编译器，解释器和虚拟CPU环境组成的
会严重影响代码的性能，用效率换安全
脱壳
加载过程
比原代码更早地获取控制权，壳修改了原程序执行文件的组织结构
相关文章：
逆向分析——壳
你脑海中的壳是什么 壳在自然界是动物的保护壳，软件同样有保护壳，为了防止破解 也许大海给贝壳下的定义是珍珠，也许时间给煤炭下的定义是钻石 ——沙与沫 壳的由来 在DOS时代，壳一般指的是磁盘加密软件中的一段加密程序 后来发展…...
为 Argo CD 应用程序指定多个来源
在 Argo CD 2.6 中引入多源功能之前，Argo CD 仅限于管理来自 单个 Git 或 Helm 存储库 的应用程序。用户必须将每个应用程序作为 Argo CD 中的单个实体进行管理，即使资源存储在多个存储库中也是如此。借助多源功能，现在可以创建一个 Argo CD 应用程序，指定存储在多个存储库…...
verilog specify语法
specify block用来描述从源点（source：input/inout port）到终点（destination：output/inout port）的路径延时（path delay），由specify开始，到endspecify结束&…...
CMake编译学习笔记
CMake学习笔记CMake编译概述CMake学习资源CMake编译项目架构cmake指令CMakeList基础准则CMakeList编写项目构建cmake_minimum_required() 和 project()set()find_package()add_executable()aux_source_directory()连接库文件include_directories()和target_include_directories…...
Day913.反向代理和网关是什么关系 -SpringBoot与K8s云原生微服务实践
反向代理和网关是什么关系 Hi，我是阿昌，今天学习记录的是关于反向代理和网关是什么关系的内容。 一、反向代理 反向代理 是一种网络技术，用于将客户端的请求转发到一个或多个服务器上，并将响应返回给客户端。与正向代理不同&am…...
IT行业就业趋势显示：二季度平均月薪超8千
我国的IT互联网行业在近些年来规模迅速扩大，技能和技术水平也明显提升，目前IT互联网行业已经成为社会发展中新型产业的重要组成部分，行业的人才队伍也在不断的发展壮大，选择进入入互联网行业工作的人也越来越多。 根据58同城前段…...
【毕业设计】基于Java的五子棋游戏的设计(源代码+论文)
简介 五子棋作为一个棋类竞技运动，在民间十分流行，为了熟悉五子棋规则及技巧，以及研究简单的人工智能，决定用Java开发五子棋游戏。主要完成了人机对战和玩家之间联网对战2个功能。网络连接部分为Socket编程应用，客户端…...
C#:Krypton控件使用方法详解(第十四讲) ——kryptonSeparator
今天介绍的Krypton控件中的kryptonSeparator。下面介绍控件的外观属性如下图所示：Cursor属性：表示鼠标移动过该控件的时候，鼠标显示的形状。属性值如下图所示：DrawMoveIndicator属性：表示确定移动分隔符时是否绘制移动…...
Java的jar包打包成exe应用
将springboot项目使用maven打出的jar包，打成windows平台下exe应用程序包（自带jre环境）。 工具：1、exe4j 2、Inno Setup 工具放到网盘，链接：https://pan.baidu.com/s/1ZHX8P7u-7GBxaC6uaIC8Ag 提取码&#x…...
Latex学习笔记
Latex 学习笔记 快速入门 编译软件: TeX Live TexStudio, Ctex, 线上: Overleaf第一个示例代码： \documentclass{article} % 设置文档使用的文档类 % 导言区 \title{my first Latex document} \author{Jclian91} \date{\today} \begin{document} % 正文区\maket…...
【c++复习】C++的基础知识（常用关键字、缺省参数、函数重载、引用）
C基础写在开头C基础常用关键字using namespace流插入和流提取操作符内联函数(inline)宏auto关键字 (c11nullptr (c11缺省参数函数重载引用写在开头 C基础部分我想介绍如下几个关键点： 常见关键字命名空间的定义和使用缺省参数函数重载引用、指针和引用的区别内联函…...
Docker入门建议收藏 第二部分
二、Docker 容器技术与虚拟机的区别 Docker 到底是个什么东西呢？我们在理解 Docker 之前，首先得先区分清楚两个概念，容器和虚拟机。 虚拟机 虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在…...
蓝桥杯三月刷题 第7天
文章目录💥前言😉解题报告💥三角回文数🤔一、思路:😎二、代码：💥数数🤔一、思路:😎二、代码：💥数组切分🤔一、思路:😎二、…...
面试官问百万数据excel导出功能如何实现？
文章目录 背景实现1.异步处理1.1 使用job1.2 使用mq2.使用easyexcel4.多个sheet5.计算limit的起始位置6.文件上传到OSS7.通过WebSocket推送通知8.总条数可配置9.order by商品编号总结背景 用户在UI界面上点击全部导出按钮，就能导出所有商品数据。 咋一看，这个需求挺简单的。…...
理解HTTPS及配置
HTTP的弊端及HTTPS的由来 众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议,在“网络分层模型”中属于“应用层协议”的一种.那么在这里我们并不研究该协议标准本身,而是从安全角度去探究使用该协议传输数据本身存在的安全问题:(1)、通信使用明文(不…...
IP-guard浏览器上传下载智能加解密，让管理更省心省力
现在员工日常工作中经常会通过浏览器访问公司的业务系统（OA、JIRA等），或者访问其他外部系统，访问下载服务器的文档变得更便捷，工作地点也不再局限于办公室中。为确保应用系统机密安全且又不影响员工的正常工作…...
leetcode day22 位运算
位运算咋这么老难 剑指 Offer 56 - I. 数组中数字出现的次数 借评论区大佬答案：nums [1,2,10,4,1,4,3,3] a^a0a^0aa^b^ca^c^ba&(-a)最低位为1的二进制（从又到左）所有的异或结果得到sum2^108flag-8&88可分为两组，一组为与…...
java中如何判断map是否为空
java中判断map是否为空的方法是：利用isEmpty()函数来判断。函数介绍：isEmpty()是Java中用于判断某种容器是否有元素的系统库函数。如用来判断ArrayList，HashSet，HashMap是否有元素等。在Java中，可以用isEmpty();判断一…...
C语言数据结构：链表的增删改查及动态创建
目录 一，链表与数组 ① 定义区别 ② 实现区别 二，链表遍历和计算链表中节点数量 ① 链表遍历 ② 计算节点数量 三，查找链表节点 四，增加节点到链表中 ① 在节点后方插入 ② 在节点前方插入 ● 在头节点前方插入 ● 在…...
「Python 基础」I/O 编程、正则表达式
文章目录1. I/O 编程文件读写StringIO 和 BytesIO操作文件和目录序列化2. 正则表达式进阶re 模块1. I/O 编程 I/O指Input/Output； Input Stream 从外面（磁盘、网络）流进内存； Output Stream 从内存流到外面； 同步 …...
装饰模式（Decorator Pattern）重构java邮件发奖系统实战
前言 现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件 装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...
ubuntu搭建nfs服务centos挂载访问
在Ubuntu上设置NFS服务器 在Ubuntu上，你可以使用apt包管理器来安装NFS服务器。打开终端并运行： sudo apt update sudo apt install nfs-kernel-server创建共享目录 创建一个目录用于共享，例如/shared： sudo mkdir /shared sud…...
基于Flask实现的医疗保险欺诈识别监测模型
基于Flask实现的医疗保险欺诈识别监测模型 项目截图 项目简介 社会医疗保险是国家通过立法形式强制实施，由雇主和个人按一定比例缴纳保险费，建立社会医疗保险基金，支付雇员医疗费用的一种医疗保险制度， 它是促进社会文明和进步的…...
【JVM】- 内存结构
引言 JVM：Java Virtual Machine 定义：Java虚拟机，Java二进制字节码的运行环境好处： 一次编写，到处运行自动内存管理，垃圾回收的功能数组下标越界检查（会抛异常，不会覆盖到其他代码…...
【笔记】WSL 中 Rust 安装与测试完整记录
#工作记录 WSL 中 Rust 安装与测试完整记录 1. 运行环境 系统：Ubuntu 24.04 LTS (WSL2)架构：x86_64 (GNU/Linux)Rust 版本：rustc 1.87.0 (2025-05-09)Cargo 版本：cargo 1.87.0 (2025-05-06) 2. 安装 Rust 2.1 使用 Rust 官方安…...
Leetcode33（ 搜索旋转排序数组）
题目表述 整数数组 nums 按升序排列，数组中的值 互不相同 。 在传递给函数之前，nums 在预先未知的某个下标 k（0 < k < nums.length）上进行了 旋转，使数组变为 [nums[k], nums[k1], …, nums[n-1], nums[0], nu…...
基于stm32F10x 系列微控制器的智能电子琴（附完整项目源码、详细接线及讲解视频）
注：文章末尾网盘链接中自取成品使用演示视频、项目源码、项目文档 所用硬件：STM32F103C8T6、无源蜂鸣器、44矩阵键盘、flash存储模块、OLED显示屏、RGB三色灯、面包板、杜邦线、usb转ttl串口 stm32f103c8t6 面包板 …...
Yii2项目自动向GitLab上报Bug
Yii2 项目自动上报Bug 原理 yii2在程序报错时, 会执行指定action, 通过重写ErrorAction, 实现Bug自动提交至GitLab的issue 步骤 配置SiteController中的actions方法 public function actions(){return [error > [class > app\helpers\web\ErrorAction,],];}重写Error…...
6.计算机网络核心知识点精要手册
计算机网络核心知识点精要手册 1.协议基础篇 网络协议三要素 语法：数据与控制信息的结构或格式，如同语言中的语法规则语义：控制信息的具体含义和响应方式，规定通信双方"说什么"同步：事件执行的顺序与时序…...
Python异步编程：深入理解协程的原理与实践指南
💝💝💝欢迎莅临我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 持续学习，不断…...