作者：Fly2015 这个程序是吾爱破解脱壳练习第8期的加壳程序，该程序的壳是MoleBox V2.6.5壳，之前也碰过该种壳但是这个程序似乎要复杂一点。 首先对加壳程序进行侦壳处理。 Exeinfo PE侦壳的结果： DIE侦壳的结果，很显然D…

题目： 链接: https://pan.baidu.com/s/1wQIwaCu99mYHX8gyqMfMMQ 提取码: qwcm 脱壳最好在windows XP环境中 使用工具： ODlordPEImportREC 第一题：IT修复 1.查壳 UPX的壳，无难度 2.寻找OEP 用OD载入 先F8单步运行一步 发现…

前面讲了如何寻找OEP和脱壳，有的时候，Dump出来的时候不能正常运行，是因为还有一个输入表没有进行处理，一些加密壳会在IAT加密上面大做文章，用HOOK - API的外壳地址来代替真是的IAT的地址，让脱壳者无法正确的…

FSG压缩壳脱壳： ESP定律可以找到大部分压缩壳的OEP，但是对于FSG壳失效。目前常见的FSG手脱方法大多是单步向下，单步一定能找到OEP但是会消耗时间并且可能出现跟飞的情况。可以通过OD中的SFX（自解压）设置选项来快速找到…

在软件的破解过程中，经常会遇到程序的自效验问题，什么是自效验？当文件大小发生变化，或者MD5特征变化的时候就会触发自效验暗装，有些暗装是直接退出，而有些则是格盘蓝屏等，所以在调试这样的程序的…

Windows 11 Fixer 使用教程 项目地址:https://gitcode.com/gh_mirrors/wi/Windows-11-Fixer 项目介绍 Windows 11 Fixer 是一个开源项目，旨在简化 Windows 11 的定制和优化过程。该项目提供了一个易于使用的界面，允许用户调整大量的 Windows 设置&…

速脱UPX壳 工具：OD(201版), PEiD v0.95,ImportREC v1.7, KMS10.exe（目标PE1）调试系统：WinXP目标系统：Win10 步骤一：查壳 步骤二：加载程序，寻找OEP（使用ESP定律法&#…

1.目标文件已完全被Dump，另存为一个文件 2.目标文件必须正在运行中 3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小 以加壳RebPE.exe为例，首先OD加载： 调试到00413001，设置硬件断点hr esp F9断下来，单步调到O…

前言 下载 使用夸克网盘打开链接，给出的是绿化版免安装 Import REC 链接：https://pan.quark.cn/s/552e4c1ea7d6 提取码：qEMM 下载之后解压得到 里面有使用更新说明 使用修复import table 演示 现在有一个程序，放入PEiD进行查壳…

title: 程序脱壳篇 date: {{ date }} tags: [‘程序壳’,‘程序脱壳篇’] categories: [‘程序壳’,‘程序脱壳篇’] excerpt: 壳是最早出现的专用加密软件技术！程序的壳可以是开发者未来保护自己的代码不被借鉴、破解、逆向；也可用来病毒、木马、蠕虫隐…

直接将exe拖至FSG进行压缩壳 OD打开 第一次选择，然后重新加载（CtrlF2） 这次选择这样 结果 分析后 dump出来，注意：重建输入表不勾选，否则软件崩溃不可用行 寻找，我们要引入一个非常优秀的输入表&…

这里整合了一下之前自己学习软件手工脱壳的一些笔记和脱文，希望能给新学软件逆向和脱壳的童鞋们一点帮助。 1 一些概念 1.1 加壳 加壳的全称应该是可执行程序资源压缩，是保护文件的常用手段。加壳过的程序可以直接运行，但是不能查看源代码…

1.目标文件已完全被Dump，另存为一个文件 2.目标文件必须正在运行中 3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小 以加壳RebPE.exe为例，首先OD加载： 调试到00413001，设置硬件断点hr esp F9断下来，单步调到OEP处…

COUNTIFS($A:$A,$F6,$B:$B,N$3,$D:$D,$K$2)

这个比较简单，满足条件即可 COUNTIFS函数的基本结构是： COUNTIFS(条件匹配查询区域1，条件1，条件匹配查询区域2，条件2，以此类推…） 下图案例中我们计算各个区域下总业绩、入会均已达成的情况。…

count函数的语法格式 定义为计算区域中包含数字的单元格个数。 COUNT(value1,value2, ...) Value1 必需。 要计算其中数字的个数的第一项、单元格引用或区域。 value2, ... 可选。 要计算其中数字的个数的其他项、单元格引用或区域，最多可包含 255 个。 例…

绝对引用和相对引用 在开始前，我想先说说一个搞笑的。昨天写完第二篇博客上网查了查，excel中"$"这个符号有专门名词的，但是我一直叫它锁，笑死。 以a2来举例： a2的话我们拖拉公式就可以改变公式中的行和列&…

目录 1.COUNTIF函数 COUNTIF函数用于对指定区域中符合指定条件的单元格计数。 2.COUNTIFS函数 3.COUNTIF和COUNTIFS函数的异同 1.COUNTIF函数 （1）语法为 ： COUNTIF ( Range, Criteria )即 COUNTIF ( 区域, 条件 ) range ：必要…

countifs作为一个统计函数，并且是个多条件函数，可以统计多个条件下得出的数量，用于总结数据起到非常重要的作用，那么，countifs函数的使用方法是怎样的呢？小编带你一起来操作。 步骤一：光标放在需…

excel函数的操作步骤你会吗？有些函数的运用很简单，但是有些函数并不经常接触的话，还是不会操作的，countifs函数怎么用？接下来小编教大家运用一下countifs函数，动起手来一起操作！ 步骤一&#xf…