https://mp.weixin.qq.com/s/WO6w_L-cYwH5KB2rilZdag 以下为了避免插件干扰,故采用x64dbg原版进行分析. 首先我通过检测到调试器的弹窗进行栈回溯,定位到该关键点:CALL eax 由于才接触Vmp,所以是把各个保护拆分开来进行的分析,会比较简单一些,不过全保护其实也就是凑在一起罢了,只要注意顺序就行啦. 本帖只是分析基础保护反调试反虚拟机等,不涉及还原VM和分析VM代码的部分.属于新手贴一类,适合萌新观看,大佬轻喷,有错漏之处,敬请指正,谢谢.

转载:http://www.52pojie.cn/thread-467703-1-1.html 工作需要要脱一个VMP壳,我是一个从来没接触过脱壳的人.瞬间那种心情遇到的人应该都知道!没办法硬着头皮找教程,7天看完了 <天草的壳的世界>尝试脱壳下面是我的脱壳过程希望大牛多多指正!1.准备工具,FEID(查壳工具).DIE(查壳工具).LordPE(dump工具).ImpRec(IAT修复工具).UIF(IAT修复工具).CFF(文件优化工具).OD(吾爱破解专版 调试工具)2.查壳 PEID 

这是一场惨烈的开黑大战,始于全机房开黑指望刷进rank前十拿钱的壮志,终于被各路神犇怒踩成rank20,差点200点头盾不保的落魄,想起将近一年前ad和zcg等学长挤进rank10的壮举,不由得唏嘘,我好菜啊…… 作为我方的MVP,我就写写这次开黑大战的经历吧…… 星期四的时候51Nod大翻车,本来应该周五开始的比赛不小心设成周四开始了,虽然一分多钟之后就关了,不过我正好把后五题都留着了,就把题面存了起来让全机房一块看(然而并没有人去看……包括我……). 星期五的时候比赛重新开始,结果开场不久就

本文节选自美团创始人王兴内部讲话.在讲话中,王兴罕见地分享了他对全球和中国宏观经济的理解,谈了他对 TO B 业务的深度思考.全文近 15000 字,干货非常多,值得你花时间阅读. 我们今天讲一下餐饮生态业务部,以及对我们整个公司在整个业务发展过程中的思考. 首先我先讲下半场的意思,我估计大部分人应该对于下半场是什么意思是缺少概念的. 「下半场」这个词是去年上半年提出来的,而且这个词提出来之后,在整个行业,包括国家产生了比较大的反响.下半场到底是什么意思,为什么会有下半场这个说法? 这个下半场是

P3313 [SDOI2014]旅行 一棵树,其中的点分类,点有权值,在一条链上找到一类点中的最大值或总和: 树链剖分把树变成链: 把每个宗教单开一个线段树,维护区间总和和最大值: 宗教很多,需要动态开点: 树链剖分: void dfs1(int x,int fa) { siz[x]=; father[x]=fa; dep[x]=dep[fa]+; for(int p=last[x];p;p=pre[p]) { int v=other[p]; if(v==fa) continue; dfs1(v

题意 : 给你N个数以及M个操作,操作分两类,第一种输入 "0 l r" 表示将区间[l,r]里的每个数都开根号.第二种输入"1 l r",表示查询区间[l,r]里所有数的和. 分析 : 不难想到用线段树,但是这里的线段树开根操作的更新很明显不能跟加减操作那样子通过Lazy Tag来实现,那么最笨的方法就是一直更新到叶子节点,不过这也就失去了线段树的高效性,每一次操作都更新到叶子节点的话会超时,此时来想想有没有什么规律可以减少操作的复杂度,细想就会发现在有限次的开根

感觉动态开点线段树空间复杂度好优秀呀 树剖裸题 把每个宗教都开一颗线段树就可以了 但是我一直TLE 然后调了一个小时 为什么呢 因为我 #define max(x, y) (x > y ? x : y) 看起来好像可以减少常数的样子 我也是这么想的(作死 事实上 ans = max(ans, query(x, y)) 类似这种语句中 query(x, y)会计算两次 然后就GG了 这告诉我们还是好好用库里的函数吧 #include <cstdio> #include <algori

本文节选自美团创始人王兴的内部讲话.在讲话中,王兴罕见地分享了他对全球和中国宏观经济的理解,谈了他对 TO B 业务的深度思考. 我们今天讲一下餐饮生态业务部,以及对我们整个公司在整个业务发展过程中的思考. 首先我先讲下半场的意思,我估计大部分人应该对于下半场是什么意思是缺少概念的. 「下半场」这个词是去年上半年提出来的,而且这个词提出来之后,在整个行业,包括国家产生了比较大的反响.下半场到底是什么意思,为什么会有下半场这个说法? 这个下半场是几个层面,一个是我们美团点评这家公司要进入下半场:一

注意本文参考廖雪博客: http://www.liaoxuefeng.com/wiki/0013739516305929606dd18361248578c67b8067c8c017b000 一:Git简介和安装 Git是目前世界上最先进的分布式版本控制系统(没有之一). 最早Git是在Linux上开发的,很长一段时间内,Git也只能在Linux和Unix系统上跑.不过,慢慢地有人把它移植到了Windows上.现在,Git可以在Linux.Unix.Mac和Windows这几大平台上正常运行了.

百篇博客系列篇.本篇为: v16.xx 鸿蒙内核源码分析(内存规则篇) | 内存管理到底在管什么 | 51.c.h .o 内存管理相关篇为: v11.xx 鸿蒙内核源码分析(内存分配篇) | 内存有哪些分配方式 | 51.c.h .o v12.xx 鸿蒙内核源码分析(内存管理篇) | 虚拟内存全景图是怎样的 | 51.c.h .o v14.xx 鸿蒙内核源码分析(内存汇编篇) | 谁是虚拟内存实现的基础 | 51.c.h .o v15.xx 鸿蒙内核源码分析(内存映射篇) | 虚拟内存虚在哪里

百篇博客系列篇.本篇为: v10.xx 鸿蒙内核源码分析(内存主奴篇) | 皇上和奴才如何相处 | 51.c.h .o 前因后果相关篇为: v08.xx 鸿蒙内核源码分析(总目录) | 百万汉字注解 百篇博客分析 | 51.c.h .o v09.xx 鸿蒙内核源码分析(调度故事篇) | 用故事说内核调度过程 | 51.c.h .o v10.xx 鸿蒙内核源码分析(内存主奴篇) | 皇上和奴才如何相处 | 51.c.h .o v13.xx 鸿蒙内核源码分析(源码注释篇) | 鸿蒙必定成功,也必然成

年底了一大帮人都写着年底总结,总结一年做过的事.错过的事和做错的事.增长了多少本事,找没找到女朋友……来年做好升职加薪,要么做跳槽的准备,程序猿又开始浮躁了……. so 问题来了,你现在值多少钱? 这里所说的可以是你的薪水的高低,好听点就是你的核心竞争力,又过了一年通过七七八八的总结,你觉得自己又升值了多少呢? 正规公司每年会按照市场价格为员工调薪10%到30%(除非你的公司小),也有可能会翻倍,薪酬越高比例可能越小(排除BAT啊),但这也是基于你对公司的影响力,也就是你的重要性,你的竞争力有多

本节内容 github介绍 安装 仓库创建& 提交代码 代码回滚 工作区和暂存区 撤销修改 删除操作 远程仓库 分支管理 多人协作 github使用 忽略特殊文件.gitignore 1.github介绍 很多人都知道,Linus在1991年创建了开源的Linux,从此,Linux系统不断发展,已经成为最大的服务器系统软件了. Linus虽然创建了Linux,但Linux的壮大是靠全世界热心的志愿者参与的,这么多人在世界各地为Linux编写代码,那Linux的代码是如何管理的呢? 事实是,在20

一.Android编码规范 1.学会使用string.xml文件 在我看来,当一个文本信息出现的次数大于一次的时候就必须要使用string.xml 比如一个保存按钮 , 不规范写法: <Button android:id="@+id/editinfo_btn_save" android:layout_width="wrap_content" android:layout_height="wrap_content" android:text=

前言: 目前工作负责两个医疗APP项目的开发,同时使用LeanCloud进行云端配合开发,完全单挑. 现大框架已经完成,正在进行细节模块上的开发 抽空总结一下Android项目的开发规范:1.编码规范 2.命名规范 注:个人经验,经供参考 -------------------------------------------------------------------------------------------------------------------------- 一.Andro

EasyUI.权限管理 这是个都快被搞烂了的组合,但是easyui的确好用,权限管理在项目中的确实用.一直以来博客园里也不少朋友分享过,但是感觉好的要不没源码,要不就是过度设计写的太复杂看不懂,也懒得去看懂,还有一些不是在推广自己的代码生成器就是在卖权限组件,看着漂亮的UI和完善的功能就是没源码学习,真是恼人. 前段时间公司项目阶段性结束了,就抽空把权限控制的部分抽取出来写了个html+js+ashx+ado.net的权限管理系统分享给一些初学者,这个权限系统demo没有MVC.没有ORM.数据

设计模式是什么? 设计模式是一种思路,是在前辈们的软件工程中总结出来的套路,并且这些套路已经经过很多项目的测试,是比较成熟的思路,所以现在来总结一下常见的设计模式. 最简单最常用的就是单例模式: 一般单例模式包括两种,一种是懒汉式,另外一种是饱汉式的,下面从三个方面来介绍单例模式: 1,What? 单例就是单例对象的类只能允许一个实例存在. 2,  Why? 很多时候整个系统需要拥有一个全局对象,这样整个系统使用的对象是保持一致的,比如说程序的配置信息,程序的辅助方法等等,其他类要调用这个配置信

IT培训班的老师前面已经说过,很多都是从一线程序员岗位转过来的,因为培训行业的收入整体上来看还是比作普通程序员要高一些,这是市场的普遍行情.还有一部分老师从培训班学习过并且留到培训班任教的.一般这种老师通常都是从班级助教开始入手,开始先跟着讲师打杂,帮培训班的学生解决一下问题,基本上只要你上过一次课程,接下来再复习复习.下个班的学生有个基本问题,助教还是可以解决的.培训班留学生任教主要是从两个角度来考虑. (一) 学生的成本便宜,而且对课程比较熟悉,上手容易.经过简单的培训上岗就可以.现在这个大

最开始,我在windows平台上,准备打开计算机组成原理的实验工程,突然来了一个想法:每次要用windows的时候,都要切换系统(win8以上的系统必须在关闭快速开机的状态下才能正常在Linux平台下访问磁盘),麻烦不说,又浪费时间.实在有必要在ubuntu上装个虚拟机了(在此之前我也装过虚拟机,只是一直都没装成功).同时又因为刚开始装Linux系统的时候,只是凭着兴趣和好奇装了,当时并没有想到日后的开发.文档处理.听音乐等等都在这个系统上,所以只分了100G磁盘的空间给它.后来,也就是最近,随

因为平时要用到Vmware这样的工具上虚拟机上网, 但是本人是学生狗,学生狗在学校就要面对大学毒瘤软件--锐捷,而锐捷是不允许有虚拟网卡的存在的,所以上网只能用wifi上.之前试了很久,反正是怎么开都开不了上网,在网上也找不到资料都没说到这些的(估计是直接接的网线开NAT,那样确实是能上网),这里就说一下吧,其实步骤也挺简单的: 1. 首先要把vm配的虚拟适配器全部取消掉(不这样做的话,没办法网络共享),然后在预设的两个类型配置里面随便选一个,选择“使用本机DHCP服务将IP地址分配给虚拟机”,

暴力模拟A了,数据还是良(shui)心(shui)的 90分的地方卡了半天最后发现一个局部变量被我手抖写到全局去了,,, 心碎*∞ 没什么好解释的,其实只要写完表达式求值(带函数和变量的),然后处理一下高维数组 给变量和函数各开一个map(事实上我给每一层都开了一个变量的map,每次都复制一下,但还是没有T也没有M) 终于写完了 记得有人立了个flag说我联赛前调不完这道题,终于拆了 #include <bits/stdc++.h> #define st(now) ((isvar[now])?