<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Winter_Zero的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Winter_Zero</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Winter_Zero]]></copyright><item><title><![CDATA[不同语言程序的特征]]></title><link>https://blog.youkuaiyun.com/Winter_Zero/article/details/103736472</link><guid>https://blog.youkuaiyun.com/Winter_Zero/article/details/103736472</guid><author>Winter_Zero</author><pubDate>Sat, 28 Dec 2019 19:42:59 +0800</pubDate><description><![CDATA[不同opCode，Call的作用是不同的。
E8 Call Offset（调用普通函数）（VS）
FF 15 Call Dword ptr [ 地址 ] （调用IAT）（VS）
如何确定目标程序的语言？
1.OEP特征
2.链接器版本
3.区段信息
Borland C++程序 ( BC++ )
1.OEP特征

OEP是一个短跳转，之后是一个字符串：fb:C++Hook
第一个调用的函数：GetM...]]></description><category></category></item><item><title><![CDATA[简单的手工加壳篇]]></title><link>https://blog.youkuaiyun.com/Winter_Zero/article/details/103726463</link><guid>https://blog.youkuaiyun.com/Winter_Zero/article/details/103726463</guid><author>Winter_Zero</author><pubDate>Fri, 27 Dec 2019 14:04:50 +0800</pubDate><description><![CDATA[1.去掉随机基址

修改完后记得保存。
2.记录OEP及添加新区段的信息



OEP：00011339（RVA）
EP：00020000（RVA）
区段名称：. Pack
虚拟 / 物理大小（区段的大小）：500
文件偏移：00009600
3.给. Pack区段添加数据
根据文件偏移，找到区段在文件中的位置。
快捷键：Ctrl + G （00009600）

再根据区段的大小（刚才我们设置了区...]]></description><category></category></item><item><title><![CDATA[脱壳第一篇（基础知识）]]></title><link>https://blog.youkuaiyun.com/Winter_Zero/article/details/103709999</link><guid>https://blog.youkuaiyun.com/Winter_Zero/article/details/103709999</guid><author>Winter_Zero</author><pubDate>Fri, 27 Dec 2019 09:11:48 +0800</pubDate><description><![CDATA[什么是壳 ？ 壳的作用是什么？
简单举个例子：鸡蛋
“ 鸡蛋壳 ” 也是壳，其作用就是保护里面的蛋白和蛋黄。
“ 软件上的壳 ” 本质上就是代码，但是我们形象的称之为壳。其作用就是保护程序，确切的说是隐藏OEP（ 原始入口点 ）
在吃鸡蛋的时候，我们要做的第一件事，就是“ 脱壳 ”。
同样的，“ 软件上的壳 ”也是类似的，程序在运行的时候，首先就是运行壳的代码（程序自己给自己脱壳）。
那么怎么辨别...]]></description><category></category></item><item><title><![CDATA[Win10中共享文件]]></title><link>https://blog.youkuaiyun.com/Winter_Zero/article/details/103699809</link><guid>https://blog.youkuaiyun.com/Winter_Zero/article/details/103699809</guid><author>Winter_Zero</author><pubDate>Wed, 25 Dec 2019 17:32:23 +0800</pubDate><description><![CDATA[多台电脑之间共享文件

第一步 准备两台电脑（A、B），连接同一网络
这里，我两台都是工作电脑；并且本地用户名都为Work，但是 ip地址是不一样的
A电脑的ip：192.168.98.31，并开启“网络发现和文件共享”，其它选项不用设置。
B电脑的ip：192.168.98.41，并开启“网络发现和文件共享”，其它选项不用设置。
第二步 在A、B两台电脑中，各自新建一个文件夹作为共享的文件（Sh...]]></description><category></category></item></channel></rss>