05/07/16

博主记录了朋友工作情况,分享了对加/脱壳技术的看法,认为加/脱壳非王道,高手应知识广泛。还提到分析病毒样本、研究od plugin帮助文档,有写插件的想法。此外,决定不再喝可乐,保持吃苦作风,明天打算去电影院娱乐。

今天头的同学也正式来上班了。这斯以前搞vb,后来给海尔干。早就听说海尔此类公司很资本家,一问果不其然。说新去的人实习期一月200,正式了以后800,很汗。他跟头以前是同学,现在一个上面一个下面,看起来很感叹。不过人还不错,很老实的那种。不过具体要等过段时间看才知道。

下午看loveboom分析的jingulong的unpackme,自己也挑起来瞅瞅。我对壳几乎一窍不通,但看他写的感觉还能应付。进去一跟果不其然,开始是一大断变态解密,往后是利用一些native api进行处理,往后到了一个CreateProcess我的OD就挂了,也不知道为啥就懒得搞了。

我从来没脱过一个壳,碰上牛壳更是郁闷,不过个人感觉加/脱壳不是王道,只要水平高,谁都能把个一般的壳脱了,只是时间问题。但脱壳高手未必就见的对别的也懂。你懂这个是因为天天搞,经验多,人家牛人是知识广泛,啥都能应付,性质不一样。不过话虽这么说,碰到牛壳我也怕的要死,毕竟我不牛,估计也没那么多时间。

晚上下了个号称比较新的病毒样本,诺顿查不出来,稍微分析了一下,太累,就拉倒了。感觉是老外写的一个垃圾PE病毒,不过不知道是否用了变形引擎,如果用的话或许还有点技术含量。

早上看了od plugin的帮助,写得很详细,很好。对我来说研究一下写这个更有意义。回头要能写出来个,那就翻译+忽悠再去混个这方面的精华之类。

今天决定以后不喝可乐了。一罐可乐2块,一天就是4块。以前大一一天才花3块钱,多苦啊。3块钱啊,啥概念?!早上不吃饭,中午5毛钱米饭+1块钱白菜,晚上一碗面条。现在吃饭太奢侈了,动不动还想喝饮料,应该保持优良吃苦作风,对身体也有好处。

明天休息,去电影院瞅瞅,适当娱乐花钱还是值得的。

C:\Users\xiaom> dir %windir% 驱动器 C 中的卷是 OS 卷的序列号是 782A-9544 C:\Windows 的目录 2025/07/29 23:57 <DIR> . 2023/11/02 07:48 <DIR> appcompat 2025/07/12 17:52 <DIR> apppatch 2025/07/27 00:15 <DIR> AppReadiness 2023/09/14 01:04 102 AsPEToolVer.txt 2023/11/06 00:05 <DIR> assembly 2023/09/13 09:46 <DIR> ASUS 2023/09/13 09:46 230 ASUS_IMAGE.Ver 2024/02/14 15:28 <DIR> bcastdvr 2023/11/15 14:32 110,592 bfsvc.exe 2022/05/07 13:42 <DIR> Boot 2022/05/07 13:24 <DIR> Branding 2024/02/14 15:28 <DIR> BrowserCore 2025/07/22 20:39 <DIR> CbsTemp 2022/05/07 13:24 <DIR> Containers 2022/05/07 13:20 23,461 CoreCountrySpecific.xml 2022/06/03 08:34 10 csup.txt 2022/05/07 13:24 <DIR> Cursors 2024/04/18 00:30 <DIR> debug 2023/09/13 09:51 32,388 diagerr.xml 2022/05/07 13:42 <DIR> diagnostics 2023/11/15 22:33 <DIR> DiagTrack 2023/09/13 09:51 32,388 diagwrn.xml 2022/05/07 18:17 <DIR> DigitalLocker 2024/10/04 21:20 <DIR> Downloaded Installations 2022/05/07 18:17 <DIR> en-US 2024/02/14 14:43 5,356,504 explorer.exe 2023/11/01 18:10 <DIR> Firmware 2022/05/07 13:24 <DIR> GameBarPresenceWriter 2023/11/01 18:31 <DIR> Globalization 2022/05/07 18:17 <DIR> Help 2023/12/13 12:32 1,093,632 HelpPane.exe 2022/05/07 13:20 36,864 hh.exe 2022/05/07 13:42 <DIR> IdentityCRL 2022/05/07 18:17 <DIR> IME 2024/12/29 23:52 <DIR> ImmersiveControlPanel 2023/12/13 13:28 <DIR> InboxApps 2025/07/29 18:58 <DIR> INF 2022/05/07 13:42 <DIR> InputMethod 2022/05/07 13:24 <DIR> L2Schemas 2025/02/17 13:49 <DIR> LastGood 2025/01/22 21:28 <DIR> LastGood.Tmp 2025/03/27 08:37 <DIR> LiveKernelReports 2025/07/24 19:56 <DIR> Log 2025/07/22 19:44 <DIR> Logs 2022/05/07 13:42 <DIR> Media 2022/05/07 13:19 43,131 mib.bin 2025/07/26 19:51 <DIR> Microsoft.NET 2022/05/07 13:24 <DIR> Migration 2025/06/27 14:07 <DIR> Minidump 2022/05/07 13:24 <DIR> ModemLogs 2023/11/01 17:11 <DIR> Netease 2024/02/14 14:43 360,448 notepad.exe 2024/10/03 20:50 637,378 ntbtlog.txt 2025/04/07 23:51 1,951 NvContainerRecovery.bat 2022/05/07 18:18 <DIR> OCR 2023/09/13 09:46 <DIR> OEM 2022/05/07 13:24 <DIR> Offline Web Pages 2023/11/08 00:44 <DIR> Panther 2022/05/07 13:24 <DIR> Performance 2025/07/29 18:57 571,468 PFRO.log 2022/05/07 13:42 <DIR> PLA 2023/12/13 13:28 <DIR> PolicyDefinitions 2025/07/30 00:06 <DIR> Prefetch 2024/12/29 23:52 <DIR> PrintDialog 2024/02/14 15:28 <DIR> Provisioning 2024/12/03 20:57 772,976 py.exe 2024/12/03 20:58 53,104 pyshellext.amd64.dll 2024/12/03 20:57 770,552 pyw.exe 2022/05/07 13:20 552,960 regedit.exe 2022/05/07 13:42 <DIR> Registration 2022/05/07 13:24 <DIR> rescache 2022/05/07 13:42 <DIR> Resources 2022/05/07 13:24 <DIR> SchCache 2022/05/07 13:42 <DIR> schemas 2022/05/07 13:42 <DIR> security 2022/06/03 08:31 <DIR> ServiceProfiles 2025/07/29 18:57 <DIR> ServiceState 2023/12/13 13:28 <DIR> servicing 2022/05/07 13:28 <DIR> Setup 2025/07/29 18:58 80,580 setupact.log 2025/07/19 19:17 0 setuperr.log 2024/02/14 15:28 <DIR> ShellComponents 2024/01/10 21:47 <DIR> ShellExperiences 2022/05/07 13:42 <DIR> SKB 2025/07/22 20:37 <DIR> SoftwareDistribution 2024/10/22 12:36 <DIR> SoftwareDistribution.old 2022/05/07 13:24 <DIR> Speech 2022/05/07 13:24 <DIR> Speech_OneCore 2023/11/15 14:32 192,512 splwow64.exe 2022/05/07 13:24 <DIR> System 2022/05/07 13:22 219 system.ini 2025/07/29 18:57 <DIR> System32 2023/11/01 18:31 <DIR> SystemApps 2024/02/14 15:28 <DIR> SystemResources 2025/07/30 00:07 <DIR> SystemTemp 2025/07/02 20:27 <DIR> SysWOW64 2022/05/07 13:24 <DIR> TAPI 2024/10/03 20:46 <DIR> Tasks 2025/07/29 22:59 5,697,152 tbus_1400072873 2025/07/29 10:34 466,784 tbus_1700009696 2025/07/30 00:00 <DIR> Temp 2023/11/01 17:33 <DIR> tracing 2023/11/01 17:33 <DIR> twain_32 2022/05/07 13:20 69,120 twain_32.dll 2024/05/05 14:22 <DIR> USR-VCOM 2024/02/14 15:28 <DIR> UUS 2022/05/07 13:24 <DIR> Vss 2022/05/07 13:24 <DIR> WaaS 2022/05/07 13:42 <DIR> Web 2022/05/07 13:22 92 win.ini 2022/05/07 13:20 12,288 winhlp32.exe 2024/10/22 12:20 <DIR> WinSxS 2022/05/07 18:27 316,640 WMSysPr9.prx 2022/05/07 04:16 28,672 write.exe 2023/11/01 18:31 <DIR> WUModels 2022/05/07 18:27 <DIR> zh-CN 30 个文件 17,314,198 字节 87 个目录 71,749,197,824 可用字节
最新发布
07-31
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值