一、基本信息
样本名称：Rub.EXE
样本大小：21504 字节
病毒名称：Trojan.Win32.Rootkit.hv
加壳情况：UPX(3.07)
样本MD5：035C1ADA4BACE78DD104CB0E1D184043
样本SHA1: BAD1CE555443FC43484E0FACF8B88EA8756F78CB
病毒文件的组成：
病毒母体文件Rub.EX...
分类：
其他好文 时间：
2015-08-20 13:12:18
阅读次数：
184
前言最近把研究dex的脱壳，顺便又是再次熟悉了一下dex的标准格式以及dex被解析后在内存中所存在的格式。自己上官网加了一个壳子，发现跑不起来。于是求助几个基友，最后样本是海总给的apk，很全面，带有Activity、Application、BroadcastReceiver、ContentProvider、以及Service。0x1 加壳前后对比加固后的文件列表变化:
新增一个so文件以及...
分类：
其他好文 时间：
2015-08-11 23:23:26
阅读次数：
176
在现在的移动安全环境中，程序加壳已经成为家常便饭了，如果不会脱壳简直没法在破解界混的节奏。ZJDroid作为一种万能脱壳器是非常好用的，但是当作者公开发布这个项目后就遭到了各种加壳器的针对，比如说抢占ZJDroid的广播接收器让ZJDroid无法接收命令等。我们也会在”安卓动态调试七种武器之多情环 ...
分类：
其他好文 时间：
2015-08-04 20:41:26
阅读次数：
1817
这篇是计算机类的优质首发推荐>>>>《C++黑客编程揭秘与防范（第2版）》
编辑推荐
按照攻防角度讲解了：
扫描器、嗅探器、后门等
查壳器、动态调试器、静态分析器、补丁等
杀毒软件、防火墙、主动防御系统等
加壳、 加密狗、电子令牌 等
介绍了操作系统的相关操作，比如进程、线程、注册表等知识
介绍Win32开发外，还介绍了PE结构、调试接口、逆向等相关的知识
介绍了关于防范...
分类：
编程语言 时间：
2015-08-04 19:28:54
阅读次数：
229
前言 这是一系列的QQ盗号木马，但是因为这个系列的木马被加上了Themida系列的强壳。所以无法对他是如何获取到QQ号信息进行分析。但是不阻碍我们对他的某些恶意行为的分析 样本信息 加壳信息：Unknown Packer-Protector , 7 sections -> CRC is Set !<...
分类：
其他好文 时间：
2015-07-29 11:59:53
阅读次数：
643
PeCompact壳又是一个没有听说过的壳，需要脱壳的程序是吾爱破解培训的第一课的选修作业四。最近对脱壳有点上瘾了，当然也遭受了脱壳受挫的无奈，但是比较幸运还是把这个壳给搞了。
对加壳程序进行查壳。
工具DIE显示程序加的是PeCompact壳，并且原来没加壳的程序使用Microsoft Visual C/C++(2008)编写的，这一点对于查找原程序的真实OEP非常有帮助。...
分类：
其他好文 时间：
2015-07-15 11:25:48
阅读次数：
117
作者：Fly2015
吾爱破解培训第一课选修作业第5个练习程序，在公司的时候用郁金香OD调试该加壳程序的时候出了点问题，但是回家用吾爱破解版的OD一调试，浑身精神爽，啥问题也没有。
首先使用查壳工具对加壳的程序进行查壳操作。
OD载入需要脱壳的程序进行动态调试和分析，加壳程序入口点反汇编快照。
F8单步跟踪程序几步，发现了比较熟悉的PUSHAD指令，又可以...
分类：
其他好文 时间：
2015-07-15 11:21:11
阅读次数：
299
作者：Fly2015
吾爱破解培训第一课选修作业第6个练习示例程序。不得不重复那句话，没见过这种壳，该壳是压缩壳的一种，相对于压缩壳，加密壳的难度要大一些，特别是IAT表的修复问题上。
首先分别使用DIE和Exeinfo PE对该加壳程序进行查壳的处理。
OD载入加WinUpack 壳的程序进行动态调试分析，加壳程序入口点反汇编快照。
想都不用想，看到PU...
作者:Fly2015
吾爱破解论坛培训第一课选修作业练习的第7题。这个壳没听说过，但是脱起来比较简单，根据ESP定律即可直达光明，Dump出原来的程序。
老规矩，首先对需要脱壳的程序进行查壳处理。
使用DIE查壳的结果，程序加的是RLPack壳并且原程序是用微软编译器编译的。
OD载入加壳程序进行调试分析，入口点代码反汇编快照。
看到PUSHAD指令想都不要想，...
分类：
其他好文 时间：
2015-07-15 11:12:12
阅读次数：
126
作者:Fly2015
ORiEN这种壳之前没有接触，到底是压缩壳还是加密壳也不知道，只能试一试喽。需要脱壳的程序是吾爱破解脱壳练习第7期的题目。
首先对加壳程序进行查壳，这一步也是程序脱壳的必要的一步。
使用DIE工具对加壳程序进行查壳，发现被加壳程序原来是用Delphi语言编写的，这个信息对于找原程序的OEP是很有帮助的。
下面OD载入程序进行分析，被加壳程序入...
分类：
其他好文 时间：
2015-07-14 15:39:29
阅读次数：
157
