经过两周尝试手动编写加壳程序，目前也只是能实现给PE文件添加新区块，后面还有重定位表的修复，地址输入表的处理，虚拟机和花指令技术等反调试手段…一大串要学习的工作，几乎就是放弃了吧，通过这两周学习能让自己对PE文件和偏移地址、虚拟地址有一定了解也算不亏。目前就是转而向使用工具方向了。 目前加壳的两个主要方向是压缩和加密。
/qq.txt -- 164 /tmdqq.asp -- 111 /qq.asp -- 109 /s8qq.txt -- 74 /s8tmdqq.asp -- 57 /s8qq.asp -- 55 /bbs/diy.asp -- 52 /diy.asp -- 46 /s8log.txt -- 34
壳的存在会让我们找不到程序的真实入口点，从而不能正确的分析反汇编程序，也就对程序起到了一定的保护作用。
加壳一般是指保护程序资源的方法. 脱壳一般是指除掉程序的保护,用来修改程序资源. 病毒加壳技术与脱壳杀毒方法 : 壳是什么？脱壳又是什么？这是很多经常感到迷惑和经常提出的问题，其实这个问题一点也不幼稚。
木马又称“间谍软件spyware”、“后门程序backdoor”，最新发展为“恶意程序”或叫“流氓程序”。
GitHub: http://github.com/SeriaWei/ZKEACMS
从大学毕业的时候开始简单入门，写写网站程序代码，搞搞sql注入以及安全测试，到现在Sinesafe当安全工程师，差不多在安全行业成长了11年，发现不懂得问题随着实战渗透测试中非常多，还是学到老干到老才是成功之道。当今时代的安全发展很多都是依靠大数据去确保，而人工手动网站安全测试却被忽略了，只有当客户出了安全漏洞问题，才想起找人工进行全面的漏洞测试。
萧箫 发自 凹非寺 量子位 | 公众号 QbitAI 华为手机缺失5G这个问题，看起来终于有救了。 就在这几天，一款名为“5G通信壳”的新产品在市面上爆火，只需要将手机套上这个重52g的小壳子，就能将4G手机升级为5G手机。 虽然产品官网并未提及“华为手机”，不过据中国联通官方透露，它会被率先适配在华为P50 Pro上，售价799元： 要知道，这段时间受打压影响，华为手机的5G功能一直受限。 对此华为想了多种方法复活自己的手机业务，包括和其他厂商技术悄悄合作推出智选手机等，但这些做法效果并不见好。 现在
upx 关于脱壳的命令格式如下：upx -d 要脱壳的文件如：UPX -d 132.EXEpEID 里有个通用脱壳机，可以试试而且手工找入口点也是很简单的找pushad对应的Popad，在popad旁的跳转命令就是跳到文件的原入口点了
纸壳CMS是基于ASP.Net Core开发的可视化内容管理系统，可以跨平台部署，可以在容器中运行。接下来看看如何在docker中运行纸壳CMS。
对于脱一些简单的壳来说，可以比较好的学习 PE 文件结构的知识，因为简单的壳比较容易脱，脱完以后进行修复的时候大部分就是处理 PE 文件结构了。因此，学习 PE 文件结构时，可以通过修复壳来加深对 PE 文件结构的学习。
每一家安全公司的检测和匹配方式都不相同，常见的有传统的特征码匹配、静态动态启发等技术，关于火绒的反病毒引擎更详细的内容可以参考以下文档：
时间20210107，环境winxp 介绍一些加壳工具和和它们的简单使用。其中加壳工具都可以在看雪学院上下载。为了方便描述，就先写了一个原程序，原程序的逻辑很简单，代码如下。
加壳工具是指注入一段功能代码到 APP 中，并可以将原始的二进制指令经过混淆、虚拟化等手段进行等价变换，实现满足 APP 多种安全需求。根据功能的不同可以分为：压缩壳、加密壳、虚拟机壳。
本来通过花生壳可以实现外网访问我电脑上的网站，但是就像上篇文章中所说，在花生壳上需要选择服务器线路，然后铁通的线路只能试用一天，想要再次使用的话，你懂的（囧）
在安卓开发中，打包发布是开发的最后一个环节，apk是整个项目的源码和资源的结合体；对于懂点反编译原理的人可以轻松编译出apk的源码资源，并且可以修改资源代码、重新打包编译，轻轻松松变成自己的apk或者修改其中一部分窃取用户信息。
大家在平时开发过程中是否见过在现有spring boot或者asp.netcore官方web开发框架基础上二次创作产生的新框架，例如C#的ABP或者java的javaboot都是基于各自官方基础框架基础上产生的，他们都内置了大量web开发需要的各类组件，例如ORM，对象映射，Redis组件，Rabbitmq组件，Kafka组件，Mongodb，Swagger，Grpc，甚至微服务治理的各类组件，例如Consul,SpringCloud Gateway，Eureka,Ribbon等等，号称为了开发效率内置全家桶就是为了二次封装优化使用方式简化开发人员使用成本和升级成本，那这样真的提高了效率吗，真的达到了降低升级的成本吗？
闲着也是闲着，在逆向某软件时深入了解了下ESP定律，然后就想写个文章记录并分享下。
1、壳的功能：壳最本质的功能就是实现加载器，壳是指在一个程序的外面再包裹上另外一段代码，保护里面的代码不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务，深入点就是在apk外面再套一层壳，在运行的时候这层壳会把真正的apk的dalvik指令集释放出来，为apk加壳是目前主流的防护方案，真正的源码是隐藏在壳之下的，要想拿到源码研究其逻辑就要先想办法将壳脱掉，所以我们拿到一个apk要逆向的第一步就是用查壳工具看下这个apk文件是否加壳，以及加了什么壳，然后想办法把壳脱掉，拿到dex文件再去分析。 注意：壳绝对不能改变原来代码的执行流程；加壳程序也不能对源程序有任何的影响。 2、apk的组成原理：apk壳和pc端的都差不多，只是在处理不同的文件格式dex和exe中会有差别；导致不同的加壳；Android上的应用安装文件是apk格式的，这个apk文件其实就是个归档文件压缩包，把应用相关的源码、资源文件、配置文件等等都归档打包，直接解压之后就能得到app的dalvik指令集dex文件，然后再反编译为smali，还可以再反编译为Java，这样就几乎等同于拿到了app就能拿到可读性还蛮清晰的源码。 3、Android Dex文件加壳原理：Android APK加壳过程中，牵扯到三个角色：加壳程序(加密源程序为解壳数据、组装解壳程序和解壳数据)、解壳程序(解密解壳数据，并运行时通过DexClassLoader动态加载)、(源程序)需要加壳处理的被保护代码
关于upx的脱壳的文章比较多，基本上都是Windows平台下的脱壳文章，处理起来比较简单。FormSec将在本文中分析一款mips下病毒程序使用的upx壳保护手段。 在应急事件处理过程中，提取到病毒
1、壳的功能：壳最本质的功能就是实现加载器，壳是指在一个程序的外面再包裹上另外一段代码，保护里面的代码不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务，深入点就是在apk外面再套一层壳，在运行的时候这层壳会把真正的apk的dalvik指令集释放出来，为apk加壳是目前主流的防护方案，真正的源码是隐藏在壳之下的，要想拿到源码研究其逻辑就要先想办法将壳脱掉，所以我们拿到一个apk要逆向的第一步就是用查壳工具看下这个apk文件是否加壳，以及加了什么壳，然后想办法把壳脱掉，拿到dex文件再去分析。
本章节内容将介绍软件的脱壳技术。什么是加壳？加壳就是用来压缩或者保护软件不被非法修改破解的一种工具，而脱壳就是将已经加壳的程序从壳中剥离出来，既然能给程序进行加壳，那也就会有相应的脱壳方法，本节课我们将讲解几种常见的脱壳方法，让你能够应对一部分软件的加壳保护。
Security affairs消息，日前，卡巴斯基的研究人员发现了一种名为BloodyStealer的新型恶意软件，它可以窃取包括 Steam、Epic Games Store、GOG Galaxy、EA Origin在内的多个游戏平台账户。
1.加壳：是一种通过一系列数学运算，将可执行程序文件（EXE）或动态链接库文件（DLL）的编码进行改变（目前加壳软件还可以压缩、加密），以达到缩小文件体积或加密程序编码的目的。当被加壳的程序运行时，外壳程序先被执行，然后由这个外壳程序负责将用户原有的程序在内存中解压缩，并把控制权交还给脱壳后的真正程序。 2.常见到的压缩壳有“UPX”、“北斗程序压缩”、“ASPack”等，加密壳有“PE-Armor”、“ASProtect”等等。
当前C# .net语言的应用范围越来越广泛，IIS 的服务器架构后台代码、桌面应用程序的 winform 、Unity3d 的逻辑脚本都在使用。C# .net 具备强大的便捷特性，使得开发成本极低。而作为一款.net 语言，也有它让开发者头疼的弊病——非常容易被反编译。市面上的 Dnspy, ILspy，de4dot等工具可以非常容易反编译出被混淆保护的C# .net 程序。
首先，用PEid打开加壳后的程序CrackmeUPX.exe,可以发现使用的是UPX壳。UPX壳是一种比较简单的压缩壳，只需要根据堆栈和寄存器的值进行调试，就能找到程序的正确入口点。当然，如果不怕麻烦的话，也可以全程单步调试，直到出现像正常程序的入口点一样特征的代码，这样就找到了入口点。
答案：“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
一般软件都会加壳，所以我们想激活成功教程软件，首先必须知道待激活成功教程的软件所加壳的类型。在这之前，我们需要先了解壳的概念。什么是壳？所谓壳就是一个保护程序，将可执行文件压缩，保护软件版权信息，不让人随意改动。最常见的加壳软件有ASPACK，UPX，PE compact等等。
纸壳CMS是基于插件化设计的，可以通过扩展插件来实现不同的功能。如何通过插件来扩展，可以参考这篇文章：
4. 添加快取记忆体的保存文档数量，可提高ActiveServer Pages之效能。
Gzip最早由Jean-loup Gailly和Mark Adler创建，用于Unix系统的文件压缩。我们在Linux中经常会用到后缀为.gz的文件，它们就是Gzip格式的。现今已经成为Internet 上使用非常普遍的一种数据压缩格式，或者说一种文件格式。 HTTP协议上的Gzip编码是一种用来改进WEB应用程序性能的技术。大流量的WEB站点常常使用Gzip压缩技术来让用户感受更快的速度。这一般是指WWW服务器中安装的一个功能，当有人来访问这个服务器中的网站时，服务器中的这个功能就将网页内容压缩后传输到来访的电脑浏览器中显示出来.一般对纯文本内容可压缩到原大小的40%.这样传输就快了，效果就是你点击网址后会很快的显示出来.当然这也会增加服务器的负载. 一般服务器中都安装有这个功能模块的。
https://wizardforcel.gitbooks.io/ios-sec-wiki/content/chapter4/issue4-3.html
这款软件可以解析下载B站大部分的视频，软件只能下载免费的视频，凡是“解析”后前面打X的都是无法下载的;部分分视频没有低分辨率，可以选高一点的分辨率再进行解析。增加XML弹幕下载功能。
本文主要介绍了如何用阿里云和腾讯云申请免费SSL证书，并在Apache、Nginx和IIS服务器上部署SSL证书，以便提高网站的安全性。同时，文章还介绍了如何申请免费域名，以及如何在阿里云和腾讯云的管理控制台设置DNS解析。
近年来网络游戏越来越火，人们充值大量金钱玩一个心爱的游戏已成常态，所以有些游戏账号非常值钱，特别是QQ三国这种每次更新都要氪金的游戏，虽然只剩下部分老玩家在玩，但他们中的大部分账号都有许多值钱的装备和物资。使得某些不法分子将目光放在了这些游戏账号上面，他们编写盗号木马，通过各种手段让玩家运行，窃取到账号后会盗取装备和物资，以换取金钱。
UPX 0.89.6 – 1.02 / 1.05 – 2.90 (Delphi) stub -> Markus & Laszlo
最好用的还是 Utorrent ，这个软件可以用来做种也可以用来下载。可以把自己的文件通过做种分享给小伙伴，一般在局域网分享使用 utorrent 是很好的。
如果我们知道了一个文件是病毒，那么通过md5肯定可以判断一个就是这个病毒文件，那如果该病毒文件做了小小变动呢，直接md5肯定是不行了，那杀毒软件是怎么做的呢？这里有个叫做模糊哈希（Fuzzy Hashing）算法的东西。
最近在倒腾WPF的项目，试着搜一下微软官方提供的WPF Smaples, 结果找到了https://github.com/Microsoft/WPF-Samples. 当然还发现了Cortana相关的开源资料http://microsoft.github.io/UWPQuickStart/docs/challenges/cortana-integration.html和UWP资源http://microsoft.github.io/UWPQuickStart/docs/resources.html.
网站优化理论方面可以看杨正祎同学的文章如何提高网页的效率（上篇）——提高网页效率的14条准则，如何提高网页的效率（下篇）——Use YSlow to know why your web Slow，本文给你介绍一个实际的类库帮助你完成网站的优化。 Combres - WebForm & MVC Client-side Resource Combine Library 是一个 ASP.NET 网站的客户端资源js,css的压缩，合成和缓存库，基于Apache 2.0协议开源，最新版本是2.0。这个库同时支持We
LyScript 插件可实现对压缩壳的快速脱壳操作，目前支持两种脱壳方式，一种是运用API接口自己编写脱壳过程，另一种是直接加载现有的脱壳脚本运行脱壳。
好吧，就这样，不知道经理怎么选，不过使用.net开发windows专用的网站看来还是比较简单的啊。
NSSCTF{bba9bf40-827f-49b9-9f97-46e82f0e155a}
新书小广告 《Python爬虫开发与项目实战》基础篇 试读章节链接： http://pan.baidu.com/s/1hrWEOYg 这本书包括基础篇，中级篇和深入篇三个部分，不仅适合
打包(Bundling)及压缩(Minification)指的是将多个js文件或css文件打包成单一文件并压缩的做法，如此可减少浏览器需下载多个文件案才能完成网页显示的延迟感，同时通过移除JS/CSS文件案中空白、批注及修改JavaScript内部函数、变量名称的压缩手法，能有效缩小文件案体积，提高传输效率，提供使用者更流畅的浏览体验。 在ASP.NET MVC 4中可以使用BundleTable捆绑多个css文件和js文件，以提高网络加载速度和页面解析速度。更为重要的是通过捆绑可以解决IE浏览器的31个C
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
