编写PEDump，读取内容跟FlexHex的显示格式差不多 编译ASM生成OBJ ml -c -coff pedump.asm 链接pe.res pedump.obj生成pedump.exe link -subsyste…
分类：逆向工程
masm32构造基本窗口程序
RC文资源文件 编译资源文件pe.rc生成目标文件pe.res rc -r pe.rc 调用DialogBoxParam弹出主窗口 只实现了退出功能 .if eax==WM_CLOSE invoke EndDialog,…
破解实例：USB监控器
破解样本，USB监控下载：https://www.lanzous.com/i619v3a 之前我们介绍了几款工具，OD,W32,Flexhex 现在我们利用前面的几款工具来针对这软件来进行破解 在进行时需要一些基础的汇编…
静态分析软件W32Dasm
软件介绍 W32Dasm是一款静态程序反汇编工具！它也是破解人常用的工具之一， 它也被比作破解人的屠龙刀。 本W32Dasm10.0修改版是经Killer在W32Dasm8.93基础上修改的，修改后的W32Dasm功能更…
调试软件OllyDBG
OllyDBG我一直都是用来逆向WINDOWS某些功能，过来是IDA。 有接触过破解得应该很熟悉，具体得使用教程可自行百度。 因为之前我都没有系统得学习逆向工程。越深入会越感觉知识得匮乏。 所以在看winodwsPE权威…
Masm32-helloword
《WindowsPE权威指南》附书源代码 http://www.hzcourse.com/web/refbook/detail/4372/215 Masm32下载：http://masm32.com/ helloword…
Android APK脱壳工具之FDex2
脱壳原理 通过Hook ClassLoader的loadClass方法，反射调用getDex方法取得Dex(com.android.dex.Dex类对象)，在将里面的dex写出。 提取码: kdst 支持模块 需Virt…
新浪邮箱登陆code算法
祭出神器Fiddler，安装新浪邮箱到模拟器。抓包得 分析可得code明细加密。 然后我们把APK拉入jadx看看反汇编代码如何 虽然混淆过。但是还是不错得。 分别查找下client_id,code,redirect_u…