IAT

纯手工完美恢复IAT

程序脱壳后都需要修复IAT，否则程序运行会出错，以前都是用工具来修复，工具一般都是新加一个节，然后将导入函数放在新的节里面（这个函数会比实际程序多一些，但不影响程序的运行，但个别定位出问题的多余函数会影响到程序运行
看雪学院·2020-06-22 15:44

脱壳方法和壳流程

壳一般分为两种，加密壳和压缩壳，里面所使用的技术有，压缩算法、对代码加密、对IAT加密、对资源加密。我们从简单入手-压缩壳。
MagicalGuy·2020-06-22 08:35

逆向工程核心原理学习笔记1-通过IAT手工定位notepad.exe中的导入函数

本文将通过PEview0.99这款PE查看器来复习与IAT相关的知识，复习方式就是手工查找xpsp3下notepad.exe文件中第一个导入DLL中的第一个导入函数。
HappyOrange2014·2020-06-21 21:19

ros+科大迅飞语音包+图灵机器人（四）与机器人对话

将以前下载的的语音包的samples/iat_record/的iat_record.cspeech_recognizer.cspeech_recognizer.c拷贝到工程src中，linuxrec.hspeech_recognizer.hformats.h
椰壳猪·2020-06-21 18:52

新品推荐GRI-IAT大气监测站

GRI-IAT产品概述：GRI-IAT是我公司生产的新型空气质量在线多参数监测系统，主要监测PM2.5、PM10、CO、SO2、NO2、O3、TVOC、温湿度等多种参数。
国瑞仪器·2020-06-21 17:26

IDA实例教程

IDA实例教程1软件环境静态分析有很多好处，例如加壳的程序（尽管对于高手来说这并不会耗费太多时间），我们不需要寻找OEP，也不需要解除自校验，只要修复IAT，DUMP下来就可以动手分析了。
zang141588761·2020-06-21 15:13

Windows Hook钩子技术全面总结

对于捕获消息而言，无法使用IAT或InlineHook之类的方式去进行捕获，这就要用到接下来要介绍的Windows提供的专门用于处理消息的钩子函数。
roshy·2020-06-21 07:58

IAT表

0X00DLL介绍DLL翻译器为动态链接库，原来不存在DLL的概念只有，库的概念，编译器会把从库中获取的二进制代码插入到应用程序中。在现在windows操作系统使用了数量庞大的库函数(进程，内存，窗口，消息)采用这种包含库的方式，会造成内存严重的浪费。因此，windowsOS设计者根据需要引入了DLL这一概念(1)不要把库包含到程序中，单独组成DLL文件，需要时调用即可(2)内存映射技术使加载后的
源码之下，了无秘密·2020-06-05 14:00

IAT表

0X00DLL介绍DLL翻译器为动态链接库，原来不存在DLL的概念只有，库的概念，编译器会把从库中获取的二进制代码插入到应用程序中。在现在windows操作系统使用了数量庞大的库函数(进程，内存，窗口，消息)采用这种包含库的方式，会造成内存严重的浪费。因此，windowsOS设计者根据需要引入了DLL这一概念(1)不要把库包含到程序中，单独组成DLL文件，需要时调用即可(2)内存映射技术使加载后的
了无秘密·2020-06-05 14:00

Pandas切片操作：很容易忽视的SettingWithCopyWarning

Pandas切片Pandas数据访问方式包括：df[],.at,.iat,.loc,.iloc（之前有ix方法，pandas1.0之后已被移除）df[]
jpld·2020-05-06 15:00

pandas数据选取：df[] df.loc[] df.iloc[] df.ix[] df.at[] df.iat[]

1引言Pandas是作为Python数据分析著名的工具包，提供了多种数据选取的方法，方便实用。本文主要介绍Pandas的几种数据选取的方法。Pandas中，数据主要保存为Dataframe和Series是数据结构，这两种数据结构数据选取的方式基本一致，本文主要以Dataframe为例进行介绍。在Dataframe中选取数据大抵包括3中情况：1）行（列）选取（单维度选取）：df[]。这种情况一次只能
奥辰·2020-04-24 10:32

撇

“撇”必結切，韻母為‘屑韻’，文讀[iat]→白讀[ih]；如：“鐵、篾、蠘、覕(躲藏)”。“揎”【唐韻】須緣切【集韻】荀緣切，音宣。手發衣也
毋成囝·2020-04-01 23:10

编程实践4（内存代码注入）

题目要求：设计和实现一个软件，其功能如下：1、显示所有的进程列表；2、选中一个进程，显示该进程的所有IAT中的函数；3、选中一个IAT函数，实现Hooking和inlineHooking，在Hooking
yingtaomj·2020-03-30 13:50

如何写PE壳

壳的执行流程：①保存寄存器环境③初始化壳需要的一些函数②解压代码和数据⑤修复IAT④修复重定位⑥恢复寄存器环境⑦跳转到原始OEP1写壳是写什么东西？？1.1需要写一个加壳程序。
MagicalGuy·2020-03-25 06:14

Safengine Shielden 2.3.8.0 脱壳 ∷之∷ 修复IAT

SafengineShielden2.3.8.0（以下称SE）对IAT的破坏还算彻底，虽然对原程序的IAT做了完整的保存，但是保护后的程序是不会调用那里的API地址的，所以原IAT其实是废掉的。
看雪学院·2020-03-06 00:35

贾跃亭乐视年会高调推动『品牌公关』

据报道，贾跃亭于昨晚在乐视年会发表演讲，宣称：超越BAT/IAT（苹果、亚马逊、特拉斯）不是乐视的目标；乐视的目标是“逐梦全球”贾跃亭年会一展歌喉，风头尽现还不忘抓住“乐视年会”这个大好时机激情满满地上演了一场
PR媒体·2020-03-04 20:41

通过编译优化进行VMP代码还原

VMP除了具有常规的IAT保护、资源保护、反调试、完整性校验、运行时壳等保护手段以为，其最为人痛恨的是虚拟化保护。
看雪学院·2020-02-22 14:21

PE可执行文件加载器

当然没有完全理解实现功能的如下：模仿操作系统，加载pe文件到内存中，然后执行待执行的pe文件修复IAT，reloc等重要信息当然，这只是一个雏形，有很多工作都没有完成，TODO列表DLL文件加载，这个其实很简单
potatso·2020-01-05 16:00

实现：逆向脱壳 IAT修复重定向

前言：这两天学习了对于IATITIID重定向的概念，但是还是有点模糊，操作先记下来，以后慢慢搞懂，下面就讲下自己对它的理解逆向程序：UnPackMe_YodasCrypter1.3.e.exe逆向过程：1、首先载入OD，界面为如下，并且红标处有pushad，尝试进行ESP定律脱壳，进行硬件断点2、F9第一次为如下图，那么里OEP也不远了，然后尝试对代码段进行内存访问断点3、断点下完了然后F9，发现
zpchcbd·2019-12-28 13:00

Bitcode

（BuildSettings->EnableBitcode），但到现在还是有很多第三方库不支持bitcode，从而导致编译失败，出现以下错误：ld:'/Users/admin/Desktop/iOS_iat1166
kingzv·2019-12-19 04:30

小红花官方网站轻装版上线|给你初恋般心动的感觉

02小红花团队独立研发的IAT艺术性格测试，让你从投资、审美以及气质三方面充分了解自己的
艺术小红花·2019-12-18 08:42

jwt介绍

jsonwebtoken的简写，是一个非常轻巧的规范，这个规范允许我们使用jwt在用户和服务器之间传递可靠的信息jwt的组成jwt由三个部分组成头部载荷签名载荷的详解载荷的结构如下{"iss":"c0m7ade","iat
孤风追影·2019-12-17 14:09

20160329

5数据匹配组EE095.1部门介绍IAT支持3D支持线束系统+数据管理线束系统的工作BCO线束控制办公室：线束开发生产的质量线束电流测试：PVS0VS针对线束电流测试：保险、线径选取Vobes用于线束的开发数据管理工作
aLLENzHANG90·2019-12-12 11:55

基于JWT的token认证机制

标准注册中的声明-建议但不强制使用iss:jwt签发者sub:jwt所面向的用户aud:接收jwt的一方exp:jwt的过期时间，时间必须大于签发时间nbf:定义在什么时间以前，这个jwt都是不可用的iat
这都没什么·2019-11-11 16:00

六. 元素修改与空值处理

添加一列image使用at来定位修改image使用iat来定位修改image使用locimage使用loc来添加行或者列当loc里面的索引不存在时，会自动添加新的行或者列image使用loc和at都可以进行赋值操作
cnkai·2019-11-06 20:59

Pandas选取行，列总结

其对应使用的方法如下：一.行，列-->df[]二.区域-->df.loc[],df.iloc[],df.ix[]三.单元格-->df.at[],df.iat[]下面开始练习：importnumpyasnpimportpandasaspddf
周倜吉·2019-11-04 23:53

Pandas DataFrame的loc、iloc、ix和at/iat浅析

前段时间看ThinkPython里面有句话记忆犹新，大概意思是：有时候Python让我们感到困惑，是因为实现一个效果的方法太多，而不是太少。确实如此，Pandas的DataFrame数据选取就存在这样的问题。本来理解列表索引（了解列表索引请参考：一张图弄懂python索引和切片）就已经很困难了，DataFrame还带这么多方法。废话少说，直接上结果。1、loc：通过标签选取数据，即通过index和
3230·2019-11-02 01:27

用 Python 做数据分析（2）

昨天的代码截图数据处理一：查看数据1.查看某一列数据：data.name查看‘name’列的数据2.查看某一行数据：data.ix[0]查看第一行数据3.查看某一个数据：data.iat[1,1]备注：
树小夕·2019-10-31 13:50

IAT Hook 原理分析与代码编写

Ring3层的IATHOOK和EATHOOK其原理是通过替换IAT表中函数的原始地址从而实现Hook的，与普通的InlineHook不太一样IATHook需要充分理解PE文件的结构才能完成Hook，接下来将具体分析
lyshark·2019-10-30 18:00

C++获取当前进程IAT的方法

本文实例讲述了C++获取当前进程IAT的方法，分享给大家供大家参考。
·2019-09-25 01:02

C++基于hook iat改变Messagebox实例

本文实例讲述了C++基于hookiat改变Messagebox的方法，分享给大家供大家参考。具体方法如下：步骤：1.定义原始函数类型的写法复制代码代码如下://定义函数原型typedefint(WINAPI*PFNMESSAGEBOX)(HWNDhWnd,LPCTSTRlpText,LPCTSTRlpCaption,UINTuType);//保存原始的MessageBox地址,注意这里PROCg_
·2019-09-25 01:02

Python 语音识别

参考这篇[博客]()实现的录音，首先在官网下载了关于语音听写的SDK，然后在文件夹内新建了两个.py文件，分别是get_audio.py和iat_demo.py，并且新建了一个存放录音的文件夹audios
sueRimn·2019-09-03 00:00

32位下IAT Hook实现计算器修改执行

0x00简介这个程序的目的是为了让calc程序显示中文。比如:我是在XP下使用计算器，上面显示的都是阿拉伯数字，现在要用中文显示，如图所示:使用OD追踪Windows下的calc程序就会发现，计算器的输入框是一个EDIT空间并且calc程序是通过SetWindowTextW来把键入结果显示在EDIT控件上。在SetWindowTextW上下断点后运行程序，在calc程序上输入便会发现在SetWin
Kiopler·2019-08-04 19:31

PE:导入表定位

IAT导入函数也是数据目录注册的数据类型之一，其描述信息位于数据目录的第13个目录项中上图中：导入表数据所在地址RVA=0x4030h导入表数据大小=40导入函数地址表数据所在地址RVA=4000h导入函数地址表数据大小
Justin_901e·2019-08-03 14:57

详解pandas DataFrame的查询方法（loc,iloc,at,iat,ix的用法和区别）

在操作DataFrame时，肯定会经常用到loc，iloc，at等函数，各个函数看起来差不多，但是还是有很多区别的，我们一起来看下吧。首先，还是列出一个我们用的DataFrame，注意index一列，如下：接下来，介绍下各个函数的用法：1、loc函数愿意看官方文档的，请戳这里，这里一般最权威。loc函数是基于“标签”选择数据的，但是也可以接受一个boolean的array，对于每个用法，我们从参数
蒙面的普罗米修斯·2019-08-02 11:40

Python,pandas中DataFrame的选取总结

pandas中选取方式有很多种，最常用的是一下几种：直接选取（单维度选取）、iloc();loc();ix()函数选取（区域选区），at();iat()函数选取（单元格选取）。
ImwaterP·2019-07-17 15:37

pandas 数据索引与选取的实现方法

其对应使用的方法如下：一.行，列-->df[]二.区域-->df.loc[],df.iloc[],df.ix[]三.单元格-->df.at[],df.iat[]下面开始练习：importnumpyasnpimportpandasaspddf
罗兵·2019-06-21 11:14

pwn-ret2dl-resolve

0x00：漏洞介绍ret2dl-resovle这种技术在pwn中的运用也挺多的，可以类比Windows下的IAT技术进行学习，了解这个技术之前，我们需要知道ELF文件中各个函数的加载过程，下面就演示一下
Thunder_J·2019-05-04 19:59

c++ vector指针访问vector元素的两种方法

str->push_back("123");str->push_back("456");coutback()pop_back();size_tsize=str->size();for(size_ti=0;iat
COCO56·2019-03-30 09:48

Python版本讯飞语音“语音听写”Demo

*-importrequestsimporttimeimporthashlibimportbase64importjsonURL="http://api.xfyun.cn/v1/service/v1/iat"A
fengda2870·2019-03-21 15:41

python数据分析之pandas数据选取：df[] df.loc[] df.iloc[] df.ix[] df.at[] df.iat[]

1引言Pandas是作为Python数据分析著名的工具包，提供了多种数据选取的方法，方便实用。本文主要介绍Pandas的几种数据选取的方法。Pandas中，数据主要保存为Dataframe和Series是数据结构，这两种数据结构数据选取的方式基本一致，本文主要以Dataframe为例进行介绍。在Dataframe中选取数据大抵包括3中情况：1）行（列）选取（单维度选取）：df[]。这种情况一次只能
奥辰·2019-03-06 19:00

Pandas DataFrame的loc、iloc、ix和at/iat浅析

1、loc：通过标签选取数据，即通过index和columns的值进行选取。loc方法有两个参数，按顺序控制行列选取。#示例数据集df=pd.DataFrame(np.arange(12).reshape(4,3),columns=list('abc'),index=list('defg'))dfOut[189]:abcd012e345f678g91011#直接索引行df.loc['d']Out[
悟空丶kong·2019-03-04 11:54

从hook开始聊聊那些windows内核数据结构

参考思路如下图（因为写代码的时候解决方案写到了源码中，不粘贴复制过来了）： 以下代码是DLL注入+iat
长路慢·2019-01-16 16:03

IDA实例教程

作者：笨笨雄邮箱：[email protected]软件环境静态分析有很多好处，例如加壳的程序（尽管对于高手来说这并不会耗费太多时间），我们不需要寻找OEP，也不需要解除自校验，只要修复IAT，DUMP
hnzwx888·2018-12-29 15:52

Pandas中at、iat函数详解

at函数：通过行名和列名来取值（取行名为a,列名为A的值）iat函数：通过行号和列号来取值（取第1行，第1列的值）本文给出at、iat常见的用法，并附上详细代码。
我是二师兄·2018-12-04 14:18

【2018-11-20】勒索病毒GrandCrab-v5.04完整分析

原程序分析样本下载链接基本文件信息ExeInfo查看文件信息，PE32位且有壳Ollydbg入口点代码如下脱壳后单步跟到OEP，dump内存修复IAT，成功脱壳后用Die查看编译语言为Delphi7IDA
此账号已注销·2018-11-23 00:00

Windows上的IATHook学习

简单DemoIATHook原理IATHook是指hook某个进程的导入表函数，当程序运行起来后IAT会填入该函数实际的内存地址，这个地址通常都在加载的某个dll内存中！
此账号已注销·2018-10-30 00:00

pandas DataFrame的查询方法（loc,iloc,at,iat,ix的用法和区别）

pandasDataFrame的增删查改总结系列文章：pandasDaFrame的创建方法pandasDataFrame的查询方法pandasDataFrame行或列的删除方法pandasDataFrame的修改方法在操作DataFrame时，肯定会经常用到loc，iloc，at等函数，各个函数看起来差不多，但是还是有很多区别的，我们一起来看下吧。首先，还是列出一个我们用的DataFrame，注意
蒙面的普罗米修斯·2018-10-08 20:00

pwn(四)

dl_runtime_resolve动态库链接原理_dl_runtime_resolve:use总结动态库链接原理动态库，在Windows中也就是.dll文件，在Linux中就是.so文件，再比如说，在Windows下，是IAT
xiaomingdexiaoshubao·2018-10-08 15:53

pandas的DataFrame的行列选择

相关函数如下：1）loc，基于列label，可选取特定行（根据行index）；2）iloc，基于行/列的position；3）at，根据指定行index及列label，快速定位DataFrame的元素；4）iat
grllery·2018-07-30 21:55
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他