IAT

ThinkPHP5 php-jwt

github.com/firebase/php-jwt$key="localhost";//秘钥加密关键Signature$token=array("iss"=>"",//签发者"aud"=>"",//面向的用户"iat
阳光下的哈巴狗·2018-06-27 08:44

加密壳

文章目录加密壳功能功能截图主程序：加壳后程序截图：项目设计项目经验核心功能IAT加密End加密壳控制台界面；exe程序加壳；功能代码加密；重定位；IAT加密；软件授权；TLS模拟执行；花指令；混淆；反调试
D_K_01·2018-06-25 20:04

pandas dataframe 满足条件的样本提取

pd.dataframe的3种方式实现数据查询1.取其中的一个元素.iat[x,x]2.基
咿咿呀呀呀·2018-06-21 17:57

pandas 获得行列数，shuffle 函数sample() ，重建索引，DataFrame数据筛选——loc，iloc，at，iat

#pandas获取数据行数和列数，并非是用len或者length的，而是用shape：Count_Row=df.shape[0]#givesnumberofrowcountCount_Col=df.shape[1]#givesnumberofcolcountpandas数据去重，链接，下面函数实现了从“CRASHSEV”中选出1,2,3,4的属性，乱序，然后取出前10000行，按行链接成新的数据，
Dawei_01·2018-05-25 17:01

pandas 获得行列数，shuffle 函数sample() ，重建索引，DataFrame数据筛选——loc，iloc，at，iat

#pandas获取数据行数和列数，并非是用len或者length的，而是用shape：Count_Row=df.shape[0]#givesnumberofrowcountCount_Col=df.shape[1]#givesnumberofcolcountpandas数据去重，链接，下面函数实现了从“CRASHSEV”中选出1,2,3,4的属性，乱序，然后取出前10000行，按行链接成新的数据，
Dawei_01·2018-05-25 17:01

Pandas 数据框增、删、改、查、去重、抽样基本操作方法

总括pandas的索引函数主要有三种：loc标签索引，行和列的名称iloc整型索引（绝对位置索引），绝对意义上的几行几列，起始索引为0ix是iloc和loc的合体at是loc的快捷方式iat是iloc的快捷方式建立测试数据集
Claroja·2018-04-12 10:47

浅谈pandas中Dataframe的查询方法([], loc, iloc, at, iat, ix)

pandas为我们提供了多种切片方法，而要是不太了解这些方法，就会经常容易混淆。下面举例对这些切片方法进行说明。数据介绍先随机生成一组数据：In[5]:rnd_1=[random.randrange(1,20)forxinxrange(1000)]...:rnd_2=[random.randrange(1,20)forxinxrange(1000)]...:rnd_3=[random.randra
ForeseeMark·2018-04-10 14:12

PE总结

个人觉得PE结构中RVA–>RAW、IAT、EAT等是较难理解的内容，在此做一个笔记（本文中部分内容来自网络，侵删）PEPE(PortableExecutable)文件是运行与windows系统下的可执行文件格式
matrix_123·2018-03-24 16:43

使用Atlas 实现 MySQL读写分离

rpm-iAt
小张0203·2017-11-14 10:55

使用Atlas 实现 MySQL读写分离

rpm-iAt
小张0203·2017-11-14 10:55

六. 元素修改与空值处理

添加一列使用at来定位修改使用iat来定位修改使用loc使用loc来添加行或者列当loc里面的索引不存在时，会自动添加新的行或者列使用loc和at都可以进行赋值操作，但是loc可以用来查看已经存在的值，
cnkai·2017-11-10 23:00

Pandas 下标存取操作

Pandas对数据的获取封装了大量的方法，主要包括.loc[],.iloc[],.at[],iat[],.ix[]以及[]操作符,下面例子主要是展示了如何使用它们。
wikizero·2017-09-05 23:40

口语每天练 | “卧槽，我对你无话可说”用英语怎么说？

例：Iat
英语主播皮卡丘·2017-08-29 13:56

PE文件学习笔记（五）：导入表、IAT、绑定导入表解析

1、导入表（ImportDescriptor）结构解析：导入表是记录PE文件中用到的动态连接库的集合，一个dll库在导入表中占用一个元素信息的位置，这个元素描述了该导入dll的具体信息。如dll的最新修改时间、dll中函数的名字/序号、dll加载后的函数地址等。而一个元素即一个结构体，一个导入表即该结构体的数组，其结构体如下所示：typedefstruct_IMAGE_IMPORT_DESCRIP
Apollon_krj·2017-08-19 23:13

PE文件学习笔记（三）：导出表（Export Table）解析

这十六个元素分别存储了不同信息，分别是：导入表、导出表、资源、异常信息、安全证书、重定位表、调试信息、版权所有、全局指针、TLS、加载配置、绑定导入、IAT、延迟导入、COM信息、最后一个保留未使用。
Apollon_krj·2017-08-17 19:59

用Excel演示python中pandas中数据的查询显示方法-python数据分析入门

对于许多初学者而言,pandas中最基本的loc,iloc,at,iat等查询方法十分容易混淆。
5_Kong·2017-08-09 14:57

逆向脱壳——脱壳后的修复

脱壳后的修复IAT修复IAT导入地址表（IAT）:ImportAddressTable由于导入函数就是被程序调用但其执行代码又不在程序中的函数，这些函数的代码位于一个或者多个DLL中.当PE文件被装入内存的时候
君知らない·2017-06-21 16:00

kylin build cube #3 Step Name: Extract Fact Table Distinct Columns

java.lang.NoSuchMethodError: org.apache.hadoop.yarn.proto.YarnProtos$LocalResourceProto.hashLong(J)Iat
zy0600·2017-05-08 12:55

基于JSON Web Tokens的单点登录(SSO)或通行证(Passport)系统方案

载荷部分{"iss":"发行者","sub":主题","aud":“观众”，"exp":"过期时间","iat":"签发时间"以下可以添加自定
我的微信公众号·2017-04-15 10:13

Pandas 数据框增、删、改、查、去重、抽样基本操作

总括pandas的索引函数主要有三种：loc标签索引，行和列的名称iloc整型索引（绝对位置索引），绝对意义上的几行几列，起始索引为0ix是iloc和loc的合体at是loc的快捷方式iat是iloc的快捷方式建立测试数据集
Claroja·2017-03-24 22:07

IAT HOOK、EAT HOOK和Inline Hook

导入表hook原理是修改导入表中某函数的地址到自己的补丁函数，具体步骤如下：1.通过GetProcAddress获取目标函数地址2.在程序内存中找到所在dll的导入表3.查找目标函数地址保存的位置4.把地址修改为自己补丁函数导出表hook原理跟导入表相同，步骤也差别不大但是二者都存在一个问题，就是当目标函数是一个递归函数时，只有第一次能hook成功，函数内部调用自身时不会执行补丁代码，因此最好的方
CoderAldrich·2017-01-12 13:07

内存注入之IAT Hook和Inline Hook综合程序

前面四篇博客讲述了PE结构的获取,IAT表的获取,IATHook技术,InlineHook技术.这四个部分都是从本程序中分离出来的,所以很多地方需要手动查找一些地址之类的,现在将完整的程序提供上来源码地址
enjoy5512·2016-06-02 21:00

Inline Hook

内存攻击中,最简单的就是IATHook.但是在高版本的Windows系统里,IAT表是不允许修改的,所以,IATHook的方法便不奏效了.于是便出现了InlineHook技术.这里,结合前面对PE文件的了解
enjoy5512·2016-06-02 21:00

IAT HOOK

内存攻击中,最简单的就是IATHook,这里,结合前面对PE文件的了解,从我写的内存注入代码中剪切出了IATHook的部分进行讲解,因为是部分代码,所以在测试的时候,只Hook了WinEx这个函数,而且函数地址都是直接在代码中写进去的,并没有动态获取,具体的动态获取方法,可以看我接下来的博客>,相关源码和测试程序都已经上传了,资源地址http://download.csdn.net/detail/
enjoy5512·2016-06-02 20:00

通过WINNT.H定义的结构体,获取进程IAT表

映象头,NT可选头之类的,手动计算确实有利于加深对PE结构的熟悉程度,但是,在实际编程的时候,利用一些数据结构会让程序更高效,更简洁..于是,顺便记录了下通过WINNT.H自定义的结构体,来获取本进程的IAT
enjoy5512·2016-06-02 19:00

结构体的强制类型转换

之前在写内存注入的时候,寻找IAT表都是手动计算的,后来发现可以直接用结构体,在结构体的赋值那里不是很懂,于是便写了个简单的程序来测试测试代码://///////////////////////////
enjoy5512·2016-06-01 22:00

乐视版图大起底：4家独角兽，总估值突破3000亿，多家知名机构潜身其中

导语：“我们的目标不是超越BAT或IAT，而是逐梦全球”，乐视生态之夜上，此语一出，众人虽不似乍听到乐视众多高能词汇时的撇出众多“啥和what”，却也在暗自疑惑你这么厉害为什么不去青青草原抓羊，不去魔仙堡当女王
创投菁英汇·2016-03-05 00:00

iFly Mobile Speech Platform Mobile Speech Client 5.0（移动语音讯飞平台开发手册）

/lib/msc.lib")voidrun_iat();c
qqh19910525·2016-03-01 14:00

一个脱壳中修复IAT表的列子

刚开通一博客，就写写文章，没什么技术含量，大神飘过 这是一个加壳程序，首先用PEid查看是 ， 用od载入，入口是这样的我们用内存段法脱壳， Alt+M打开进程空间，在资源段中F2下断， shift+F9直接运行，断在下面的地方然后再Alt+M，在代码段F2下断，shift+F9运行，断在下面的地方看到eax中的值了吗？保存的是api的地址，然后再F8单步，看到下面的循环了吗？在jmp后面下段，F
SmallDouble·2016-02-16 11:00

PE格式详细讲解9 - 系统篇09|解密系列

文件被执行的时候，Windows 加载器将文件装入内存并将导出表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT
·2015-11-13 03:48

PE格式详细讲解9 - 系统篇09|解密系列

文件被执行的时候，Windows 加载器将文件装入内存并将导出表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT
·2015-11-13 03:47

api hook(二)

typedef struct _HOOK_ITEM {  DWORD dwAddr ;   // IAT
·2015-11-12 23:11

opencv在VS2010命令行编译过程

<highgui.h> #include <math.h> #include <cv.h> IplImage *Igray = 0, *It = 0, *Iat
·2015-11-12 14:17

PE文件详解七：IMAGE_EXPORT_DIRECTORY STRUCT导出表

文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT
·2015-11-12 09:08

破解之总结(一)

  1) 如果是调用错误提示——F12堆栈调用法    2）如果是文件/数据损坏错误提示——2OD对比法（bp CreateFileA） 4) BC++程序的手动查找IAT
·2015-11-11 15:38

【windows核心编程】一个API拦截的例子

    API拦截 修改PE文件导入段中的导入函数地址 为 新的函数地址 这涉及PE文件格式中的导入表和IAT，PE文件中每个隐式链接的DLL对应一个IMAGE_IMPORT_DESCRIPTOR
·2015-11-11 13:02

FSG压缩壳和ImportREC的使用 - 脱壳篇05

  因为FSG还对IAT输入表做了一些
·2015-11-11 12:57

VMProtect修复导入表的插件

壳版本：VMProtect.Ultimate.2.12.3 样本：TKLobby.exe 目的：IAT修复 作者：MrWrong 标题：VMProtect修复导入表的插件 只是感兴趣，没有其他目的
·2015-11-11 07:24

探讨VMP 2.12.3 导入表修复

壳版本：VMProtect.Ultimate.2.12.3 样本：notepad.exe 目的：IAT修复 作者：MrWrong 标题：探讨VMP 2.12.3 导入表修复 只是感兴趣，没有其他目的
·2015-11-11 07:21

笔记：关于dll的DelayLoad机制

其内部机制是，在EXE中会有一个IAT表，记录引用到的函数地址。当程序加载运行，加载器会根据imports表加载程序需要的dll。
·2015-11-11 04:14

Hook技术1 使用SetHook替换IAT表

基本概念 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。 钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子
·2015-11-11 01:51

导入表(IAT) word最后一个字母为D表示为2个字节,dword为2*2=4个字节

 word最后一个字母为D表示为2个字节,dword为2*2=4个字节 导入表是由一系列的IMAGE_IMPORT_DESCRIPTOR结构组成的。结构的个数由文件引用的DLL个数决定，文件引用了多少个DLL就有多少个IMAGE_IMPORT_DESCRIPTOR结构，最后还有一个全为零的IMAGE_IMPORT_DESCRIPTOR作为结束。(隐式加载才有输入节)   &n
·2015-11-07 13:33

Windows加载器与模块初始化

此时加载器查看模块的导入地址表（IAT）来判断这个模块是否依赖于其它DLL。如果它依赖的DLL还未被加载进那个进程，加载器也将它们映射进内存。这个过程递归进行，直到所有依赖的模块都被映射进内存。
·2015-11-07 11:21

模拟WSockExpert,使用APIHOOK

不知道大家用过WSockExpert没有, 它可以用来截获指定进程网络数据的传输.前面我还以为它是通过实时远程注入DLL来更改IAT.
·2015-11-06 08:40

IAT HOOK 实现进程保护

多天的学习，发现进程保护有几种方法，一个是最简单的RING 3下的IAT HOOK，我们将系统的IAT表中的OpenProcess函数Hook住，就能实现对特定的进程保护起来。
·2015-11-03 21:58

原创 C++应用程序在Windows下的编译、链接（四）动态链接

4动态链接 4.1概述 在静态链接阶段，链接器为PE文件生成了导入表，导出表，符号表，并调整了Call指令后面的操作数，在程序调用的时候，能够直接地或者间接地定位到IAT中的某个位置，在PE文件中，该位置包含符号的名称
·2015-11-01 10:24

API hooking

Tips At runtime, the IAT(RVA obtained by IMAGE_THUNK_DATA->FirstThunk) is modified by OS loader and
·2015-10-31 10:29

HOOK技术2_Detour+API拦截技术

最近公司做一个远程桌面控制的软件，其中用到了API hook的技术，由于之前没有接触过此类技术，刚刚开始的时候就想按照《Windows核心编程》中介绍的修改IAT表的方法实现API hook，但是项目中的一个工程中需要创建第三方的工具的进程
·2015-10-31 08:35

rootkit之[七]IAT Hook -- HybridHook之终极打造

标 题: rootkit之[七]IAT Hook -- HybridHook之终极打造作 者: combojiang时 间: 2008-03-07,11:37链 接: http://bbs.pediy.com
·2015-10-30 14:55

vc++HOOK API编程必知必会

#include // 定义API挂接项结构 typedef struct _HOOK_ITEM { DWORD dwAddr ; // IAT项所在地址 DWORD dwOldValue
·2015-10-30 14:22
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他