HermeticWiper病毒分析
俄乌网络战中出现的四种数据擦除器： 发现时间 WhisperGate 2022年1月13日 HermeticWiper 2022年2月24日 IsaacWiper 2022年2月24日 CaddyWiper 2022年3月14日 样本信息2022年2月24日，俄乌冲突逐渐升级。一款名为“ HermeticWiper”（又名KillDisk.NCV）的新型数据擦除恶意软
ESP定律手动脱壳
手工脱壳常用方法 单步跟踪法 ESP定律法 内存镜像法 一步到达OEP 最后一次异常法 模拟跟踪法 “SFX”法 预备知识 PUSHAD（入栈/压栈）：代表程序的入口点 POPAD（弹栈/出栈）：代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近 OEP（Original Entry Point）：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的
Python exe文件的编译与反编译
编译Python 代码1pip install pyinstaller 1pyinstaller.exe -F *编译的python文件py* 反编译Python EXE下载pyinstxtractorhttps://github.com/extremecoders-re/pyinstxtractor 使用pyinstxtractor1python pyinstxtractor.py <