VMProtect完美脱壳过程1.查看程序这是我自己写的一个VB的小程序，长得有点丑，别介意。然后自己加了一个壳，是VMProtect v.1.6x - 2.03的壳。接下来我们国际惯例，用PEID，EXEinfo PE查一下壳可以看到是加了VMP的壳的，VMP壳的介绍我会放在帖子的最后哦。2.拉到OD去啦~push 0xE131EEA3 这其实就是被VM过的OEP，你问我啥是Push？push
转载
2024-01-20 07:08:46
457阅读
代码编译的结果从机器码转变为字节码，是存储格式的一小步，确实编程语言发展的一大步。正是因为有了字节码这一中间格式才有了Java语言跨平台的特性。字节码并不能直接基于物理机执行引擎执行，因为物理机执行引擎是建立在特定的处理器，指令集以及操作系统之上的，并不具备跨平台特性。所以执行字节码的责任就交给了虚拟机中的字节码执行引擎。1 运行时栈帧结构栈帧是用于刻画Java程序运行时一个方法的调用、执行以及返
转载
2023-11-27 00:21:40
95阅读
作为Java开发人员，一定程度了解JVM虚拟机的的运作方式非常重要，今天就来分享一些简单的虚拟机的相关概念和运作机制展开我自己的学习过程，虚拟机运行活化的内存数据中的指令：程序的执行。Java字节码指令的执行前面我们说明了java源码被编译成为了二进制字节码，二进制字节码转为内存中方法区里存储的活化对象，那么最重要的程序执行就做好了基础：当方法区里的字段和方法按照虚拟机规定的数据结构排好，常量池中
转载
2023-09-27 14:06:09
25阅读
字节码操作字节码操作在现今各大流行框架中都有应用，了解和学会字节码操作对深入了解框架的原理有很大的帮助Java动态性实现的两种方式字节码操作反射字节码操作要比反射占用的系统资源开销要小，执行效率也要高得多，但也并不是说他们谁好谁坏，在实际开发中，他们各有各的好坏。但不管怎么样，他们操作的都是JVM即虚拟机编译好的class文件。字节码操作可以实现的功能动态生成一个新的类动态改变类的结构（添加、删除
转载
2023-10-04 08:14:43
64阅读
虚拟机字节码执行引擎：概述，执行引擎：是jvm最核心的部分之一。和物理机相对应。物理机是指直接建立在处理器，硬件，指令集，操作系统层面。虚拟机是自己实现的，自己制定结构体系。执行过程： 1. 输入字节码文件 2. 处理字节码 3. 输出结果。执行依靠数据结构-栈帧（stack-frame）存放： 1. 局部变量表 2. 操作数栈 3. 动态链接 4. 方法返回地址 5. 额外的附加
转载
2023-08-16 13:30:44
81阅读
JVM之字节码文件 文章目录JVM之字节码文件1.字节码文件的数据类型2.字节码文件的基本结构3.字节码中的< init >和< cinit >4.字节码层面的异常处理机制及局部变量4.1java异常处理机制：4.2局部变量表5.栈帧(stack Frame)6.分派6.1 方法的重载（静态分派）6.2方法的重写（动态分配）7.指令集 1.字节码文件的数据类型字节码文件拥有
好久没有到博客写文章了，9月份开学有点忙，参加了一个上海的一个CHINA SIG信息比赛，前几天又无锡南京来回跑了几趟，签了阿里巴巴的安全工程师，准备11月以后过去实习，这之前就好好待在学校学习了。这段时间断断续续把《加密与解码 第三版》给看完了，虽然对逆向还是一知半解，不过对VMP虚拟机加壳这块有了一点新的认识。这里分享一些笔记和想法，没有新的东西，都是书上还KSSD里看来的，权当笔记和分享，大
转载
2024-01-28 07:59:46
248阅读
12.3 配置虚拟机可以在创建（Folder.CreateVM_Task） 或 克隆（VirtualMachine.CloneVM_Task）虚拟机期间配置虚拟机，也可以使用 VirtualMachine.ReconfigVM_Task 对虚拟机进行重新配置，但是，不要使用 VirtualMachine.ReconfigVM_Task 方法创建或添加磁盘。在 vSphere 5.5 及之后版本，当
转载
2024-01-14 18:10:46
92阅读
Java字节码指令如何执行？时间：2016-06-29 11:21分享到：作为Java开发人员，一定程度了解JVM虚拟机的的运作方式非常重要，南京java培训今天就来分享一些简单的虚拟机的相关概念和运作机制展开我自己的学习过程，虚拟机运行活化的内存数据中的指令：程序的执行。希望对此需要有更多学习的学员看完之后记得在南京达内Java培训班课堂上和老师好好学习交流。Java字节码指令的执行前面我们说明
转载
2023-08-29 17:35:01
63阅读
【阅读模式答题】答题：对于JVM的理解，在我看来有两个重要部分： 第一是Java代码编译和执行的整个过程：开发人员编写Java代码(.java文件)，然后将之编译成字节码(.class文件)，再然后字节码被装入内存，一旦字节码进入虚拟机，它就会被解释器解释执行，或者是被即时代码发生器有选择的转换成机器码执行。Java代码编译和执行的整个过程包含了以下三个重要的机制:1）Java源码编译机
转载
2023-10-10 22:23:36
63阅读
在我们工作、学习、以及研究 JVM 过程当中，不可避免的要查看 Java 字节码，通过查看字节码可以了解一个类的编译结果，也能通过编译器层面来分析一个类的性能。字节码文件是不能直接打开的，下面栈长教大家几种简单的方法如何查看 Java 字节码。1、使用 javap 命令查看字节码命令格式如下：javap -c xxx.classJDK 提供的了，不解释，来，演示操作一把：$ javap -c Te
转载
2023-09-29 09:10:17
114阅读
工作需要要脱一个VMP壳，我是一个从来没接触过脱壳的人。瞬间那种心情遇到的人应该都知道！没办法硬着头皮找教程，7天看完了 《天草的壳的世界》尝试脱壳下面是我的脱壳过程希望大牛多多指正！1、准备工具，FEID（查壳工具）、DIE（查壳工具）、LordPE（dump工具）、ImpRec（IAT修复工具）、UIF（IAT修复工具）、CFF（文件优化工具）、OD（吾爱破解专版 调试工具）2、查壳 
转载
2024-01-18 10:12:53
95阅读
java类得执行机制分为字节码解释执行和编译为机器码执行，后者又分为client compiler 和server compiler1、字节码解释执行JVM是一种中间代码的方式 ，在执行时候，JVM有自己的一套指令，JVM采用invokestatic、invokevirtual、invokeinterface、invokespecial来查找执行不同的方法。invokestatic会调用stati
转载
2023-09-01 09:44:26
52阅读
目录1、字节码ASM插桩到底什么意思？1.1、字节码1.2、ASM1.3、插桩2、插桩到底有什么用?3、怎么才能实现插桩呢？第一步：新建moudle第二步，配置属性文件和插件模块的build.gradle：第三步，编写对应的插件注入类，及类和方法访问器：第四步，上传插件库到本地maven仓库，方便主项目引用：第五步，配置主项目的MyAmsTest/app/build_gradle及MyAmsTe
转载
2023-06-30 15:51:10
243阅读
1. JRE，JDKJRE ： 包含运行 Java 程序的必需组件，Java 虚拟机+ Java 核心类库等。JDK ： JRE + 一系列开发、诊断工具。2. java字节码编译器将 Java 程序转换成虚拟机所能识别的指令序列，也称 Java 字节码。之所以这么取名，是因为 Java 字节码指令的操作码（opcode）被固定为一个字节。3. 为什么java要在虚拟机里运行？&nbs
转载
2023-09-02 21:39:57
29阅读
## Java执行字节码命令
在Java程序中，源代码被编译器编译成字节码（bytecode）文件，然后由Java虚拟机（JVM）执行。字节码是一种中间形式，它包含了Java源代码在特定平台上运行所需的指令集。本文将介绍如何使用Java执行字节码命令，并提供一些示例代码。
### 字节码和JVM
字节码是Java源代码编译成的中间形式，它类似于汇编语言。不同的是，字节码是平台无关的，可以在任
原创
2023-10-09 13:36:49
217阅读
字节码插桩我们知道JVM是不能直接执行.java 代码，也不能直接执行.class文件，它只能执行.class 文件中存储的指令码。这就是为什么class需要通过classLoader 装载以后才能运行。基于此机制可否在ClassLoader装载之前拦截修改class当中的内容(jvm 指令码）从而让程序中包含我们的埋点逻辑呢?答案是肯定的，但需要用到两个技术 javaagent与javassis
转载
2024-06-20 20:35:24
23阅读
1. 局部变量表作用局部变量表是一组变量值存储空间，用于存放方法参数和方法内部定义的局部变量。存储局部变量表是以变量槽为最小单位存储（Slot），虚拟机规范中也没有指明一个Slot应该占用多大内存空间，对于32位的数据类型（byte、char、short、int、float、boolean、returnAddress），每个局部变量占用一个slot，而对于64位的数据类型（lon...
原创
2022-07-29 21:15:48
124阅读
1、源代码 public class MyTest { public static void main(String[] args) { int a=10; int b=Short.MAX_VALUE+1; int c=a+b; System.out.println(c); } } 2、编译后的字节
转载
2020-06-05 08:03:00
318阅读
前言执行引擎是Java虚拟机最核心的组成部分之一。「虚拟机」是相对于「物理机」的概念，这两种机器都有代码执行的能力，区别是物理机的执行引擎是直接建立在处理器、硬件、指令集和操作系统层面上的，而虚拟机执行引擎是在此基础上实现的，因此可以自行制定指令集与执行引擎的结构体系，并且能够执行那些不被硬件直接支持的指令集格式。概念JVM的字节码执行引擎：输入的是字节码文件，然后对字节码进行解析并处理，最后输出
原创
2022-09-19 22:30:39
168阅读
