寫蟬脫殼得(25篇)

本文格式為Word版，下載可任意編輯——寫蟬脫殼得(25篇)寫蟬脫殼得作文第一篇

古人云：“螳螂捕蟬，黃雀在后〞。通過這句話，我們可以知道：蟬，在昆蟲界中處于食物鏈的最低端。為了生存，每一種生物都會有自己的`生存訣竅，蟬當然也不例外。

聽哥哥說，有一次他把一只蟬放在樹上，綁起來，其次天早上一看，只剩下一刻空殼了，這就是蟬的脫殼之計。于是，我立下決心，一定要親眼看到蟬脫殼的過程。一個夏日的晚上，我來到一片小樹林里，這里的一切黑漆漆的，只有幾只手電筒的光輝，可能是在尋覓蟬吧！我也按亮了我自己的手電，在樹林里盲目地尋覓著。咦？那是什么？只見一截樹枝上趴著一只蟬，我把樹枝撇了下來，拿回了家。

為了強迫蟬脫殼，我把它綁在了樹枝上，放在一個盤子里。都說：“失去自由等于失去生命〞。蟬一定受不了這繩子的束縛吧！我得意的想。

既然樹上的蟬脫過了殼，我就去找地下的蟬唄！于是，我把目標轉(zhuǎn)移到了地面，有個洞！我立刻俯下身子，開始挖。哈，一只蟬正在奮力向外爬呢！這一只禪的翅膀還沒露出來，確定是沒脫過殼的，我把它拿回家，綁在樹枝上。那一只蟬嘛，就放了吧!過了一會兒，蟬的渾身開始一上一下有節(jié)奏地抖動，這是干什么？過一會兒，只見蟬的背部裂開一條小縫，粉紅色的細皮嫩肉露了出來。接著，這個縫越來越大，直到把蟬的頭部也帶動裂開了，裂縫在漸漸變寬。最終，一個淡黃，微微有些發(fā)粉色的腦袋露了出來。然后，蟬的頭部迅速往后仰去，把背部也帶動了起來。就這樣，蟬的上半身都出來了，接著又往下一撲，前面的兩只手臂抓住了殼。最終，蟬把脊背部向上提，整個身體彎曲得像條蝦，蟬往前一爬，尾巴和翅膀就被拔了出來。出來后，蟬抖抖翅膀，越過空殼，向前爬去……

我抓住蟬，把它從窗戶扔下去。蟬揮動翅膀，輕盈地飛到一棵樹上，樹林里滿是蟬的叫聲。以后，這只蟬也是它們的一員了，它沒有任何特別的地方。它還會記得，它曾經(jīng)被一個人類抓住，并且在人類的目光下完成了脫殼嗎？孫子兵法中說：“三十六計，走為上計。〞金蟬脫殼，就是走為上計的一種。在食物鏈低端的蟬，可能就是靠著這個生存的吧！

寫蟬脫殼得作文其次篇

唉，暑假終究干什么好呢？咦？有了，現(xiàn)在正是夏天，不如觀測一下金蟬脫殼吧。

早晨的時候，我買了三只金蟬，把它們放在我家花盆的月季花的枝上，準備觀測一下?？墒牵瞄L時間，它們都一動不動，我認為它們可能在節(jié)省體力。吃過飯后，我又來到蟬的面前。突然，有一只金蟬開始排泄了。我知道，它們這是在減輕自己的重量。而其它兩只，也不斷排泄起來。

等了很長的時間之后，金蟬的背部不斷的抖動著，漸漸的，金蟬的背部裂出了一個小口子，小口子漸漸的變大，都能看見里面知了的身體了。而里面嫩嫩的身子也不斷的抖動著，背部漸漸凸起，終究，知了的背部露出來了。

這時，知了停了下來，我猜測，他現(xiàn)在在干什么呢？通過金蟬半透明的腿部，我可以明顯的看出，知了的前腿在艱難的收縮，試圖從金蟬的殼里伸出來。這個步驟，知了又花了很長的時間，才做完。

到了最終的幾步了，這時，知了的頭部還在殼里，可是這個時候，知了又停下來了。我心里說道：蒼天哪，怎么觀測個金蟬脫殼這么難??！好在蒼天有眼，在知了的毅力下，他的頭部經(jīng)過不斷的伸縮，頭部的殼有點裂開了，在經(jīng)過漫長的的等待，知了的頭部在哆嗦之下，露了出來。

就在這個緊要關(guān)頭，知了的整個身子往后一仰，翅膀也隨之抽了出來。這時，我想，我也不必再往下看了，我聽說過，在金蟬脫殼的這個時期，知了一是要保持體力，完成最終一步，二是讓自己的翅膀漸漸的伸展。

過了一會，我再來看的時候，它的肚子已經(jīng)快伸出來了。終究，在知了的毅力下，它終究成功了。而這時，它的翅膀也差不多伸展完畢，它成功了！接下來，它只需要等自己的翅膀硬化就行了。

看完了金蟬脫殼后，我覺得，有好多地方值得我學(xué)習(xí)。譬如知了的毅力，以及它吃苦在前，享樂在后的精神，都值得我們大家學(xué)習(xí)！

知了小知識：知了是一種同翅目昆蟲，其種類較多，我國就有一百二十種。雄知了的腹部有一個發(fā)聲器，能連續(xù)不斷地發(fā)出響亮的聲音；雌知了雖然在腹部也有發(fā)聲器，但不能發(fā)出聲音。一到夏天來臨，雄知了就會站在樹上_知了-知了-知了_地叫個沒完，聲音傳出很遠,正是由于它的叫聲音，而稱它為知了。

寫蟬脫殼得作文第三篇

古代有一個成語叫做“金蟬脫殼〞，用以形容脫身之計與突圍的方法。今年暑假，我卻真正地看到了一回金蟬脫殼。

一個晚上，姥爺給我?guī)砹艘恢还殴值男|西。它的背彎彎的，活像一只大蝦米，卻又長得黑黑胖胖的，有著圓圓的腦袋和一根尖尖的“吸管〞。姥爺說這叫“爬爬〞，就是蟬的幼蟲。哦，我突然想起來了，在飯館里我還吃過油煎過的“爬爬〞呢。不過我不喜歡那個味道，更不舍得立刻交給媽媽將它“下油鍋〞。于是我把它放到窗臺上，看著它爬來爬去。

我想，這時一定可以看到一只烏黑靚麗的蟬了。于是又湊近了細心觀測，可是讓我感到可怕的是，我看到的是一只十足的丑八怪：它的兩只翅膀縮在身體兩側(cè)，皺皺巴巴地；遍體浮現(xiàn)出乳白色還透著一種讓人看著畏懼的淡綠，全身不停地冒出一股股粘乎乎的液體。我越看更加毛，面對著這般慘不忍睹的“景像〞，我不由地發(fā)出了一聲可怕地尖叫“??！〞，然后趕快垂頭喪氣地走開了。唉！“金蟬脫殼〞怎么是這般地惡心?。?/p>

其次天一早，我還迷迷糊糊地躺在床上，突然被一陣“吱吱〞地清亮叫聲吵醒了。我猛然想起昨晚的蟬，忙三步并做兩步跑到陽臺上，呀！一只遍體烏黑的蟬正趴在紗窗上鳴叫。陽光照射著它的身體，它的翅膀襯托著陽光，是如此地透亮，散發(fā)著五色光彩，猶如一位漂亮的仙子！我看得呆了，驚詫地揉了揉眼睛，原來，不是我的眼睛欺騙了我，而是丑陋的蟬真的變得這么美麗。我想起了不知哪聽到過的一句話：不經(jīng)歷風(fēng)雨，怎么能見彩虹？正由于有了之前的掙扎和蛻變，蟬才會有今天這么精彩地綻放吧。

怎么樣，我這次對“金蟬脫殼〞的觀測，很有意義吧？

寫蟬脫殼得作文第四篇

蟬有兩對膜翅，形狀基本一致，頭部寬而短，具有明顯突出的額唇基;視力相當良好，復(fù)眼不大，位于頭部兩側(cè)且分得很開，有3個單眼。觸角短，呈須狀。口器修長，口器內(nèi)有食管與唾液管，屬于刺吸式。胸部則包括前胸、中胸及后胸，其中前胸和中胸較長。3個胸部都具有一對足，腿節(jié)雄壯發(fā)達(若蟲前腳用來挖掘，腿節(jié)膨大，帶刺)。蟬的腹部呈長錐形，總共有10個腹節(jié)，第9腹節(jié)成為尾節(jié)。雄蟬第1、第2腹節(jié)具發(fā)音器，第10腹節(jié)形成肛門;雌蟬第10腹節(jié)形成產(chǎn)卵管，且較為膨大。幼蟲生活在土中，末齡幼蟲多為棕色，與成蟲相像。螽蟬科有兩個種，俗稱為毛蟬。僅分布於澳大利亞南部，包括塔斯馬尼亞。蟬也有不同的，它們的形狀相像而顏色各異。

大多數(shù)蟬的體型尋常不大，成蟲體長多在2至5厘米(至寸)之間，少數(shù)種類，例如世界最大的帝王蟬(Megapomponiaimperatoria)翼展就達20厘米(6寸)，體長約7厘米(寸)[7-8];同樣棲息于南亞地區(qū)的一種大型蟬(Tacuaspeciosa，有“青襟油蟬〞或“婆羅洲巨蟬〞等名稱)翼展也有18厘米(寸)，其體長則約4至5厘米(至寸)。蟬的外骨骼很堅硬，雙翅相當發(fā)達，多為透明或半透明(雙翅完全不透明的種類尋常翅面顏色較為顯明，且多分布于靠近熱帶的地區(qū))，上面有明顯的翅脈。

蟬的分布范圍

分布于溫帶及熱帶地區(qū)，棲于沙漠、草原和森林。除每年仲夏出現(xiàn)的三伏蟬——蛾蟬屬等屬的種類之外還有周期蟬。最著名的周期蟬有十七年蟬和十三年蟬，又稱質(zhì)數(shù)蟬，由于生命周期是質(zhì)數(shù)，所以不會遇到上一世代所遇到的天敵。周期蟬隔一定時間在一定地區(qū)大發(fā)生一次，屆時數(shù)十到數(shù)百只黑褐色的蟬幼蟲一起從土里鉆出羽化，十分壯觀。有些種從鳴聲、行為和形態(tài)上較易鑒別。

寫蟬脫殼得作文第五篇

好玩兒的蟬脫殼小學(xué)作文400字

奶奶住在鄉(xiāng)下，門前有好幾棵榆樹。每年暑假，我都要去住上一陣子。有一次，我在榆樹底下乘涼，意外地撿到了幾個透明發(fā)亮的殼體。媽媽說：“這是蟬的殼，每天入夜后，蟬蟲就會從土里鉆出來，悄悄地爬到樹上，把身上的舊衣脫掉，換上綺麗的新衣。〞聽起來真好玩兒，我決心揭開蟬脫殼的機要。

一天入夜，我吃完晚飯就跑到榆樹底下等待蟬的出現(xiàn)。媽媽說：“小傻瓜，還早呢，要等到天黑了才行。天完全黑了，我拿著手電筒又來到榆樹下，圍著這幾棵榆樹來回上下打量。突然，我看見一個肥肥的、全身發(fā)著黃色亮光的蟬正沿著樹往上爬。當它爬到一個樹椏上時，就用犀利的足緊緊地抓住樹皮上的一道裂口，不動了。

可是，樹椏太高，我又不會爬樹，媽媽就搬來一個高凳子，讓我踩在上面。我用眼睛緊緊盯著蟬蟲，靜靜地等待著。蟬開始脫殼了！只見它把身子抖動了幾下，背上裂開了一條縫，美麗的保護甲露出來了，又黑又亮，六只足也出來了。最好玩兒的是蟬脫殼的場景了。只見它向前蠕動了幾下，又向后仰，然后用前足抓住蟬殼用力一推，一個又白又嫩的蟬尾就露了出來。這時，蟬除了背上的保護甲以外，全身都是灰白色的。一會兒，全身由灰白變成了棕黑色，扇子似的'翅膀上也顯出了一道道排列整齊的點點斑紋。

這真是一個獨特而好玩兒的現(xiàn)象，我高興地驚叫起來。雙手捧著閃光的蟬讓媽媽看，媽媽說：“這還是個不會叫的蟬，把它放回去吧！明天你就能聽到它的叫聲了。〞回到屋里，心想：蟬脫殼可真好玩兒。生活中更好玩兒的事情還等待著我去發(fā)現(xiàn)呢！

寫蟬脫殼得作文第六篇

最近練習(xí)脫殼，將用98的記事本用Armadillo加殼作試驗，52K--324K脫殼后文件大小達到了588K，比脫殼前竟然大了10倍多，于是想將之減肥，查看雪精華，沒找到這方面的內(nèi)容，正在學(xué)習(xí)PE文件結(jié)構(gòu)，于是自己動手試驗一下。

先看看加殼前文件的sections

建議裝入地址：

0x00400000

節(jié)區(qū)名稱

節(jié)區(qū)大小

虛擬地址

Raw_尺寸

Raw_偏移

節(jié)區(qū)屬性

.text

00003FD4

00001000

00004000

00001000

60000020

.data

0000084C

00005000

00001000

00005000

C0000040

.idata

00000E02

00006000

00001000

00006000

40000040

.rsrc

00004FB8

00007000

00005000

00007000

40000040

.reloc

00000AC6

0000C000

00001000

0000C000

4040

加殼后：

建議裝入地址：

0x00400000

節(jié)區(qū)名稱

節(jié)區(qū)大小

虛擬地址

Raw_尺寸

Raw_偏移

節(jié)區(qū)屬性

.text

00003FD4

00001000

00000000

00000000

60000020

.data

0000084C

00005000

00000000

00000000

C0000040

.idata

00005E02

00006000

00000000

00000000

40000040

.reloc

00000AC6

0000C000

00000000

00000000

42000040

.text1

00020000

0000D000

00014000

00001000

E0000020

.adata

00010000

0002D000

00005000

00015000

E0000020

.data1

00010000

0003D000

00006000

0001A000

C0000040

.reloc1

00010000

0004D000

00002000

00020000

42000040

.pdata

00030000

0005D000

0002A000

00022000

C0000040

.rsrc

00005000

0008D000

00005000

0004C000

40000040

脫殼后文件節(jié)表：

建議裝入地址：

0x00400000

節(jié)區(qū)名稱

節(jié)區(qū)大小

虛擬地址

Raw_尺寸

Raw_偏移

節(jié)區(qū)屬性

.text

00003FD4

00001000

00003FD4

00001000

60000020

.data

0000084C

00005000

0000084C

00005000

C0000040

.idata

00005E02

00006000

00005E02

00006000

C0000040

.reloc

00000AC6

0000C000

00000AC6

0000C000

42000040

.text1

00020000

0000D000

00020000

0000D000

E0000020

.adata

00010000

0002D000

00010000

0002D000

E0000020

.data1

00010000

0003D000

00010000

0003D000

C0000040

.reloc1

00010000

0004D000

00010000

0004D000

42000040

.pdata

00030000

0005D000

00030000

0005D000

C0000040

.rsrc

00005000

0008D000

00005000

0008D000

40000040

.mackt

00001000

00092000

00001000

00092000

E0000060

其中.rsrc是文件資源節(jié)，.mackt節(jié)是imprec修復(fù)輸入表時候新加的節(jié)，

簡單發(fā)現(xiàn)有用的節(jié)只有

節(jié)區(qū)名稱

節(jié)區(qū)大小

虛擬地址

Raw_尺寸

Raw_偏移

節(jié)區(qū)屬性

.text

00003FD4

00001000

00003FD4

00001000

60000020

.data

0000084C

00005000

0000084C

00005000

C0000040

.idata

00005E02

00006000

00005E02

00006000

C0000040

.rsrc

00005000

0008D000

00005000

0008D000

40000040

.mackt

00001000

00092000

00001000

00092000

E0000060

其他節(jié)都是脫殼后留下的無用的垃圾，所以只要將它們刪掉就可以了達到我們減肥的效果了。當然對具體的殼也要刪除的節(jié)也不同，具體問題具體分析吧，。

Let’sgo!

第一步：從節(jié)表中刪除

先幾下這幾個節(jié)的起始位置，幾個節(jié)的Raw是從0000C000到0008D000-1

LordPE中PEEdit中在這幾個節(jié)點右鍵選〞wipesectionheader_，將這幾個節(jié)從節(jié)表中刪除.

其次步：從文件中刪除

HexWorkshop開啟該文件，選擇偏移0000C000到0008D000-1，然后按del刪除。

第三步：調(diào)整節(jié)表屬性

只是刪除了節(jié)表項目和文件中內(nèi)容還不行，還要設(shè)置好節(jié)屬性。

可以通過編程實現(xiàn)資源節(jié)的RVA調(diào)整，使RVA偏移等于文件偏移，較麻煩，且.mackt存有輸入表信息好多RVA值不好改動。

我們用簡單的方法，不動它的RVA地址，只改變它的文件偏移。

寫蟬脫殼得作文第七篇

1.主程序的脫殼

014F:00990B35

8B10

MOV

EDX,[EAX]

014F:00990B37

8B4508

MOV

EAX,[EBP+08]

014F:00990B3A

035018

ADD

EDX,[EAX+18]

014F:00990B3D

8B4508

MOV

EAX,[EBP+08]

014F:00990B40

8B401C

MOV

EAX,[EAX+1C]

014F:00990B43

E880F9FFFF

CALL

009904C8

014F:009904C8

89C4

MOV

ESP,EAX

014F:009904CA

89D0

MOV

EAX,EDX

014F:009904CC

8B1D34569900

MOV

EBX,[00995634]

014F:009904D2

89041C

MOV

[EBX+ESP],EAX

014F:009904D5

61

POPAD

014F:009904D6

50

PUSH

EAX

014F:009904D7

C3

RET

2.獲得完整的.idatasection

如上得到的脫殼后的程序,在你改過EIP后仍無法運行.還有工作要做,你得用Icedump.

014F:009909FF

8B4508

MOV

EAX,[EBP+08]

014F:00990A02

8D4824

LEA

ECX,[EAX+24]

014F:00990A05

8B4508

MOV

EAX,[EBP+08]

014F:00990A08

8B500C

MOV

EDX,[EAX+0C]

014F:00990A0B

8B4508

MOV

EAX,[EBP+08]

014F:00990A0E

8B4008

MOV

EAX,[EAX+08]

014F:00990A11

E8FAF6FFFF

CALL

00990110

014F:00990A16

33C0

XOR

EAX,EAX

014F:00990A18

5A

POP

EDX

014F:00990A19

59

POP

ECX

014F:00990A1A

59

POP

ECX

014F:00990A1B

648910

MOV

FS:[EAX],EDX

014F:00990A1E

EB13

JMP

00990A33

在00990A16行,PageinD62e0003000c:

寫蟬脫殼得作文第八篇

前

言

細細回憶,學(xué)習(xí)Crack技術(shù)已經(jīng)快2個月了,期間我學(xué)會的東西遠比我以前任何一年內(nèi)學(xué)的東西都多(專指計算機程序及系統(tǒng)了解狀況)

說到學(xué)脫殼也是最近一個月的時間,開始總是四處詢問學(xué)習(xí)脫殼的方法,大多的答案就是看雪老大的書,誰也沒有正面回復(fù)過.于是就自己摸索,略有一點思路,老大們估計是認為理所當然,對于我們小菜來說還是說白了比較適合.

在這里我就班門弄斧一回,其實主要也是幫助一些朋友能更快的摸到門,不至于對只會照貓畫虎,這些也是我當時我想問的那些問題的答案，都是些很基礎(chǔ)的東西，說得不好還請高手指正.

順便說一句,脫殼特別需要的是興趣和耐心，假使沒有耐心就;)

廢話了一堆,我們下面進入正題:)

結(jié)合娃娃Wom的新KG說說一般面對一個殼的簡單分析方法

一、找OEP

脫殼的一般流程是:查殼-尋覓OEP-Dump-修復(fù)

查殼沒什么好說的，F(xiàn)I和PEiD，不幸的是FI和PEiD都不能識別出這個殼:)

我找OEP的一般思路如下：

先看殼是加密殼還是壓縮殼，壓縮殼相對來說簡單些，一般是沒有異常，找到對應(yīng)的popad后就能到入口，跳到入口的方式一般為

1、

jmpOEP

2、

pushOEP

ret

3、

callOEP

當然也有其他的，如jeOEP等等，一般都是段之間的大跳轉(zhuǎn)，OD的反匯編窗口里都是同一個段的內(nèi)容，所以更好區(qū)別是否是段間跳轉(zhuǎn)

『這里我說說關(guān)于F8(StepOver)和F7(Stepin)的一般方法，粗跟的時候一般都是常用F8走，但是有些call是變形的Jmp，此時就需要F7代過，區(qū)別是否是變形Jmp的一個簡單方法是比較call的目標地址和當前地址，假使兩者離的很近，一般就是變形Jmp了，用F7走』

對于加密殼，我的方法一般是用OD載入，鉤掉所有異常（不忽略任何異常，有時由于異常過多可以適當忽略一些異常），運行，數(shù)著用了多少次Shift+F9程序運行，顯然最終一次異常后，程序會從殼跳到OEP開始執(zhí)行，這就是我們尋覓OEP的一個關(guān)鍵，而對于這個殼可知是加密殼，Shift+F916次后運行，重來，Shift+F115次后到這

0042CBD3

^\73DC

jnbshort

0042CBD5

CD20

int20

0042CBD7

64:67:8F060000

popdwordptrfs:[0]

一般的處理方法是找到popfs:[0]處下斷點或者是[esp+4]處下斷點，假使學(xué)習(xí)一下SEH的處搭理更好些

0012FF58

0012FFE0

PointertonextSEHrecord

0012FF5C

0042CBB7

SEhandler

0012FF60

0042CB8A

RETURNtofrom

我首選第一種,在0042CBD7處下斷之后,耐心的用F7走,由于變形call太多了...,關(guān)鍵注意一下往回跳的跳轉(zhuǎn),尋覓適合的位置跳出循環(huán),有耐心的話你就能這樣走到OEP了;)

當然你也可以用另一個好東西――Trace,在Command里來個tceip42b000

（42b000是當前段的起始位置，滾動條拖到最上面就能看到了,一般程序編譯的基地址為400000），OK，稍等一會我們就會停在這了（假使是ASPr可能要幾分鐘了)

00419F68

55

pushebp

00419F69

8BEC

movebp,esp

00419F6B

83C4F0

addesp,-10

呵呵，OEP找到了;)

當然，這個用PEiD就能找到OEP，比較一下，是不是一樣:D，對于用PEiD找到的OEP可以直接G到OEP

此時就可以Dump了，用LordPE來Dump吧，由于有Anti－Dump，所以要先CorrectImagesize一下再Dump

二、修復(fù)IAT

由于加密殼對輸入表進行了重定位，所以現(xiàn)在的文件還不能正常使用，我們的目標就是恢復(fù)它，先用ImportREC，填入正確的OEP,IATAutoSearch,GetImport，無效的不少，ShowInvalid,右鍵-TraceLevel1(Disasm)，失?。?！看來是只有自己恢復(fù)了，記錄下來IAT的地址0001C128

好，重新運行，在OD的Dump窗口里GotoExpression,到0041C128，盯著它靜靜數(shù)著按了多少次Shift+F9，在第13次后發(fā)現(xiàn)0041C128變了，而且和最終到OEP處一樣，可見方才殼修復(fù)了IAT也順便破壞了IAT，于是我們重來，Shift+F912次以后依照前面說的方法跳過異常，這里我們可以在0041C128處選擇用內(nèi)存斷點或硬件斷點，如Memory,OnWrite,OnAccess，Hardware，OnAccess等，我用MemoryOnWrite，在殼幾次解碼IAT以后（0041C128處變了好幾次），我們可以到這里

0042C7C7

60

pushad

0042C7C8

832700

anddwordptrds:[edi],0

0042C7CB

8B855B314000

moveax,dwordptrss:[ebp+40315B]

0042C7D1

40

inceax

0042C7D2

0F84A8000000

je

0042C7D8

80A504294000FF

andbyteptrss:[ebp+402904],0FF

0042C7DF

0F849B000000

je

0042C7E5

80A505294000FF

andbyteptrss:[ebp+402905],0FF

0042C7EC

0F848E000000

je

0042C7F2

8B855F314000

moveax,dwordptrss:[ebp+40315F]

0042C7F8

8907

movdwordptrds:[edi],eax

再看一下eax的值，

eax77F525CA

很不錯的樣子:D，IAT的重定向已經(jīng)找到了，正常修復(fù)IAT在哪里呢？？多跟幾回，就會發(fā)現(xiàn)是在這

0042C880

61

popad

0042C881

3107

xordwordptrds:[edi],eax

0042C883

58

popeax

于是乎，修改je為jmp，IAT就不會被破壞了，再到OEP處用ImportREC修復(fù)就好了

這里我說的似乎很輕松，其實這些東西要靠跟出來的，下面是一些我找到的關(guān)鍵點的分析

首次解碼IAT

0042c3ef

解碼DllName

0042c4ea-

解碼出正確DllName

CleardllName

0042c645-

清除Dll的名字

0042c6ac-

解碼出正確FirstThunk

0042c66d-

解碼出正確FirstThunk

最終解碼IAT

0042c693-

解碼出正確的RVA指向函數(shù)名

ReDirect

0042c7c8-

Import重定向,這里會置0

必經(jīng)路線

0042c7f8-

Import重定向,這里指向殼里

Normal

0042c881-

不重定向時正常輸入表地址

ClearFunctionName0042c88d-清除函數(shù)名字

RepairIATOver

0042c8fa-BreakPoint

到這里IAT修復(fù)完成

解碼dll名的那段代碼沒細心找;),你假使有興趣可以找找

當然再有興趣的朋友可以自己添加代碼修復(fù)IAT，這樣就可以不用ImportREC，手動修復(fù)IAT

一般來說殼到這就差不多了，不過也會有某些變態(tài)殼要修修補補，這就沒法說了也超出了本文的范圍了

后

記

我本人對于對于脫殼的思路大致就是如此，當然對于某些特別殼還需要特別待遇:D，我希望本文代給朋友的不是娃娃這個KG的殼如何脫，而是能更好的理解殼，理解如何分析殼，脫殼，

也能更好的理解大俠手記里一些不易理解的地方。例如本殼實際使telock的變形殼，假使忽略單步異常，5次Shift+F9運行，第4次按Shift+F9時就會修復(fù)和破壞IAT，從而能理解為什么要在5-2=3次后查找IAT（這個問題我就迷茫過一陣子）

最終列一列我未玩過的殼，哪位大俠有相關(guān)的經(jīng)驗交流交流

DBPE

國產(chǎn)精品，一直未動過，據(jù)說常會讓機器重啟……

SVKP

有時間玩玩

Armadillo

新的CopyMemII沒玩過，據(jù)說難度比以前更難了:(

Obsidium

分段加密的猛殼，好像還沒見過相關(guān)的手記

ACProtect

感覺和ASPr有點象，另一個國產(chǎn)精品，不過現(xiàn)在怎么沒有中文的界面了？

這么多沒玩過，不寫了，沒前途

我的e-mail:shinegood@，歡迎多多指教交流

:31536111

Cracker為暗號:)

寫蟬脫殼得作文第九篇

大家一定聽說過金蟬脫殼這個成語吧，但你們見過真正的小蟬兒脫殼嗎？

下午，我跟媽媽在小樹林里捉到了一只小蟬?；氐郊?，我把小蟬兒放在文竹上。沒想到，在凌晨，讓我看了一出精彩的正版金蟬脫殼，真是精彩絕倫。我不禁對毫不起眼的小蟬兒肅然起敬。

那是在晚上睡覺前，我不經(jīng)意的瞟了一眼它，不可思議的是，它的背部竟裂開了一條小縫。不要小瞧這條微不足道的小縫呀！這，就代表著它，變成真正的蟬的軌道，成為夏日獨一無二的歌聲獨霸！

不到兩分鐘，它防備翼翼的把頭探了出來，緊接著是兩條透明而纖細的腿。然后出來四條腿，六條腿。頭越垂越低，最終幾乎垂直倒掛，只剩一點點尾巴尖沒出來了，留在殼里作為唯一的支撐。這種驚險的場面，真讓我為它捏了一把冷汗。

就這樣，金蟬到掛了好久。細心觀測才發(fā)現(xiàn)，這時的它實際在暗暗用力。它的頭原來在一點點的往上抬，伴隨著身體也逐漸向上。這一切做的是那么緩慢，那么防備翼翼，好像一個雜技演員，在進行一次高難度的表演?？吹奈沂求@心動魄，冷汗直流。

它的變化是極其微弱，整個過程又是那么漫長無比，看得我眼睛都累了，脖子也硬了。最終，它的頭終究高高抬起，那纖細的兩條前腿一下抱住了脫掉的外殼，整個身體解脫了殼的阻擋，全身都顯現(xiàn)出來。此時的它，已經(jīng)跟原來截然不同了。金光閃閃的翅膀仿佛繡上了金絲，外殼也煥然一新。它又用它那看似弱小無力的腳，緊緊的勾住那顫顫巍巍的文竹枝，一步一步向著高處攀登。明天，人們將聽到它在高高的枝頭，唱起那獨霸一方的歌。

小蟬兒，雖然外表丑陋不堪，但內(nèi)在，卻深藏不露，蘊含著無限潛力。

人不可貌相，海水不可斗量。這小小身軀，看著不堪一擊，但力量卻不容小覷。廢了九牛二虎之力，經(jīng)歷了千辛萬苦，終究功夫不負有心人，它蛻變成了一只真正的的金蟬！它，變成了真正的夏日歌王！

寶劍鋒從磨礪出，梅花香自苦寒來。這句話，說的大約就是這樣一種精神吧！

寫蟬脫殼得作文第十篇

成長的蛻變?nèi)缦s脫殼一樣，蟬脫殼以后，就長大了大量，也懂了大量，成長亦是如此。

在我童年的時候，一直和母親生活，父親外出打工，童年的我有些忸怩，用我們農(nóng)村的話說“出不得緊〞，只要同陌生人說話就不由自主的臉紅，有時還有點小沖動，轉(zhuǎn)而大哭。

凌晨五六點，我和母親在路邊賣蘑菇。母親有時先回家一會兒，叫我看好蘑菇。母親才走不一會兒，便有好多人前來買蘑菇。一個陌生人來到我的眼前，計劃買我的蘑菇。這時，我的心跳加快，臉也紅的像熟透的蘋果，連眼睛也有淚水，類似快要涌出來了一般。正當我手足無措、難堪萬分之時，我的“救星〞來了——母親。母親利落地和他們你來我往，一下就把蘑菇賣完了。

后來，想著這次的經(jīng)歷，我思考了很久。于是我便暗下決心，今后一定要放開自己。開始，我漸漸地和不認識的人說話，眼神直面去交流，但每次都是怯而止步。

童年的我很有依靠性。我很是依靠母親，有時吃飯、睡覺都要母親陪。我畏懼夜晚，拍母親離開我。這些在我成長的道路上，一直打擊著我，摧殘著我，禁錮著我。

隨著年齡的增長，禁錮漸漸出現(xiàn)了裂紋。

我成長的蛻變的轉(zhuǎn)折點在一次母親要和父親外出打工。我知道后暗暗凄愴，他們走后，我的心被打得七零八落，我嚎啕大哭一場。漸漸的，我的心情恢復(fù)了恬靜，安深思了很久。我覺得我不能一直依靠父母，怕黑，忸怩。我不能總長不大。

初一的時候，我和陌生的朋友開始打交道，剛開始我說話斷斷續(xù)續(xù)的，到后來竟比順口溜還順。我學(xué)著自己做飯、洗衣，自己做家務(wù)。我還往往一個人在家里睡覺，沒有人陪，也再不需要人陪。我不再被摧殘，我擊敗了他，我從禁錮中解放出來了，我在成長中蛻變了。

每個人的性格都會有缺憾，可我們都得學(xué)會解脫桎梏，蛻變?yōu)樽詈玫淖约骸?/p>

寫蟬脫殼得作文第十一篇

加油，就快爬出來了!夏天的夜里，我背負著無限的希望，向自己呆了四年的泥土說再見。終究，我所向往的事就要發(fā)生了!我終究可以出殼了!我終究可以在夏日的陽光下高歌了!

夜里11：50分，我終究從土里爬了出來。望著自己的家，我有點依依不舍。過了一會兒，我爬上了一棵枝干雄壯的柿子樹。當我爬到一個枝丫上時，就用腳緊緊抓住樹皮上的一處裂口，停在那里不動了。開始脫殼了!我的身體來回抽搐了幾下，背上立刻裂開了一道口子，我的背露出來了。這時，我的的背部逐漸隆起，裂縫也越來越大。我不停地蠕動，背部越來越鼓。有時身體像遭遇重擊似的猛烈哆嗦。而我背上那一層保護甲的顏色也在很快地變化著，先是極淡的綠色，一會兒變成了深綠色。接著，我的頭露出來了。我有些欣喜，便更努力脫殼了。漸漸的，我的背部前方出現(xiàn)了兩只巨大的眼睛!終究能看明白東西了。過了一會兒，胸前兩只腳也露了出來。整個身子在漸漸地活動。我的大半個身體已脫出殼外，但是尾部仍與蟬殼緊湊相連。我覺得體力有些透支，就決定休息一會兒。又過了十多分鐘，我覺得休息夠了，就猛地將身子挺直。這次，我用完了全身的力氣。一個鯉魚打挺，整個身體就全部脫出殼外，而我的的腳則牢牢地抓在剛蛻下的殼上。整個動作協(xié)同得自然協(xié)調(diào)。脫殼的我靜靜地趴在蟬殼上，過了好一陣子，才依依不舍地離開了蟬殼。

剛出殼的我身體和蟬翼還很軟，不能飛行。身上的顏色較淺。除了背上那一層保護甲外，全身都是灰白色的。蟬翼也還沒有完全展開。在空氣中一段時間后，蟬翼漸漸變硬。原本又小又嫩的翅膀逐漸大了起來，很快蓋住身子，像兩把扇子長長地拖在身后。我的肚子在不停地哆嗦著，每哆嗦一次，身上的顏色就由淺而深地變化一次，漸漸地變成了深綠色，變成了棕黑色。翅膀上出現(xiàn)了排列整齊、圖案精良的斑紋。我的觸角上也顯現(xiàn)出一道道灰白色的光環(huán)。

蛻變完成了。我也已經(jīng)精疲力盡。新生過后，我長久地趴在樹上，恢復(fù)著體力，準備開始我的謳歌生涯。人們往往會說不經(jīng)歷風(fēng)雨，怎能見彩虹。我們蟬兒就有了這樣的生命體驗。只有了深刻的生命體驗就會認識到自己存在的價值。盡管脫殼的過程是痛楚的，但是為了新生，我們一直在努力!

寫蟬脫殼得作文第十二篇

小蝦脫殼作文250字

我猜你一定吃過小蝦,不過,你看見過小蝦脫殼嗎?

一天放學(xué),我來到陽臺上,用手輕輕的在盆子上敲了幾下,咦?小嚇怎么不像以前那樣跳上來,在水里游來游去,而是一動不動呢?我用手碰碰它,還是紋絲不動.我心里打了個大問號,我把小蝦撈上來,她還是攤在我的手心上,摸上去還軟軟的.再細心觀測,只剩一張皮了,天哪,莫非它死了?還是被什么東西啄空了?

它一定死了,我失望的把它扔到水里.水一晃動,水草下面透出了一個黑影.我好奇的扒開水草,咦,太奇怪了,怎么又出現(xiàn)了一只小蝦.

這時,我想起了書上的小知識,哦,我明白了,原來小蝦脫殼了,我方才看到的`是蝦脫的殼,真正的小蝦原來在這里.

今天的收獲可大了.

寫蟬脫殼得作文第十三篇

在一個偏僻的地方，有一塊草坪，草坪上有一個小小的洞穴，里面生活著一個巨大的金蟬家族。

其中，有一只很小的金蟬。小金蟬的哥哥姐姐、親朋好友都已經(jīng)脫掉了丑陋的舊衣服，穿上了漂亮綺麗的新衣服了，唯獨只有小金蟬沒有脫殼。一天晚上，小金蟬覺得它要脫殼了。它想：我一定是要脫殼了。由于我現(xiàn)在全身都被一種神秘的力量繃得緊緊的，哥哥姐姐說，全身被繃得緊緊的，就是要脫殼了。突然，它想到了哥哥姐姐們平日對它還沒有脫殼的嘲諷，還說它是一個永遠都長不大的小嬰兒。它想：要是我穿上了漂亮的衣服，哥哥姐姐們就不會嘲諷我了。

對，就這么辦！小金蟬從土里鉆出來，偷偷摸摸地來到樹蔭底下，準備脫掉丑陋的舊衣服，穿上綺麗的新衣服。小金蟬沿著一棵柿子樹往上爬，一邊爬一邊看身邊的樹皮上又沒有裂口。終究，當它爬到了一個小枝丫上時，它發(fā)現(xiàn)了一個剛好夠它容身的裂口，就爬過去，用犀利的腳用力地、緊緊地抓住了。它想：哥哥姐姐說的沒錯，脫殼真不簡單！連爬上一棵樹找裂口的那么難！唉……小金蟬不再拖延時間了，由于它實在是太想快點讓哥哥姐姐們看看，它也是會脫殼的，它不是什么長不大的小嬰兒。小金蟬先用力地抽搐了幾下，由于哥哥姐姐說，這樣才能使舊殼裂開。

“哎喲！好疼喲！〞小金蟬難受極了，感覺很疼，忍不住叫了起來?？墒桥f殼還是無動于衷，仍舊沒有裂開。小金蟬又用力抽搐了幾下，舊殼終究裂開了，小金蟬嫩嫩的蟬背露出來了，它背上那層保護甲的顏色在快速地變化著，先是很淡很淡的淺綠色，過了一會兒，又變成了濃濃的深綠色。接著，小小的頭鉆出來了，那雙透明發(fā)亮的大眼睛，黑黑的，很像兩顆小小的花椒籽。漸漸地，六只腳出來了，整個身子漸漸地、有些不逍遙地活動著。要讓蟬尾出殼可是件很不簡單的事情，也是金蟬脫殼的過程中最痛楚的事情。這些，小金蟬都在哥哥姐姐們那里聽過。小金蟬那嫩嫩的、還沒有出殼的小蟬尾在不斷地抖動并伸縮，可是，這樣做卻是白吃力氣，由于蟬尾就是出不來。小金蟬想：像在該怎么辦呢？后來，它學(xué)著哥哥姐姐那樣，先把已經(jīng)出殼的上半身騰空向后仰去，又靈敏地向前撲來，最終用前腳抓住蟬殼用力一抽。它想：這下總該出來了吧？！事情果真不出它所料，又白又嫩的蟬尾出來了！

小金蟬剛出殼時并不漂亮。剛剛出殼的小金蟬是這個樣子的：除了背上那層堅硬的保護甲外，全身都是冷色：灰白色。翅膀由于是折疊著的，所以才只有一點點。奇跡的是，小金蟬的身體很快就發(fā)生了變化：小小的、白白的又嫩嫩的翅膀逐漸變大了，一會兒工夫就蓋住身子了，而且還像兩把長長地大扇子拖在身子后面。肚子像個彈簧似的，在不停的哆嗦著，每哆嗦一次，身體的顏色就變深一次，先變成深綠色，最終變成了沉重棕黑色。

過了一會兒，翅膀上出現(xiàn)了一些漂亮的花紋，觸角上也也出現(xiàn)了一些灰白色的光環(huán)。當小金蟬的哥哥姐姐、親朋好友看到小金蟬已經(jīng)脫殼了，它們就再也不嘲諷小金蟬了。

寫蟬脫殼得作文第十四篇

東環(huán)小學(xué)二年（9）班黃婧怡

前天中午，爸爸下班回來，手里拿著一個礦泉水瓶回家，我一看，咦！瓶子還鉆著幾個小孔，我拿起瓶子一看，噢！原來是爸爸從鄉(xiāng)下專門為我捉回來觀測的一只蟬。

蟬也叫知了，我碰碰蟬的腹部，蟬就知了知了的叫起來，為什么碰碰蟬的腹部蟬就會叫呢？是雄蟬叫還是雌蟬叫呢？爺爺說是雄蟬叫，奶奶卻說是雌蟬叫，兩人爭得面紅耳赤。最終我看到書上寫：“雄蟬腹部生一對發(fā)音器，能發(fā)出響亮的叫聲。雌蟬沒有發(fā)音器，但尾部有產(chǎn)卵器。〞所以，爸爸捉回來的那只蟬就是雄蟬。媽媽說：“天氣越熱蟬叫得越響亮。還有，蟬靠尖尖的針狀嘴刺吸樹木的液汁生活，是森林和果園的害蟲。〞突然，奶奶說：“吃飯了！〞這時候，我才想起要給蟬喂點東西，可是，家里沒有樹葉怎么辦？我去問爸爸，爸爸想了一下說：“用青菜試試！〞我迅速開啟冰箱，取出一點點青菜，放進瓶子里，我看見蟬不吸青菜的汁，又問：“爸爸，蟬為什么不吸青菜的`汁？〞爸爸說：“你看著蟬，蟬當然不吸青菜的汁啦！〞其次天中午，爸爸對我說：“把蟬放走吧，留著會死的。〞我就開啟礦泉水瓶的瓶蓋，蟬撲著翅膀，就是不飛走。我下午放學(xué)回到家的時候，看見蟬一動不動的，已經(jīng)死了。

蟬雖然死了，可我學(xué)到了一些動物的知識。

(投稿：xszw于2023-5-2112:55:55編審:)

寫蟬脫殼得作文第十五篇

DLL文件的脫殼與EXE文件步驟差不多，所不同的是，DLL文件多了個基址重定位表等要考慮，

在出版的《加密與解密》(其次版)中以UPX，PECompact為例陳述了DLL重定位重建的方法，由于本人的思路限制，當時只是從UPX，PECompact自身特點找思路解決這問題，即先分析UPX，PECompact對重定位表處理算法，然后寫工具逆算法還原重定位表，如等工具。這種思路的通用性不好，針對不同的殼和版本，要重寫工具，并且逆算法可能不完美，從而存在bug。

后來，askformore在“重建重定位表腳本〞一文中，提出了一種更通用性的解決方法，利用外殼重定位相關(guān)數(shù)據(jù)時，會根據(jù)外殼轉(zhuǎn)儲的重定位表確定要重定位的RVA，完成代碼重定位工作。將這些要重定位的RVA提取出來，再將這些RVA根據(jù)重定位表的定義重新生成一份新的重定位表。shoooo也曾提到過這個思路。于是，在第三版重寫這部分時，根據(jù)這個思路寫了一款工具來完成這個重建功能，詳見附件的ReloREC。另外，ReloREC重構(gòu)重定位表的算法代碼，參考了ccfer在看雪論壇.珠海金山逆向分析挑戰(zhàn)賽其次階段第三題提交的代碼。在此一并表示感謝！

聲明：本文以第三版“

DLL文件脫殼〞一文和其他章節(jié)臨時整理組織，稍有簡化，可能有部分地方用詞和描述不是太連貫。

加殼的DLL處理重定位表有以下幾種狀況：

1)完整的保存了原重定位表；

2)對原重定位表進行了加密處理；

像ASPack,ASProtect等殼屬于第1種狀況，沒有加密重定位表，脫殼后，只需找到重定位的地址和大小即可，

像UPX，PECompact等殼屬于第2種狀況，必需重建重定位表，這也是本文所要探討的，本文以UPX為例來陳述一下重定位的重建。

用UPX

將文件加殼，用PE工具查看其PE信息。

EntryPoint：E640h

ImageBase：400000h

尋覓OEP

當DLL被初次映射到進程的地址空間中時，系統(tǒng)將調(diào)用DllMain函數(shù)，當卸載DLL時也會再次調(diào)用DllMain函數(shù)。也就是說，DLL文件相比EXE文件運行有一些特別性，EXE的入口點只在開始時執(zhí)行一次，而DLL的入口點在整個執(zhí)行過程中至少要執(zhí)行兩次。一次是在開始時，用來對DLL做一些初始化。至少還有一次是在退出時，用來清理DLL再退出。所以DLL找OEP也有兩條路可以走，一是載入時找，另一方法是在退出時找。而且一般來說前一種方法外殼代碼較繁雜，建議用其次種方法。

UPX殼比較簡單，往下翻翻，就可看到跳到OEP的代碼：

代碼:

寫蟬脫殼得作文第十六篇

7月的驕陽，火燒火燎的，樹木上的葉子也都焉了，小狗伸著舌頭呼哧呼哧。我家門前的那棵參天大樹上傳來了知了的叫聲，好像正在開音樂會?；鹄崩钡尿滉栔丝局鴺琼?shù)拇纱u，小蟲不叫了，小鳥不飛了，一個個都靜靜（地）躲到了樹蔭下、泥土里，連頭也不敢探。只是閑靜地聽著不知疲憊的知了歡快（地）叫著。連魚池里的小魚也不動了，一條條像睡覺似的，我想捉一只蟬龜該多好呀。

我滿懷信心地呆在一棵大樹下，這棵楊樹高大挺立，枝繁葉茂，可謂棟梁之才。我在樹下徘徊著，尋覓著，“屏心靜氣，靜觀其變。〞我囔囔著?？删褪菦]發(fā)現(xiàn)，我可不能在一棵樹上吊死。我不停地換樹，1棵、2棵、3棵……終究，功夫不負有心人。在一棵蒼老的矮樹上正有一只蟬龜，它不聲不響，貪婪（地）吮吸著樹中的甘露。沒有一人會相信，這干干巴巴的樹竟然是被它吸出來的。我眼急手快，以迅雷不及掩耳之勢，一下子把這個該死的“小蟲〞“摘〞了下來，心中充滿了成功的喜悅。據(jù)我調(diào)查，金蟬脫殼中的“金蟬〞是由蟬龜“進化〞而來，而“脫殼〞中的“殼〞是它“脫〞后的東西，而且還是難得的中藥，假使“金蟬脫殼〞這豈不是大快人心？說干就干。

晚上，我讓蟬龜“吃飽喝足〞之后，等待著“脫殼〞的到來。過了一會兒，蟬的渾身開始一上一下有節(jié)奏地抖動，這是干什么？又過一會兒，只見蟬的背部裂開一條小縫，粉紅色的細皮嫩肉露了出來；接著，這個縫越來越大，直到把蟬的頭部也帶動裂開了，裂縫在漸漸變寬；最終，一個淡黃，微微有些發(fā)粉色的腦袋露了出來；然后，蟬的頭部迅速往后仰去，把背部也帶動了起來；就這樣，蟬的上半身都出來了，接著又往下一撲，前面的兩只“手臂〞抓住了殼；最終，蟬把脊背部向上提，整個身體彎曲得像條蝦，蟬往前一爬，尾巴和翅膀就被拔了出來。出來后，蟬抖抖翅膀，越過空殼，向前爬去……

我抓住蟬，把它從窗戶扔下去。蟬揮動翅膀，輕盈地飛到一棵樹上，樹林里滿是蟬的叫聲。以后，這只蟬也是它們的一員了，它沒有任何特別的地方。它還會記得，它曾經(jīng)被一個人類抓住，并且在人類的目光下完成了脫殼嗎？

孫子兵法中說：“三十六計，走為上計。〞金蟬脫殼，也是三十六計中的一計。

寫蟬脫殼得作文第十七篇

“喂，你們倆要干什么？〞一個可怕的聲音從后面?zhèn)鱽怼?/p>

我和陳雅君嚇得不敢再動半步，回頭一看，原來是一向十分嚴肅的凌教練。怎么辦，怎么辦？此時的我們走也不是，不走也不是，剛抬起的腳步就這樣懸在半空，有點兒滑稽，說話也變得結(jié)結(jié)巴巴了：“我……我們……想去……想去買水喝。〞本想著會挨一通狠批呢，意外的是，凌教練并沒有吼我們，而是語氣溫柔地說：“大家都在看電影，你們卻想著亂跑。買水的地方還比較遠，我叫一個大哥哥陪你們?nèi)グ?。〞說著，叫過來一個九年級的高個子男生。

我們只好跟著這位大哥哥出了電影院。我和雅君相視一笑，哎，本來打好的主意看來要泡湯了。這次研學(xué)在三亞航空學(xué)院，中午導(dǎo)游安排同學(xué)們在學(xué)校電影院看電影——《中國機長》。我剛坐下來，沒看一會兒，一股熟悉而迷人的味道飄了過來。我輕輕吸了一口氣：“啊，是甜甜的西瓜味。〞我扭頭便看到左邊的一位同學(xué)手上拿著一杯西瓜冰沙，正美美地吮吸著呢，再望望我手上喝了不到一半的礦泉水，真的是沒有對比就沒有傷害??！

接下來，我的心思怎么也無法集中到電影上，總是時不時地瞟一眼那位同學(xué)手上的冰沙，口水已經(jīng)流了三千尺了。嗯——怎么才能溜出去買一杯呢？于是，我就問坐在我右邊的雅君要不要一起，她剛好和我不謀而合，經(jīng)過一番商榷，我們就起身輕悄悄地溜出去。便有了開頭的那一幕，被凌教練抓了個正著。

一路上很難堪，我們總想著如何擺脫這個大哥哥。這時，雅君出了個餿主意：“要不，我們就說去上廁所吧，這樣，他就不會跟著我們了呀！〞說著，我們就跑上去，雅君笑嘻嘻地跟大哥哥說：“這位帥氣的同學(xué)，太遠了，我們不去買水了，就去那邊上個廁所就回去了。〞他撓了撓后腦勺，說：“嗯，好吧，那你們快去快回，我就先回去了。〞

當我們順利地買到了冰沙返回來時，誰料又來了一個“驚喜〞。凌教練派出的其次巡查梯隊——兩位初中男生，迎著我們走過來，說：“你們死定了，凌教練正等著你倆呢！〞

我們兩個像乖順的小綿羊，跟在大哥哥后面隨時準備挨批?？墒橇杞叹毑]有像想象中的那樣，只是嚴肅地說：“你們兩個厲害呀，啊——還給我玩兒金蟬脫殼！不是說只上個廁所就回來嗎？手中的冰沙哪來的？——這位大哥哥好心送你們?nèi)?，你們卻要騙人家，是不是該給別人道個歉呀？〞我們羞愧地滿臉通紅，走過去跟那位大哥哥道了歉。

回到座位上，雅君悄悄地在我耳邊問：“欣嬌，你說，我們這算不算一次失敗的金蟬脫殼??？〞我吮了一口西瓜冰沙，沖她嘿嘿一笑：“我覺得呀，算——也不算！〞

金蟬脫殼05-21

寫蟬脫殼得作文第十八篇

單步跟蹤法：

載入，不分析代碼，

2.近CALL―F7，遠CALL―F8，實現(xiàn)向下的跳轉(zhuǎn)。

3.有回跳處，下一句代碼處―F4（右鍵―代碼斷點運行到所選）

4.大的跳轉(zhuǎn)（大跨段，JMP***或JE***或RETN），很快就會到OEP

內(nèi)存鏡像法：

載入軟件

2.點選項―調(diào)試選項―忽略全部―CTRL+F2重載

開啟內(nèi)存鏡像，找程序第一個.rsrc―F2下斷―SHIFT+F9運行到斷點，再開啟找到程序第一個.rsrc上面的.code處（就是00401000處），F(xiàn)2下斷―SHIFT+F9或無異常按F9，到OEP

模擬跟蹤法：

無暗樁狀況下使用

試運行，跑起來就無SEH暗樁之類的，否則就有.

開啟內(nèi)存鏡像，找到包含“=sfx,importsrelocotions〞字符

3.地址=***

命令行輸入:tceip

ESP定律法：

，觀測OD右上角寄放器中ESP有沒有實現(xiàn)（紅色）

2.命令行下DD******（當前代碼ESP值），回車

就選中下端地址，斷點―硬件訪問―DWORD斷點，F(xiàn)9運行，到跳轉(zhuǎn)處按F8到DEP

最終一次異常法：

開啟―點選項―調(diào)試選項―去掉所有異常―CTRL+F2重載.

.只到程序運行，記錄下來次數(shù)M

重載―按SHIFT+F9（次數(shù)為M-1次）

4.按CTRL+G―輸入OE右下角的SE句柄前的地址.

下斷―SHIFT+F9到斷點處.

6.去斷按F8，到OEP.

一步到位OEP法：

只適合少數(shù)殼，如UPX，ASPACK

―輸入：POPAD.回車查找―F2下斷―F9運行到此處.

2.來到大跳轉(zhuǎn)處，點F8到OEP.

SFX法：

1.設(shè)置OD，忽略所有異常.

2.切換到SFX選項卡，選擇“字節(jié)模式跟蹤實際入口〞，確定.

3.重載―“否〞壓縮代碼，到OEP.

寫蟬脫殼得作文第十九篇

我最愛捉蟬。有一天，我無意中撿到了幾個透明發(fā)亮的殼。叔叔們說，那是蟬蟲脫的殼。夜幕降臨，蟬蟲就從土里鉆出來，偷偷地爬到樹干上，脫掉它身上的舊衣，換上綺麗的新裝。

這是多么巧妙好玩兒的事啊！我決心要揭開金蟬脫殼的機要。

這天入夜，下了一陣毛毛雨。雨過天晴，空氣十分新鮮，我向菜園跑去。菜園里的柿子樹枝繁葉茂，在夕陽映照下顯得更加翠綠。我的目光順著樹干上下探尋著。突然，我發(fā)現(xiàn)了一只肥肥的、通身發(fā)著金黃色亮光的蟬蟲，正沿著柿子樹往上爬。當爬到一個枝丫上時，它用腳緊緊抓住樹皮上的一處裂口，停在那里不動了。我輕手輕腳地爬上樹，躲在一個枝丫后面，聚精會神地盯著這只蟬蟲，等待著金蟬脫殼這一時刻的到來。

開始脫殼了！蟬蟲整個身體來回地抽搐了幾下，背上立刻裂開了一道口子，蟬背露出來了。背上那一層保護甲的顏色也在很快地變化著，先是極淡的綠色，一會兒變成了深綠色。接著，頭鉆出來了，前面一雙透明發(fā)亮的大眼睛，像兩顆花椒籽一樣又黑又亮。六只腳出來了，整個身子在漸漸地活動。最好玩兒的是蟬尾出殼的情景。未出殼的蟬尾用力地抖動著，伸著。蟬兒把它已經(jīng)出殼的上半身騰空向后仰去，又靈敏地向前撲來，再用前腳抓住蟬殼用力一抽，又白又嫩的蟬尾就出來了。整個動作協(xié)同得自然協(xié)調(diào)。脫殼的蟬兒靜靜地趴在蟬殼上，過了好一陣子，才依依不舍地離開了蟬殼。

剛出殼的蟬兒除了背上那一層保護甲外，全身都是灰白色的，折疊的翅膀也只有一點點。但是，很快就發(fā)生了奇跡般的變化。又小又嫩的翅膀逐漸大了起來，很快蓋住身子，像兩把扇子長長地拖在身后。蟬兒的肚子在不停地哆嗦著，每哆嗦一次，身上的顏色就由淺而深地變化一次，漸漸地變成了深綠色，變成了棕黑色。翅膀上出現(xiàn)了排列整齊、圖案精良的斑紋。蟬觸角也顯現(xiàn)出一道道灰白色的光環(huán)。

這是多么獨特動人的情景啊！我高興得幾乎叫起來。

我再一次細心地看著蟬兒，它是那樣五彩繽紛，就像雕刻家給自己的藝術(shù)品涂上了油彩一樣。而留在一旁的蟬殼，透明發(fā)亮，閃著金光。這陣兒，蟬兒長久地趴在樹上，恢復(fù)著體力，準備開始它的謳歌生涯。

寫蟬脫殼得作文其次十篇

金蟬，到一定的時間總會換上一層保護甲，把那層已經(jīng)脆弱不堪的蛻皮給脫下來。然而，我覺得我的數(shù)學(xué)課的紀律似乎也是金蟬脫殼，那課堂上嬉皮笑臉，與老師斗嘴的吳栩增已經(jīng)不在了，上課積極發(fā)言，遵守紀律的吳栩增來了。

說起現(xiàn)在的我如此金蟬脫殼，還得從五年級下冊數(shù)學(xué)大考開始說起。那之前，每當我上數(shù)學(xué)課，都靠著自己原本擁有的聰明才智在課堂上隨意插嘴，引得老師頭疼，而我呢，若無其事，只顧自個兒隨意插嘴，大段老師上課的思緒。我時而還會在課堂上鬧出一些笑話來，鬧的全班哄堂大笑，而老師卻在一旁怒目圓睜。這樣的生活我覺得有樂趣。

但是，當我在五年級下冊其母數(shù)學(xué)大考以后得到100分時，我沖動不已，覺得上課隨意插嘴是應(yīng)當?shù)?。但是，開學(xué)初，老師送我的那兩袋糖改變了我。開學(xué)初時，老師便以我考了100分兒送了我兩袋糖，我有點愜意，但有點躊躇：我平日這樣對待老師，在課堂上如此大聲喧嘩，老師還送給我一份禮物。這禮物并不是對我斤斤計較一番，再給我講一大堆大道理后的成果，這就是老師對我的期望，老師期望著他的學(xué)生能考得上重點中學(xué)，我回報老師的是不聽話的一番表現(xiàn)，這，這哪能對的起老師對我的一片期望呢？我要改掉上課不守規(guī)矩的壞毛病。

自那以后，我便下定可決心。當數(shù)學(xué)課來到市，我早早的做好了準備，準備聚精會神地聽老師講課。當數(shù)學(xué)老師走進教室，有聲有色的為我們講課時，我全情投入，哪怕漏聽老師講的一個字，一句話。這是，我突然發(fā)現(xiàn)，原來數(shù)學(xué)老師講課也是那么有情趣的。我全神貫注的聽著老師的每一句話，雙眼凝眸著老師做的每一個動作，一心致志地在聽課。此時，我又發(fā)現(xiàn)，老師講課也是那么幽默的呀。當老師提出問題，我總是踴躍舉手；當老師讓我們朗讀課文中的內(nèi)容時，我總是盡量與同學(xué)協(xié)同，異口同聲，朗讀出自己最美的聲音；當老師讓我破門寫作業(yè)時，我一筆一畫、工工整整地寫著，生怕錯謝了一絲一毫，做好后又認真細心的檢查一遍。當數(shù)學(xué)課快終止時，老師表揚了我：“這節(jié)課吳栩增表現(xiàn)比以前有了明顯的進步，希望你能堅持不懈，相信你的學(xué)習(xí)成績會突飛猛進，在原來的成績上更進一層樓?！斑@一句話正中我的心房，使我感到喜氣洋洋的，神清氣爽，渾身暖洋洋的。

我金蟬脫殼了~這次，我改掉了一個隨意插嘴的壞毛病，那道心靈的檻已經(jīng)被我推開了，做好學(xué)生，被老師表揚的感覺可真是好呀。以后，我要取他人之長，補自己之短，讓我身上那未脫下來的“殼〞都寫下來吧！讓我變得更加完美。

寫蟬脫殼得作文其次十一篇

入夜，跟著媽媽在河邊的小樹林溜達，無意中發(fā)現(xiàn)一只長得怪模怪樣的“蟲子〞正沿著樹干漸漸地往上爬。于是我停了下來，“媽媽，你看那是什么‘怪物’呀？〞之所以叫它“怪物〞，是由于這家伙實在長得怪怪的……它胖乎乎的，身上還披著一層硬硬的鎧甲，兩只前爪看上去雄壯而有力，最怪的是，它腦門上頂著一對亮晶晶的大眼睛。

媽媽順著我手指的方向，也發(fā)現(xiàn)了這只“小怪物〞。媽媽告訴我：“這叫‘知了猴’，是蟬的幼蟲。它爬到一定的高度就會停下了，然后蛻去外面的皮，變成真正的蟬，我們說的‘金蟬脫殼’就是從這兒來的。〞說到這兒，媽媽突然問我：“你想不想看看金蟬是怎么脫殼的？〞我說：“想，可是它再爬高點兒我們就看不到它了。〞媽媽說：“我們可以把它帶回家去，等它脫完殼，再把它放生。〞我高興地點了點頭。

我們防備翼翼地把它帶回了家，找了一株莖_較雄壯點的花，把它放上去，然后關(guān)掉屋里的燈。借著月光，我明白地看到，這個小家伙開始沿著花莖漸漸地往上爬。它的爪子可真有勁兒，特別是兩只前爪，不但雄壯，還帶著鉤，使它能夠牢牢地抓住花的莖干。當它爬到一處莖干有分叉的地便利停下來，不再往上爬了。媽媽告訴我，它要在這里開始它的蛻變。我的心情還有一點兒小沖動，——見證奇跡的時刻就要到了！

我坐在邊上靜靜地守著，一分鐘，兩分鐘……十幾分鐘過去了，還是沒什么動靜，我都等的有些慌張了。媽媽安慰我：“耐心點，應(yīng)當快了。〞又幾分鐘過去了，終究，我看到它的后背出現(xiàn)了一條小小的裂紋，同時它后背的地方開始一點一點地鼓起來，那條裂縫也變得越來越寬，越來越寬。再后來，我看到里面有一個白色的東西在里面不停地掙扎著，它的后背漸漸地露了出來。它就這樣不停地掙扎著，掙扎著……。時間一分鐘，一分鐘地過去了，終究，它的頭也掙了出來，這個白白胖胖的家伙，瞪著一對夸誕的大眼睛，好奇地看著眼前這個嶄新的世界。我有意湊上前去，睜大眼睛，跟它對視，我都忍不住快笑了，它卻還那一副嚴肅的樣子。

這只蟬終究脫殼而出了。而這時，它的翅膀還軟軟地曲卷在一起。它就靜靜地待在那里，等著它的翅膀漸漸變硬，伸展。

親眼見證了“金蟬脫殼〞這一奇跡時刻，我終究可以美美地睡一覺了。

其次天一早，我再去看它的時候，它已經(jīng)幾乎變成了黑色，看上去強壯而有力。我開啟窗戶，把它捧在手上，它便張開翅膀，向遠處飛去。我站在窗前，靜靜地看著，直到什么也看不見了。

寫蟬脫殼得作文其次十二篇

螃蟹脫殼的原因是什么

螃蟹的外殼不能隨著身體的長大而擴大，因此戰(zhàn)勝難題的方法就是脫殼，在脫殼之前螃蟹先將硬殼中的碳酸鈣吸收到體液中，當殼里長出一層溫和的皺折后，舊殼裂開脫落，身體再將皺折撐開成新殼，注入碳酸鈣以使其硬化。正常狀況下，每蛻殼一次會明顯增長，但是脫殼不一定都會生長，譬如說營養(yǎng)不足時蟹脫殼反而會出現(xiàn)負增長。而且，螃蟹脫殼的同時還可以脫掉附著在甲殼上的寄生蟲和附著物，并且可以使殘肢再生。

原來螃蟹是依靠地磁場來判斷方向的。在地球形成以后的漫長歲月中，地磁南北極已發(fā)生屢屢倒轉(zhuǎn)。地磁極的倒轉(zhuǎn)使大量生物無所適從，甚至造成滅盡。螃蟹是一種古老的回游性動物，它的內(nèi)耳有定向小磁體，對地磁十分敏感。由于地磁場的'倒轉(zhuǎn)，使螃蟹體內(nèi)的小磁體失去了原來的定向作用。為了使自己在地磁場倒轉(zhuǎn)中生存下來，螃蟹采取“以不變應(yīng)萬