|
|
关于财务分析师
知已知彼，百战不殆。 <孙子> 财务报表分析即将分析工具和技术应用于通用目的的财务报表和相关数据而得出对企业决策有用的预测和推论。它是搜寻投资及兼并对象的审查工具，是对未来财务状况和结果的预测工具。它也是评价筹资、投资和经营活动的判断工具，是管理和其他企业决策的评价工具。财务报告分析减少了我们对预感、猜测和直觉的依赖，因此减少我们决策的在不确定性。虽然它并没有减轻对专家判断的需要，但仍为企业作决策建立了一个有效和系统的基础。
财务分析师<专业版>根据企业的三张基本会计报表,及其它一些辅助资料，帮你准确分析企业的各方面财务现状，帮你做出正确的财务分析决策。非常适合需要财务报表分析的公司、银行信贷人员、证券机构、个人投资者、会计事务所及其它用户。
生活永不是轻松,稳靠和完美的。我们能够在回顾中最好地理解生活，但我们却不得不在前瞻中生活，并背负它所有的矛盾。这正是事物本质上所包含的悖廖。未来的挑战便是要我们发现一条穿过这悖廖的道路。"知识创造有价资讯"希望《财务分析师》能提供一些解决问题的方便之道. . . . . .
简化PJ流程：
一、准备工作
1、FApSetup.exe Ver 6.9 Build 400
2、安装FApSetup.exe ，找到FAp.exe文件位置
3、下载dilloDIE1.6；OD（OllyICE.exe）；Generic unpacker.exe
二、脱壳
1、用dilloDIE1.6脱FAp.exe的第一层Armadillo3.6壳,生成新文件FAp_unpack.exe
2、用OD加载新文件FAp_unpack.exe EP:007F1001;
3、用Generic Unpacker脱壳FAp_unpack.exe ，第二层Aspack2.12壳和第三层、第四层壳PEbundle3.01就全部一起脱完，生成新文件FAp_unpack.exe.exe
4、用OD加载FAp_unpack.exe.exe EP：004099B8。脱壳过程两步到位。
三、PJ：
继续上面第4步
第一处：
004B9BAC E8 2FB32900 CALL dumped__.00754EE0
004B9BB1 0FBFD0 MOVSX EDX,AX
004B9BB4 85D2 TEST EDX,EDX
004B9BB6 74 12 JE SHORT dumped__.004B9BCA
004B9BB8 C745 FC 12000000 MOV DWORD PTR SS:[EBP-4],12
004B9BBF 66:C705 0C817600 F>MOV WORD PTR DS:[76810C],0FFFF
004B9BC8 EB 10 JMP SHORT dumped__.004B9BDA
修改为如下：
004B9BAC E8 2FB32900 CALL dumped__.00754EE0
004B9BB1 33D2 XOR EDX,EDX //将0FBFD0改为33D2
004B9BB3 42 INC EDX //42
004B9BB4 85D2 TEST EDX,EDX
004B9BB6 74 12 JE SHORT dumped__.004B9BCA
004B9BB8 C745 FC 12000000 MOV DWORD PTR SS:[EBP-4],12
004B9BBF 66:C705 0C817600 F>MOV WORD PTR DS:[76810C],0FFFF
004B9BC8 EB 10 JMP SHORT dumped__.004B9BDA
第二处：
004BA0FA E8 F1680800 CALL dumped__.005409F0
004BA0FF 0FBFD0 MOVSX EDX,AX
004BA102 85D2 TEST EDX,EDX
004BA104 0F84 08010000 JE dumped__.004BA212
004BA10A C745 FC 32000000 MOV DWORD PTR SS:[EBP-4],32
修改为如下：
004BA0FA E8 F1680800 CALL dumped__.005409F0
004BA0FF 33D2 XOR EDX,EDX //33D2
004BA101 42 INC EDX //42
004BA102 85D2 TEST EDX,EDX
004BA104 0F84 08010000 JE dumped__.004BA212
004BA10A C745 FC 32000000 MOV DWORD PTR SS:[EBP-4],32
将上面修改的标注为红色部份保存至EXE文件。
OK
[ 本帖最后由 zefu 于 2009-2-5 10:16 编辑 ] |
|
发表于 2009-2-5 10:15:47
