[求助]请问下暗桩的原理是什么
F9遇上软件异常

[讨论]WINDOWS平台真的没落了吗，对比IOS平台
win32而已，现在是winRT

[原创]我与VM的三类接触
谢谢~

请问Z版，这个活动还搞吗？好像过了蛮久了也..

最近好书不断，已经不是吃少两顿饭的问题了，我已经在考虑要不要卖血来着

[求助] 到底何为栈？
先进先出 是队列

[求助]如何请用esp定理啊?
OD载入，入口为pushad

单步之

ESP寄存器->数据窗口跟随-)硬件断点

F9

断在popad下一句

往下最近的jmp，跟进

Welcome to OEP~

[原创]《寒江独钓：Windows内核安全编程》已发售
标记一下

开始学的时候买...

[原创]我与VM的三类接触
是啊，看雪很多高手

我也是刚开始研究VM，很多问题都不懂，想找本全面点的书看看呢

19号了，活动不知道结果如何呢，要是能得到那本书就好了

[推荐]《虚拟机：系统与进程的通用平台》活动-- 有奖品
那也是一种

不过这本书讲的好像是不同平台下通过虚拟机的办法移植代码，例如最常见的JVM

大体的思路是通过虚拟机来屏蔽底层硬件的细节差异，为上层系统提供支持

以上是个人想当然的一点解释，纠正的欢迎，板砖的不要

[推荐]项目管理之美（样章更新中）
期待安全之美

不过请问是不是软件安全？网络安全已经有心无力了...

[讨论]请高手指点
第二步可以考虑API断点

第三步...期待高手解答

[原创]菜鸟的两年学习历程，希望接受大家的踊跃批判
我比你还差点

07年的号 至今还没精华

[推荐]项目管理之美（样章更新中）
最近这么多之美啊...什么时候有个脱壳之美或者加壳之美？

[求助]手动脱壳的时候为什么要修复导入表
雪老大的讲解就是透彻 ..

[求助]内存中定位PE头
如果LS指的是 浅谈脱壳中的Dump技术

他并不是获取，而是直接指定

[求助]请问:IMAGE_DOS_HEADER的第二个字段e_cblp的重要意义是什么啊?
IMAGE_DOS_HEADR用最后一个找NT头就好了吧

期待牛人答复

[Anti Virus专题]1.2 - 1.病毒的重定位技术
call + 地址

长度为5

[推荐]《虚拟机：系统与进程的通用平台》活动-- 有奖品
借此贴请教下

设计虚拟机时（用来模拟，不是用来保护）

call handle和swtich（handle），究竟哪个效率高些？