|
[分享]添加pe新节插入对话框
不知道你用没用过nmake+makefile编译 以下是我的makefile name = yy_2 exe = $(name).exe objs = $(name).obj res =$(name).res LINK_FLAG = /subsystem:windows /section:.text,RWE ML_FLAG = /c /coff $(exe): $(objs) Link $(LINK_FLAG) /out:$(exe) $(objs) .asm.obj: ml $(ML_FLAG) $< clean: del *.obj 如果没用过就用命令行编译 ml+link 前提你安masm32了吧 |
|
[分享]添加pe新节插入对话框
就是定义一些用到的常量啊 |
|
|
|
[求助]求一篇c的感染pe代码
LoadLibrary呗 注意要重定位 还要事先搜索出LoadLibrary的地址 |
|
[求助]如何显示隐藏的进程
如果是挂接了ssdt的ZwQuerySystemInformation恢复ssdt不就得了 |
|
[分享]inline hook NtQueryDirectoryFile
如果你不做什么操作 返回的rc就是原谅调用NtQueryDirectoryFile返回的NTSTATUS 我想根本看不出什么区别吧 |
|
|
|
|
|
[分享]inline hook NtQueryDirectoryFile
直接用ddk编译试试 |
|
[分享]inline hook NtQueryDirectoryFile
第一个问题 我不知道 还在考虑 第二个问题 因为是nake func 堆栈都要自己平衡 第三个问题 NtQueryDirectoryFile |
|
[求助]LSASS.exe病毒无法结束进程
如果他侵入了你的bios呢 |
|
[求助]求一篇c的感染pe代码
我写过汇编的 不知道你要不 |
|
[分享]inline hook NtQueryDirectoryFile
谢谢提醒 我改了 那句其实是后加的 没经编译的 |
|
[求助]为什么我的右键菜单没有反应???
看看罗云彬的这段关于菜单的代码 希望对你有帮助 |
|
[求助]如何才能在我的程序中编译另一个asm文件?
试试直接用masm加参数编译呢 |
|
|
|
|
|
[求助]如何替换dll内的函数?
DLL需要重定位么? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值