|
|
|
在汇编程序中调用C语言的库函数
如果使用静态库LIBC.LIB的话,需要一些初始化工作,并且程序中必须定义main标号,那样将会很麻烦,而且容易出错。 这里用的是动态链接链接库msvcrt.lib对应DLL为msvcrt.dll或者msvcr71.dll(VC7.1),就像使用Windows的API一样,并不须要初始化工作。 示例程序中的puts可以直接换成printf |
|
|
|
[讨论]用那个API可以搜索出本地机上所有存在的盘符
使用GetLogicalDrives 或GetLogicalDriveStrings 可以直接得到系统中的所有盘 |
|
在线五笔输入
好帖,顶 |
|
不知道可否有link.exe的源代码?
可以拿IDA反出来汇编源代码 |
|
|
|
[原创]为任务管理器添加清理内存的功能
最初由 ohuangkeo 发布 FF 15 Address call dword ptr[Address]的机器码 南蛮妈妈是指你在OD中直接 01014F52 |. E8 2291807B call kernel32.OpenProcess ; \OpenProcess 01014F62 |. E8 10CE7E7B call kernel32.LoadLibraryA ; \LoadLibraryA 修改后的程序不能跨平台运行,每台机器的OpenProcess,LoadLibrary在内存的地址并不一样,所以要间接调用。看雪老大前几天提过的问题。 |
|
|
|
一切从菜鸟开始
说的太好了 |
|
Word宏解码察看工具
好东西,支持 |
|
学Win32,问大家一个问题。
用多了自然会记住 |
|
|
|
[分享]给ZeroAdd加入拖放文件的功能
最初由 cgdxxx 发布 刚刚看到nbw大哥的剩余空间查看器源代码非常不错: http://bbs.pediy.com/showthread.php?s=&threadid=7683 |
|
|
|
[分享]IDA反出来的ZeroAdd源代码稍作修改后,编译通过
最初由 limee 发布 下面的地址可以下载已经加入Drag功能的ZeroAdd及IID King的源代码及可执行文件。 http://www.pcpages.com/pisces/pediy/ZeroAdd_IDA.zip http://www.pcpages.com/pisces/pediy/IID_King__IDA.zip |
|
[分享]IDA反出来的ZeroAdd源代码稍作修改后,编译通过
最初由 forgot 发布 把数据段改到前面更合适,不然加入新代码时invoke语句可能会出错 长串的db改为dup可以使代码更简洁。 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值