[原创]下一步打算编写x64dbg的插件了。
留言支持

[求助]内核有一个创建进程的回调删除了会被一直恢复，　找不到从哪恢复的？
这...直接在PsSet设置回调的那个API那里下断，断住后看堆栈不就知道了

[求助]com智能指针疑问
跟CoUninitialize()有关系吧，下面这样试试？
int main()
{
    CoInitialize(NULL);
    {
        IWinComPtr pWinCom=NULL;
        pWinCom.CreateInstance(__uuidof(WinCom));
        int a=pWinCom->Sqrt2(5);
        printf("sum=%d.",a);
    }
    CoUninitialize();
    return 0;
}

[原创]Lex在逆向中应用二例(自制MFC SPY与除法定式识别软件，附软件及源码)
我又来打广告了，3b2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6D9P5h3&6F1N6i4S2Q4x3V1k6^5M7%4m8&6

[原创]闲得无聊，发个白加黑利用代码
delegate_execute.exe

[原创]chrome配置文件校验的逆向
嘿嘿，我也干了这事（被公司逼的啊）
楼主好像漏了super_mac的hash计算吧，不然启动会提示配置检验失败。
chrome有源码还是看源码吧，我一个星期包含编码都搞定了，而且源码没下载下来看，只利用github的搜索功能看的代码。特别推荐c++两个库rapidjson和cryptopp

另外，猎豹浏览器的配置加解密算法也弄了，用的是bson，甚至里面都不加密

[原创]支持64位系统的XOR加密后内存加载PE绕过杀毒软件
楼主莫非也在那个NDIS群？

[招聘]初级PC病毒逆向分析工程师
估计要求高啊，这么久了还是招那么多人

[求助]VS2010如何去掉自带的外部依赖项？
看不懂，什么依赖，贴个代码看看呢

[原创]我只是来吐个槽
安卓逆向有什么坑，愿闻其详？

[招聘]奇虎360成都招聘病毒逆向分析工程师 PC或安卓（另有实习岗位）
我想去啊，一直都是C++开发不知道行不，会开发辅助工具

[原创]x64dbg_tol by lynnux
API 函数断点插件这个有点鸡肋，如果有个python或者lua引擎，直接用脚本就搞定了。

中文字符串搜索插件 要花点时间，还是等有空的大牛弄吧

[原创]x64dbg_tol by lynnux
大牛，你写过OD LUA 插件，可以考虑在x64dbg上弄一个，x64dbg引用的dll全部是C接口，而且个个貌似都很强大

[原创]x64dbg_tol by lynnux
你看Log里有没有显示：
Loading plugins...
[PLUGIN] x64dbg_tol v1 Loaded!
这个插件现在还没有菜单，没有任何GUI显示 还有位置要放对哦，确认x64dbg_tol.dp32在x32\plugins里，x64dbg_tol.dp64在x64\plugins里

[求助]内核层怎么锁定IE主页网址？
关注，哈哈
----------------------
IE可能注册表，其它浏览器就各自找配置了

[求助]ProcessMonitor的Network监控部分怎么实现的？
用WPP吧，这个在能用ETW的就用ETW，WPP可以用traceview和tracelog查看

[求助]求助一个测试题目的逆向分析
真狠，还用64位考

[求助]C++ ADO连接数据库的问题
我随便说的，哈哈
网上搜了下(关键词："adDate" ado c++)，有跟你需求相反的，可以参考下：
来自 0e7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8S2N6r3q4T1j5i4y4W2k6X3!0J5N6h3#2Q4x3X3g2A6L8X3k6G2i4K6u0r3x3W2)9J5c8U0t1J5i4K6u0r3y4e0u0T1x3h3x3J5j5K6x3^5z5r3j5^5x3X3x3^5x3q4)9J5k6h3S2@1L8h3H3`. ：
Visual Studio C++ >> How to use a unix timestamp for an adDate ADO Parameter in c++ without COleDateTime

Just thought I'd share this because it has been bugging me for
hours...

When you're calling a SQL Server stored procedure with a DATE
parameter, this is how you can add the parameter in ADO (without the
need for COleDateTime)....

double * UnixTimestampToVariantTime(time_t unixTimestamp);

....

dtmGenerated = UnixTimestampToVariantTime(time(NULL)); // This
converts the current unix timestamp (calculated by time(NULL)).

sqlCmdUpdateEvents->Parameters->Append(sqlCmdUpdateEvents-

(ParameterDirectionEnum)adParamInput, sizeof(DATE),
(DATE)*dtmGenerated));

....

// Converts a unix timestamp into one that ADO can decipher
double * UnixTimestampToVariantTime(time_t unixTimestamp)
{
double *dblDBTS = new double;
SYSTEMTIME dbDate;
ZeroMemory(&dbDate, sizeof(SYSTEMTIME));

// Get the tm Struct for the specified unix timestamp
struct tm *timeUnits = localtime(&unixTimestamp);

// Translate the tm struct into a SYSTEMTIME struct
dbDate.wDay = (WORD)timeUnits->tm_mday;
dbDate.wDayOfWeek = (WORD)timeUnits->tm_wday;
dbDate.wHour = (WORD)timeUnits->tm_hour;
dbDate.wMilliseconds = (WORD)0;
dbDate.wMinute = (WORD)timeUnits->tm_min;
dbDate.wMonth = (WORD)timeUnits->tm_mon+1;
dbDate.wSecond = (WORD)timeUnits->tm_sec;
dbDate.wYear = (WORD)timeUnits->tm_year+1900;

// Calculate and return the Variant time for the populated SYSTEMTIME
struct
SystemTimeToVariantTime((LPSYSTEMTIME)&dbDate, dblDBTS);
return dblDBTS;
}

... Just snippets, but you get the idea.

这里SystemTimeToVariantTime是关键，哈哈，我搜索了下果真有个VariantTimeToSystemTime函数，这下就搞定啦

[求助]C++ ADO连接数据库的问题
auto
com里一般是variant之类的吧