|
[原创]北京地区求职——应届毕业生 求职目标:病毒分析工程师、逆向工程师、程序员
看雪论坛真好,找到个兼职,把我的房租钱赚回来了。不至于露宿街头。但是还没有吃饭的钱呢。谁还能给我一个工作! |
|
[招聘]上海天资信息技术有限公司招聘游戏反病毒反外挂安全保护工程师
在上海工资是低点了。这个工资,干到死,也挣不来一个房子呀! |
|
[求助]这样调用MessageboxA为什么不兼容呢?
看你的基址,好像是dll中的,如果是dll,那就涉及到重定位了。不知道我说的对不对。 |
|
[求助]加密的视频EXE文件能不能够破解?
貌似是飓风的加密,破解的话,不难。有人已经出了破文了,你找找吧。 |
|
[原创]北京地区求职——应届毕业生 求职目标:病毒分析工程师、逆向工程师、程序员
谢谢你的鼓励。我会努力的。 |
|
[分享]清华的《恶意移动代码》资料
大哥就是大哥。什么都能搞到 |
|
[分享]Why XOR Is Not So Exclusive (超高難度)
I got it ,thank you ! |
|
|
|
[求助]硬件断点跟cpu有关系的吗
这个问题如果你看了 加密与解密(第三版)的第31页,你就有答案了。 硬件断点和DRx调试器有关。DRx调试器一共有8个,从DR0到DR7,每个寄存器的功能如下: DR0——DR3 调试地址寄存器,保留要监视的地址,比如硬件断点(这个就是为什么硬件断点最多只能有4个的原因)。 DR4——DR5 保留,未公开起具体作用。 DR6 调试寄存器组状态寄存器 DR7 调试寄存器组控制寄存器 硬件断点的原理是使用四个调试地址寄存器 DR0、DR1、 DR2 、DR3以及DR7设定状态。所以硬件断点最多只能有4个。 上述内容摘自 《加密与解密(第三版)》 |
|
[原创]上海众想科技有限公司 常年招聘人员
我人在北京呀。呵呵,先占个位置吧! |
|
Anti OllyDbg
好贴,学习。 |
|
[求助]Masm for Windows 集成实验环境 2009.6
只做技术研究,别无他意! |
|
[求助]关于Offset与RVA之间的关系
1.文件偏移地址 (File Offest) 数据在PE文件中的地址叫文件偏移地址,个人认为叫做文件地址更加准确.这是文件在磁盘上存放时相 对文件开头的偏移. 2.装载地址 (Image Base) PE装入内存时的基地址.默认情况下,EXE文件在内存中的基地址是0x00400000,DLL文件是0x10000000. 这些位置可以通过修改编译选项更改. 3.虚拟内存地址 (Virtual Address,VA) PE文件中的指令被装入内存后的地址. 4.相对虚拟地址 (Relative Virtual Address,RVA) 相对虚拟地址是内存地址相对于映射基质的偏移量. 虚拟内存地址,映射基质,相对虚拟内存地址三者之间有如下关系. VA=Image Base + RVA |
|
|
|
[求助]Masm for Windows 集成实验环境 2009.6
期待大牛的现身,大家顶起来,不要让帖子沉下出。 |
|
[求助]Masm for Windows 集成实验环境 2009.6
可以肯定的是加了vm了。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值