|
|
|
[公告]开通『WEB安全』版块
支持...b/s大势所趋啊 |
|
[翻译]Debug Tutorial(完全翻译)
谢谢分享... |
|
[求助]关于windbg修改内核内存
建议楼主用!address 命令看到这个内存是否可写 下面是!address的例子。 0:000> !address 7c571234 7c570000 : 7c571000 - 00059000 Type 01000000 MEM_IMAGE Protect 00000020 PAGE_EXECUTE_READ State 00001000 MEM_COMMIT Usage RegionUsageImage FullPath C:\WINNT\system32\KERNEL32.dll Protect 就显示了该内存的保护权限,上面PAGE_EXECUTE_READ 则表示可执行可写 如果是PAGE_READONLY那就只能读了,没有写的权限.. 根据LZ上面的显示:应该是修改了不可写的内存!! 补充: Protect行显示内存区域的保护状态。可能的值有PAGE_NOACCESS、PAGE_READONLY、PAGE_READWRITE、PAGE_EXECUTE、PAGE_EXECUTE_READ、PAGE_EXECUTE_READWRITE、PAGE_WRITECOPY、PAGE_EXECUTE_WRITECOPY和PAGE_GUARD。 |
|
脱壳求教 c#为何变成Delphi?
我也不确定哈 不太懂脱壳 不过如果是.netrector加的壳的话..这个程序用的版本不是4.0以上的 而早些版本的壳一般都可以从内存中完全dump出来 我前面的贴子中提供的下载(能够运行,但是程序被混淆过了,reflector能够查看)..就是从内存中直接dump出来的..方法比较简单! 可以参考这里的文章: http://rongchaua.net/security-mainmenu-28/13-dotnet/109-how-to-unpack-net-reactor-36 这里有个工具可以反.net rector混淆...注意发布时间08年6月份的 http://rongchaua.net/tools-mainmenu-36/124-dereactor-a-deobfuscator-for-net-reactor |
|
[投票结束]看雪网站十周年征文投票[1楼公布评比结果]
支持moonife支持泉哥哥 |
|
|
|
[活动结束]看雪十周年论坛活动 [1楼己公布结果]
转眼间2010年了,今天武汉下雪了...回来坐着车上一直看雪着呢! |
|
|
|
求一个电子书[combojiang BLOG文章],可能要手动制作。
祝你早日追到S哥 |
|
求一个电子书[combojiang BLOG文章],可能要手动制作。
这本电子书叫什么来着??(看6楼) combojiang的blog叫什么名字来着?? (http://hi.baidu.com/combojiang) 向4楼的"美丽的破船"哥致敬! 其实自己要做也是非常简单的,把blog文章保存下来,最好保存为mht格式,这样后面的制作就不会考虑其他的图片等资源问题! 制作工具可以用xChm等,只是现在百度blog要保存网页的话, 需要处理一下! 以上消息仅供学习用!!! ############################################# 晕,zapline兄很直接 |
|
|
|
|
|
|
|
一个.net程序查找不到字符串 是什么问题
用Reflector,其中有一个插件蛮好...搜索功能很强大!! code search 这个插件!! Reflector的一些插件可以到这里下载 http://www.codeplex.com/reflectoraddins CodeSearch: This add-in allows searching for strings and regular expressions in disassembled code |
|
[公告]看雪网站十周年现场庆祝活动
好想去啊!! |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值