Ta的论坛

[原创]第三阶段第一题答案
题目说明里面没有说当调完指定的Api后, 是调用的那个线程调的下一个外部调用还是整个程序包括其他线程调用的下一个外部调用, 如果包含其他线程调用的, 就要麻烦很多, 要在所有程序内的线程上下单步断点, 然后根据EIP位于EXE内部还是外部进行检测，得到由EXE内部到EXE外部的第一个EIP切换，太麻烦了，没有测试用例很难写

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2010-11-14 12:27: 0

[原创]第三阶段第一题答案
再次修正

添加了隐藏调试器标志的代码
修正取Api的RVA的一个bug

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2010-11-14 02:29: 0

[原创]第三阶段第一题答案
发现各严重的BUG
EIP处理忘了减1, 用提供的程序测不出来, 自己写的程序测出来了

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2010-11-14 00:52: 0

[原创]第三阶段第一题答案
优化了一下
就是加了设置进程优先级的代码, 对现在的例子的消耗时间没什么变化, 不知道有没有副作用, 有副作用的话评委用原来的吧

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2010-11-13 10:34: 0

[讨论]360的驱动防火墙
白名单就是修改XXX.dat, 不麻烦

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2010-11-6 03:36: 0

[推荐]估计来不及了,先把知道的写上
这个是程序里面用的改过的blowfish的算法

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2010-10-19 23:07: 0

[原创]第一题答案
优化了一下
32字节

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2007-4-18 23:38: 0

编译器的BUG？还是我对VC数据结构定义不了解？[求助]
MS已4字节的。强行对齐下就可以了。
#pragma pack(1)

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2006-10-28 13:24: 0

借用kan xue平台出售NProtect Gameguard
安全起见，用kan xue上的Email功能直接发送信息与我联系吧。我要出门几天。我看见信件后有意者我会与你联系/回复。无聊信息直接删除不与回复。

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2006-10-27 21:26: 0

关于NProtect Gameguard?
大家别太紧张,写得不好,没什么技术含量，N年前的东西了。见笑啦.

KernelKiller

雪币： 1238

活跃值： (808)

能力值：

( LV8，RANK：130 )

在线值：

发帖

15

回帖

50

粉丝

23

关注

私信

KernelKiller 3 2006-6-29 04:10: 0

[讨论]ORiEN 2.11加壳的计算器
晚安！！！！！！

KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2010-12-29 09:21 0 [转帖]360密盘解密程序，可笑的十万年转贴要注明原始位置吧 64cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3N6r3S2J5k6h3q4V1i4K6u0V1y4U0l9&6y4K6g2Q4x3X3b7I4i4K6u0V1x3g2)9J5k6h3S2@1L8h3H3`.
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2010-11-14 12:37 0 [原创]第三阶段第一题答案题目说明里面没有说当调完指定的Api后, 是调用的那个线程调的下一个外部调用还是整个程序包括其他线程调用的下一个外部调用, 如果包含其他线程调用的, 就要麻烦很多, 要在所有程序内的线程上下单步断点, 然后根据EIP位于EXE内部还是外部进行检测，得到由EXE内部到EXE外部的第一个EIP切换，太麻烦了，没有测试用例很难写
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2010-11-14 12:27 0 [原创]第三阶段第一题答案再次修正添加了隐藏调试器标志的代码修正取Api的RVA的一个bug
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2010-11-14 02:29 0 [原创]第三阶段第一题答案发现各严重的BUG EIP处理忘了减1, 用提供的程序测不出来, 自己写的程序测出来了
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2010-11-14 00:52 0 [原创]第三阶段第一题答案优化了一下就是加了设置进程优先级的代码, 对现在的例子的消耗时间没什么变化, 不知道有没有副作用, 有副作用的话评委用原来的吧
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2010-11-13 10:34 0 [讨论]360的驱动防火墙白名单就是修改XXX.dat, 不麻烦
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2010-11-6 03:36 0 [推荐]估计来不及了,先把知道的写上这个是程序里面用的改过的blowfish的算法
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2010-10-19 23:07 0 [原创]第一题答案优化了一下 32字节
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2007-4-18 23:38 0 编译器的BUG？还是我对VC数据结构定义不了解？[求助] MS已4字节的。强行对齐下就可以了。 #pragma pack(1)
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2006-10-28 13:24 0 借用kan xue平台出售NProtect Gameguard 安全起见，用kan xue上的Email功能直接发送信息与我联系吧。我要出门几天。我看见信件后有意者我会与你联系/回复。无聊信息直接删除不与回复。
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2006-10-27 21:26 0 关于NProtect Gameguard? 大家别太紧张,写得不好,没什么技术含量，N年前的东西了。见笑啦.
KernelKiller 雪币： 1238 活跃值： (808) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 50 粉丝 23 关注私信	KernelKiller 3 2006-6-29 04:10 0 [讨论]ORiEN 2.11加壳的计算器晚安！！！！！！

{{ user_info.username }}