[原创]对韩国原装X游戏的服务器端及客户端加固
我只是不明白，像楼主这么大规模改了BIN，那以后原公司要更新服务端怎么办……你把代码全部CUT了优化了……空隙塞满了……还断断续续的……难道今后他们更新服务端以后都把BIN发给你修改？还是说你要写一个通用的程序修改？如果只是加个DLL就没那么麻烦或者区段就没那么麻烦……

[讨论]做个调查，有分析IE最新极光0day漏洞的吗？
用ie7貌似照样运行了病毒 好象是有几率的

[推荐][原创]百度被黑客攻击...大家去看看吧`...首页出现雅虎页面和他国国旗...>>>
我这里是直接返回拒绝……PING IP是美国啥啥公司的IP

[求助]用InstDrv加载一个Sys，DriverEntry如何设断
0f1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6Q4y4h3k6S2j5$3S2A6L8r3I4A6M7#2)9J5c8X3u0D9L8$3N6Q4x3V1k6A6N6r3g2E0i4K6u0r3x3h3p5@1y4U0l9#2j5$3j5K6j5U0u0X3j5e0j5K6x3h3t1%4x3o6m8U0z5r3b7$3i4K6u0W2K9s2c8E0L8l9`.`.

求助]对cater的教程《Symbian S60 3rd Reverse CrAcKiNg Tutorial》的一些问题
作者在后面强调了 打包时注意签名 最好先删除原有签名 如果不想签名就破解手机

求助]对cater的教程《Symbian S60 3rd Reverse CrAcKiNg Tutorial》的一些问题
修改以后要重新签名……作者不是说得很清楚了么 去 ruan8 弄个在线签名吧 或者去赛班的论坛用串号申请一个签名

[求助]windows用这两个之中的哪个函数通知调试器？DbgkpSendApiMessageLpc还是DbgkpSendApiMessage？
55555555555……软件调试的电子版到底在那里……谷歌了一大堆……都不能下……

[分享]AutoRun病毒的“自我防御”
N久前在某本杂志上看过……一个U盘病毒没必要这么折腾……没实用性……保护AUTORUN.INF用驱动……好无趣……

PS：第一次见MJ这么客气的……LZ真是好运……

[求助]请问怎么才能让一个程序在用户格式化系统盘，重装系统后仍然能够运行?
烧进主板的纽扣电池中……难道是传说中神奇的power rootkit?

[注意]美国科摩多安全方案公司，招贤纳士！
嗯？8k~20k？是美元还是人民币……只是随便问问

[讨论]HOOK键盘中断实现直接端口IO的处理函数
处理函数……不知道勾的是哪个函数

[讨论]HOOK键盘中断实现直接端口IO的处理函数
顶吧……蛮底层的

[分享]缓存管理器
第一次文件数据接收到读写操作指令时，文件系统会负责决定文件的哪一部分被映射到系统缓存，如果不这样，文件系统必须调用CcInitializeCacheMap函数在前面章节中设置该文件的数据类型描述。
   一旦一个文件在存取缓存中被设置，文件系统会调用几个函数中的一个去接收文件里的数据。这里有三种接收主要的方法，每一种都为不同的情景准备。
   
   拷贝的方法从系统的缓冲区和用户态进程的缓冲中复制用户数据

   映射和锁定的方法使用虚拟内存地址去读写数据到缓存区
   
   物理内存存储的方法使用物理内存地址去读写数据到缓存区

文件系统驱动必须提供两两种形式的文件读取操作——可缓存和不可缓存——去预防一个当内存管理器产生一个页故障时发生的无限循环。当内存管理器在调用文件系统从文件中检索数据时接收到一个页故障。它必须指定这个读操作的IRP被设定了"不缓存"标志。

图标11-13 阐述了缓存管理器，内存管理器，文件系统之间由于用户读写用户态文件I/O所作出的反应。文件系统通过复制接口来引用缓存管理器（通过CcCopyRead 和CcCopyWrite 的途径）。但是对于进程来说就是一个CcFastCopyRead或者CcCopyRead读取操作，举个例子，缓存管理器在缓存中创建一个视图去映射文件正在被读取的一部分而用从缓存视图中复制数据到用户态缓冲区的方法来读取文件。复制操作在接收一个视图中的无效内存页时会产生到一个页故障，然后答复内存管理器让它加入一个不缓存I/O端口到文件系统驱动去接收文件数据相当于把内存页故障那部分文件重新映射。

下面三个章节解释了缓存的存储系统，它们的用途以及如何使用它们。

从缓存中复制数据

因为系统缓存在系统区域，所以它被映射到每一个进程的空间。正如所有的系统空间页一样，然而，缓存页并不容易从用户态的模式中取得因为那将成为一个潜在的安全漏洞。(打个比方，一个进程可能没有用正确的方法读取一个当前在系统缓存区域中的文件数据)这样，用户态的应用文件读写缓存中的文件必须通过内核模式中的服务例程把数据拷贝到系统空间缓存区和用户态应用程序的缓冲区驻留在进程的寻址空间。文件系统驱动能使用实现上述效果的函数如Table 11-4

Table 11-4.内核模式用来从缓存中复制数据的函数

CcCopyRead
从系统缓冲中复制一个指定的字节到用户态缓冲区

CcFastCopyRead
比CcCopyRead更快，但是仅限在32位系统文件和同时读取文件时使用。

CcCopyWrite
从用户态缓冲区复制一个指定的字节到系统缓存

CcFastCopyWrite

随便找到的……

[求助]dump文件显示很诡异 MJ解释下为何重入APC
一个小小的100K DUMP就能看出这么多……我等只能膜拜MJ……

[求助]花指令 和 乱码 用英语怎么说？
Flowercode 哈哈……

[求助]OllyDBG 跟踪遇到 int 2b 如何再跟下去?
额……我跟到2B以后，一F8程序直接就自己终止了，回调函数在哪……