[原创]自己写的一个压缩壳
[QUOTE=无聊的菜鸟;1079012]00425950    FF15 50614200   call    dword ptr [<&KERNEL32.GetTickCount>]  ; kernel32.GetTickCount
00425956    8D0D 66594200   lea     ecx, dword ptr ...[/QUOTE]

由于我的笔记本是XP系统，所以一直没在Win7下仔细研究这个问题。不过看了你的回复，问题应该就出在这里了。。

[翻译]翻译的几篇IDA小教程
顶一下。。。。。

[翻译]Pinczakko的AwardBIOS逆向工程指导
顶。。。。。。。。。。。。

[原创]BIOS Rootkit实现分析与检测技术研究系列之－－IVT Hook 1
先顶了再说。。。。。。

[翻译]Microsoft PECOFF规范v8和v8.1中文版[2008.3.29更新v8.1版]
http://bbs.pediy.com/showthread.php?p=540743&posted=1#post540743

没想到我落后了。。。

[翻译]Visual&nbsp;Studio,Windows可移植可执行与通用对象文件格式规范
[QUOTE=书呆彭;540729]非常了不起，可是，还是得告诉你

你做重复劳动了。。。

http://bbs.pediy.com/showthread.php?t=61497[/QUOTE]

呵呵，翻译本来就是为了锻炼自己，目的还是达到了。

[原创]读书笔记——重定位
多多指教，我也正在学习中。。。

[翻译]深入剖析Win32可移植可执行文件格式
支持一下。。。。。。

[原创]读书笔记——重定位
实模式下地址的计算规则是：　段值*16　+　段内偏移。
如地址　0500:0100h，计算其绝对的过程如下：
　　　　　　　　　段值*16　  —> 0500*16 = 5000
                           加段内偏移  —> 5000+100=5100

上面的例子中，0100H　加到段值上，新的段值成为0600H，则绝对地址为：
　　　　　　　　　0600*16+100＝6100
0100H即为重定位因子。

[原创]读书笔记——DOS下可执行文件的加载
上传一个PDF版的。

[原创]木马下载器RavMon.exe病毒文件汇编源码分析
支持一下。。。。

[原创]打造自己的反汇编引擎——Intel指令编码学习报告（七）
我也顶一下。