|
|
[原创]自己写的一个压缩壳
[QUOTE=无聊的菜鸟;1079012]00425950 FF15 50614200 call dword ptr [<&KERNEL32.GetTickCount>] ; kernel32.GetTickCount 00425956 8D0D 66594200 lea ecx, dword ptr ...[/QUOTE] 由于我的笔记本是XP系统，所以一直没在Win7下仔细研究这个问题。不过看了你的回复，问题应该就出在这里了。。 |
|
|
[翻译]翻译的几篇IDA小教程
顶一下。。。。。 |
|
|
[翻译]Pinczakko的AwardBIOS逆向工程指导
顶。。。。。。。。。。。。 |
|
|
[原创]BIOS Rootkit实现分析与检测技术研究系列之－－IVT Hook 1
先顶了再说。。。。。。 |
|
|
[翻译]Microsoft PECOFF规范v8和v8.1中文版[2008.3.29更新v8.1版]
http://bbs.pediy.com/showthread.php?p=540743&posted=1#post540743 没想到我落后了。。。 |
|
|
[翻译]Visual Studio,Windows可移植可执行与通用对象文件格式规范
[QUOTE=书呆彭;540729]非常了不起，可是，还是得告诉你 你做重复劳动了。。。 http://bbs.pediy.com/showthread.php?t=61497[/QUOTE] 呵呵，翻译本来就是为了锻炼自己，目的还是达到了。 |
|
|
[原创]读书笔记——重定位
多多指教，我也正在学习中。。。 |
|
|
[翻译]深入剖析Win32可移植可执行文件格式
支持一下。。。。。。 |
|
|
[原创]读书笔记——重定位
实模式下地址的计算规则是： 段值*16 + 段内偏移。 如地址 0500:0100h，计算其绝对的过程如下： 段值*16 —> 0500*16 = 5000 加段内偏移 —> 5000+100=5100 上面的例子中，0100H 加到段值上，新的段值成为0600H，则绝对地址为： 0600*16+100＝6100 0100H即为重定位因子。 |
|
|
[原创]读书笔记——DOS下可执行文件的加载
上传一个PDF版的。 |
|
|
[原创]木马下载器RavMon.exe病毒文件汇编源码分析
支持一下。。。。 |
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号：
{{ honorary_title }}
勋章
兑换勋章
证书
证书查询 >
能力值
