Ta的论坛

某公司笔试题目求助
我也来一个
int print()
{
printf("Hello world!\n");
return 0;
}

int main()
{
return 0;
}

typedef int cb(void);

#pragma data_seg(".CRT$XIA")
static cb *autostart[] = {print};
#pragma data_seg()

cogito

雪币： 326

活跃值： (443)

能力值：

( LV3，RANK：30 )

在线值：

发帖

3

回帖

40

粉丝

2

关注

私信

cogito 2010-1-10 20:29: 0

[原创]KeUserModeCallback用法详解
achillis的贴要顶

cogito

雪币： 326

活跃值： (443)

能力值：

( LV3，RANK：30 )

在线值：

发帖

3

回帖

40

粉丝

2

关注

私信

cogito 2009-10-27 09:57: 0

[原创]OD_Drag_Attach_Plugin_v1.1
已经写完了？

来支持一下

cogito

雪币： 326

活跃值： (443)

能力值：

( LV3，RANK：30 )

在线值：

发帖

3

回帖

40

粉丝

2

关注

私信

cogito 2009-10-9 22:59: 0

[分享]Ring3下WX方法结束微点2009

我错了下次再也不妄称WX了...

cogito

雪币： 326

活跃值： (443)

能力值：

( LV3，RANK：30 )

在线值：

发帖

3

回帖

40

粉丝

2

关注

私信

cogito 2009-10-9 22:25: 0

[分享]Ring3下WX方法结束微点2009

聆听大牛教诲，可否揭示一下远程错误线程本质是啥?

cogito

雪币： 326

活跃值： (443)

能力值：

( LV3，RANK：30 )

在线值：

发帖

3

回帖

40

粉丝

2

关注

私信

cogito 2009-10-9 22:20: 0

[分享]Ring3下WX方法结束微点2009
我不是觉得进程注入WX，是觉得创建远程错误线程来结束进程WX

cogito

雪币： 326

活跃值： (443)

能力值：

( LV3，RANK：30 )

在线值：

发帖

3

回帖

40

粉丝

2

关注

私信

cogito 2009-9-22 17:58: 0

[讨论]轻松绕过Kv2009，微点，卡巴一切杀软的自我保护
楼主卖关子的功夫把代码发上来不行。

召唤MJ 来鄙视楼主

cogito

雪币： 326

活跃值： (443)

能力值：

( LV3，RANK：30 )

在线值：

发帖

3

回帖

40

粉丝

2

关注

私信

cogito 2009-9-16 07:10: 0

[原创]IRP Hook 键盘Logger
谢谢achillis 前辈指点不过我这个代码没有attach到具体的键盘设备上去，卸载的时候貌似取不到CurrentIrp，所以如何得到当前IRP，请前辈详述之

cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-10-15 16:33 0 [原创]逆一个驱动中带Exception的函数哇咔咔大牛出没
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-8-5 12:46 0 2010年全国大学生信息安全竞赛决赛[看雪会员求相聚] 其实那些项目多数是研究生做的楼主在看雪找同伴收效不大
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-8-5 12:39 0 2010年全国大学生信息安全竞赛决赛[看雪会员求相聚] 楼主太高调了
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-7-5 14:40 0 [原创]注册表文件解析完整解决方案 mark之顶楼主
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-5-30 11:11 0 [原创]第一章:1.3、if-else分支的识别技巧被楼主感动了洒泪支持
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-5-28 10:37 0 [原创][进行中]C++逆向学习三步走[10-09-02更新] 又是科锐出来的...
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-5-15 18:47 0 [原创]详解进程创建中与csrss的通信流程顶楼主！ win32子系统很值得挖掘
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-4-17 15:59 0 [原创]让天易love俯首称臣 --- 随意PEDIY 都PEDIY了那也算漏洞挖掘... 一群闹眼侠
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-1-11 21:25 0 某公司笔试题目求助可以出来我博客那里没把cb类型声明改成void 才出不来
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-1-11 20:45 0 某公司笔试题目求助我也来一个 int print() { printf("Hello world!\n"); return 0; } int main() { return 0; } typedef int cb(void); #pragma data_seg(".CRT$XIA") static cb *autostart[] = {print}; #pragma data_seg()
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2010-1-10 20:29 0 [原创]KeUserModeCallback用法详解 achillis的贴要顶
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2009-10-27 09:57 0 [原创]OD_Drag_Attach_Plugin_v1.1 已经写完了？来支持一下
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2009-10-9 22:59 0 [分享]Ring3下WX方法结束微点2009 我错了下次再也不妄称WX了...
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2009-10-9 22:25 0 [分享]Ring3下WX方法结束微点2009 聆听大牛教诲，可否揭示一下远程错误线程本质是啥?
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2009-10-9 22:20 0 [分享]Ring3下WX方法结束微点2009 我不是觉得进程注入WX，是觉得创建远程错误线程来结束进程WX
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2009-9-22 17:58 0 [讨论]轻松绕过Kv2009，微点，卡巴一切杀软的自我保护楼主卖关子的功夫把代码发上来不行。召唤MJ 来鄙视楼主
cogito 雪币： 326 活跃值： (443) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 40 粉丝 2 关注私信	cogito 2009-9-16 07:10 0 [原创]IRP Hook 键盘Logger 谢谢achillis 前辈指点不过我这个代码没有attach到具体的键盘设备上去，卸载的时候貌似取不到CurrentIrp，所以如何得到当前IRP，请前辈详述之

{{ user_info.username }}