|
[原创]秒入OEP
早就知道了~~~不过还是感谢你的分享~ |
|
对于QX炫舞的TP驱动保护..结贴了
嗯因为你是。。。 |
|
[求助]VB无壳程序查不到关键字符串(附上无壳的程序)
这是有壳的好吧~ |
|
[求助]OD载入后不能运行
用海大的SOD,忽略所有异常 |
|
[请勿新开主题!甲壳相关主题合并帖]
没诚意!路过~~ |
|
[原创]用symbol来获得ShadowSSDT的原始地址和函数名
收下 ,感谢分享 |
|
对比下 我发现看雪比CSDN效率还高 所以就经常来了
请尊守这里的游戏规则,提问题到求助问答 那发,闲话到 生活放心情。我也看不惯了水贴太多了,你也该反思下,你这种再这样下去 我想以后你问的问题没人会愿答了 |
|
[原创]发个利用debug功能的键盘记录器
收下,感谢分享。 |
|
error C2027: use of undefined type '_EPROCESS'
需要什么就定义什么,并不需要完全定义出来 。 附 XPSP3的 typedef struct _EPROCESS { KPROCESS Pcb; // +0x000 EX_PUSH_LOCK ProcessLock; // +0x06c LARGE_INTEGER CreateTime; // +0x070 LARGE_INTEGER ExitTime; // +0x078 EX_RUNDOWN_REF RundownProtect; // +0x080 ULONG UniqueProcessId; // +0x084 LIST_ENTRY ActiveProcessLinks; // +0x088 ULONG QuotaUsage[3]; // +0x090 ULONG QuotaPeak[3]; // +0x09c ULONG CommitCharge; // +0x0a8 ULONG PeakVirtualSize; // +0x0ac ULONG VirtualSize; // +0x0b0 LIST_ENTRY SessionProcessLinks; // +0x0b4 PVOID DebugPort; // +0x0bc PVOID ExceptionPort; // +0x0c0 PHANDLE_TABLE ObjectTable; // +0x0c4 EX_FAST_REF Token; // +0x0c8 FAST_MUTEX WorkingSetLock; // +0x0cc ULONG WorkingSetPage; // +0x0ec KGUARDED_MUTEX AddressCreationLock; // +0x0f0 ULONG HyperSpaceLock; // +0x110 PETHREAD ForkInProgress; // +0x114 ULONG HardwareTrigger; // +0x118 PVOID VadRoot;// +0x11c PVOID VadHint;// +0x120 PVOID CloneRoot; // +0x124 ULONG NumberOfPrivatePages; // +0x128 ULONG NumberOfLockedPages; // +0x12c PVOID Win32Process; // +0x130 PEJOB Job; // +0x134 PVOID SectionObject; // +0x138 PVOID SectionBaseAddress; // +0x13c PEPROCESS_QUOTA_BLOCK QuotaBlock; // +0x140 PPAGEFAULT_HISTORY WorkingSetWatch; // +0x144 PVOID Win32WindowStation; // +0x148 ULONG InheritedFromUniqueProcessId; // +0x14c PVOID LdtInformation; // +0x150 PVOID VadFreeHint; // +0x154 PVOID VdmObjects; // +0x158 PVOID DeviceMap; // +0x15c LIST_ENTRY PhysicalVadList; //+0x160 union { HARDWARE_PTE PageDirectoryPte; // +0x168 UINT64 Filler; // +0x168 }; PVOID Session; // +0x170 UCHAR ImageFileName[16]; // +0x174 LIST_ENTRY JobLinks; // +0x184 PVOID LockedPagesList; // +0x18c LIST_ENTRY ThreadListHead; // +0x190 PVOID SecurityPort; // +0x198 PVOID PaeTop; // +0x19c ULONG ActiveThreads; // +0x1a0 ULONG GrantedAccess; // +0x1a4 ULONG DefaultHardErrorProcessing; // +0x1a8 SHORT LastThreadExitStatus; // +0x1ac PPEB Peb; // +0x1b0 EX_FAST_REF PrefetchTrace; // +0x1b4 LARGE_INTEGER ReadOperationCount; // +0x1b8 LARGE_INTEGER WriteOperationCount; // +0x1c0 LARGE_INTEGER OtherOperationCount; // +0x1c8 LARGE_INTEGER ReadTransferCount; // +0x1d0 LARGE_INTEGER WriteTransferCount; // +0x1d8 LARGE_INTEGER OtherTransferCount; // +0x1e0 ULONG CommitChargeLimit; // +0x1e8 ULONG CommitChargePeak; // +0x1ec PVOID AweInfo; // +0x1f0 SE_AUDIT_PROCESS_CREATION_INFO SeAuditProcessCreationInfo; // +0x1f4 MMSUPPORT Vm; // +0x1f8 ULONG LastFaultCount; // 0x238 ULONG ModifiedPageCount; // +0x23c ULONG NumberOfVads; // 0x240 ULONG JobStatus; // +0x244 union { ULONG Flags; // 0x248 struct { ULONG CreateReported : 1; ULONG NoDebugInherit : 1; ULONG ProcessExiting : 1; ULONG ProcessDelete : 1; ULONG Wow64SplitPages : 1; ULONG VmDeleted : 1; ULONG OutswapEnabled : 1; ULONG Outswapped : 1; ULONG ForkFailed : 1; ULONG Wow64VaSpace4Gb : 1; ULONG AddressSpaceInitialized : 2; ULONG SetTimerResolution : 1; ULONG BreakOnTermination : 1; ULONG SessionCreationUnderway : 1; ULONG WriteWatch : 1; ULONG ProcessInSession : 1; ULONG OverrideAddressSpace : 1; ULONG HasAddressSpace : 1; ULONG LaunchPrefetched : 1; ULONG InjectInpageErrors : 1; ULONG VmTopDown : 1; ULONG ImageNotifyDone : 1; ULONG PdeUpdateNeeded : 1; ULONG VdmAllowed : 1; ULONG Unused : 7; }; }; NTSTATUS ExitStatus; // +0x24c USHORT NextPageColor; // +0x250 union { struct { UCHAR SubSystemMinorVersion; // +0x252 UCHAR SubSystemMajorVersion; // +0x253 }; USHORT SubSystemVersion; // +0x252 }; UCHAR PriorityClass; // +0x254 UCHAR WorkingSetAcquiredUnsafe; // 0x255 ULONG Cookie; // +0x258 } EPROCESS, *PEPROCESS; |
|
[原创]Tasm编译器+虚拟机
下载并膜拜罗牛~ |
|
[原创]Dll 模块隐藏技术
过xuetr的讲下原理,求真相。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值