Ta的论坛

{{ user_info.username }}

{{ user_info.brief }}

拉黑已拉黑关注已关注私信

头图
皮肤套装

使用

使用

主题(23) | 回帖(212) | 精华(6)

microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-16 09:46 0 [讨论]如果那个所谓的360保镖经所谓权位部门鉴定合法，是不是意味着中国做外挂又一次合法？给windows挂了那么多“劫持”软件，就不叫外挂了？
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-13 14:45 0 [推荐]私家珍藏，兑现诺言，可以网盘下载啦 3721,我先mark一下
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-13 13:09 0 [原创]休眠文件那些事儿很有见地
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-12 09:51 0 [求助]计算机专业学习和就业的迷茫工作以后，你别无选择；即便你从事安全行业的软件开发，如果产品有需求，你还是得去看DirectX之类的东西；要学会适应，苦中作乐，因为生活并不总是美好！你现在要做的是，打好基础，这比什么都重要；关于编程语言，会上升为编程思想，这和语言这门工具本身的特性有关；精通C/ASM的人，大多不擅长用模式设计，不能设计大型的架构合理的项目。所以，推荐你首先学好 C++,其次C/ASM；
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-12 09:36 0 [原创]休眠文件那些事儿谢谢，正如你说的是每个字段所占的位数确实是，2，9，9，12; 我描述有误，应该是表示前三项在内存中所占的（偏移）变量长度是8字节。
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-11 18:20 0 [原创]休眠文件那些事儿确实没有太多人染指这家伙；染指这家伙的人，都是属于“不可说”一类的；我目前还是属于观望的，不过离action也快啦
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-11 18:18 0 [原创]native app开发小结当然可以用；前一阵子开发的项目，native app部分就是支持WIN7,VISTA的，并且支持64位
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-9 17:44 0 [原创]休眠文件那些事儿排版面目全非,感兴趣的话，下载附件，看DOC吧
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-8 23:55 0 [原创]一个简单的壳源代码 LZ很风趣，支持
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-8 21:29 0 [原创]庖丁解毒之中华吸血鬼分析 surport
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-6 11:55 0 [原创]WinDbg学习笔记（二）--字符串访问断点还是很有意思的
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-4 23:21 0 关于网游基址问题编译链接的时候确定的；每次更新的时候，都会patch一下主程序；至于这个地址，不一定就是imagebase或者entrypoint,只要找到每次加载程序时的一个固定的不变的地址，通过偏移能找到其他的数据地址，就可以作为基址。这个很灵活的
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-3 21:10 0 浅谈脱壳中的Dump技术留名，慢慢来看
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-11-3 16:45 0 [求助]进程的页目录地址从CR3->PDE->PTE->ADDR的转换就不说啦，相信你自己也知道； (ULONG)(x)) >> 22) 右移22位，取到了PDE的偏移offset，通过这个偏移可以定位到页表的地址。那么，现在取页表的地址是： CR3+ offset*4 = 页表地址 4也就是PDE每一项的大小，类似于数组寻址，用位操作就是左移2位了。呵呵~~能明白吧
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-10-25 17:57 0 Reverse Code Engineering ->NTLDR[转帖] 这让我想到了，通过逆向ntldr，可以了解解析hiberfil.sys的代码部分，进而了解hiberfil的一些内部结构
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-10-23 20:09 0 [讨论]windows深入剖析想学习windows内核，那么不推荐这本书。基本用不上，除了第一章，呵呵。人家用softice跟踪系统的16位汇编代码，分析系统实现，虽然比较底层，但原始的有点过分。现在有那么多好书（与时俱进的），有现成的代码不看(WRK,REACTOS)，去挖老古董？哪个效率高，哪个效率低，自己估量着看哦。那本书，我是看过的，并且书架就有一本
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-10-23 17:49 0 [调查]网吧应用软件调查支持老大创业。俺不去网吧好多年，虽然有时很想去看看
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 5 关注私信	microdebug 6 2010-10-21 15:21 0 终于知道了Kx币的命名原因,为你解答为什么叫做Kx币从没想过这问题

{{ user_info.digests_3 }}

精华数

{{ user_info.rank }}

RANk

{{ user_info.golds == '' ? 0 : user_info.golds }}

雪币

{{ points }}

活跃值

关注数

粉丝数

{{ experience }}

课程经验

{{ score }}

学习收益

{{study_duration_fmt}}

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值

活跃值：

活跃值

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值