|
[推荐]私家珍藏,兑现诺言,可以网盘下载啦
3721,我先mark一下 |
|
[原创]休眠文件那些事儿
很有见地 |
|
[求助]计算机专业学习和就业的迷茫
工作以后,你别无选择; 即便你从事安全行业的软件开发,如果产品有需求,你还是得去看DirectX之类的东西;要学会适应,苦中作乐,因为生活并不总是美好! 你现在要做的是,打好基础,这比什么都重要; 关于编程语言,会上升为编程思想,这和语言这门工具本身的特性有关; 精通C/ASM的人,大多不擅长用模式设计,不能设计大型的架构合理的项目。 所以,推荐你首先学好 C++,其次C/ASM; |
|
|
|
|
|
|
|
[原创]休眠文件那些事儿
排版面目全非,感兴趣的话,下载附件,看DOC吧 |
|
[原创]一个简单的壳源代码
LZ很风趣,支持 |
|
关于网游基址问题
编译链接的时候确定的;每次更新的时候,都会patch一下主程序;至于这个地址,不一定就是imagebase或者entrypoint,只要找到每次加载程序时的一个固定的不变的地址,通过偏移能找到其他的数据地址,就可以作为基址。这个很灵活的 |
|
[求助]进程的页目录地址
从CR3->PDE->PTE->ADDR的转换就不说啦,相信你自己也知道; (ULONG)(x)) >> 22) 右移22位,取到了PDE的偏移offset,通过这个偏移可以定位到页表的地址。 那么,现在取页表的地址是: CR3+ offset*4 = 页表地址 4也就是PDE每一项的大小,类似于数组寻址,用位操作就是左移2位了。 呵呵~~能明白吧 |
|
Reverse Code Engineering ->NTLDR[转帖]
这让我想到了,通过逆向ntldr,可以了解解析hiberfil.sys的代码部分,进而了解hiberfil的一些内部结构 |
|
[讨论]windows深入剖析
想学习windows内核,那么不推荐这本书。基本用不上,除了第一章,呵呵。 人家用softice跟踪系统的16位汇编代码,分析系统实现,虽然比较底层,但原始的有点过分。 现在有那么多好书(与时俱进的),有现成的代码不看(WRK,REACTOS),去挖老古董?哪个效率高,哪个效率低,自己估量着看哦。 那本书,我是看过的,并且书架就有一本 |
|
[调查]网吧应用软件调查
支持老大创业。俺不去网吧好多年,虽然有时很想去看看 |
|
终于知道了Kx币的命名原因,为你解答为什么叫做Kx币
从没想过这问题 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值