|
[原创]新写的壳,给新手练手用
我咋感觉,代码相似度跟mkfpack就那么像呢。。。我眼花,路过。 |
|
[原创][附源]永不失败的区段添加工具ZeroAdder Plus V1.0
引用:“"我们将各节都向后移动一个FileAlignment的大小,然后更新相关信息," 你在讲鬼话,讲故事。 你分明是把BoundImport表空间清除了,用这个多余空间来加节表。 你偏偏要说你是把数据后移了。” 开始只是加了一个节,逆向和对照了下数据。没看清楚,错怪你了。 在此表示道歉。 |
|
[原创][附源]永不失败的区段添加工具ZeroAdder Plus V1.0
"我们将各节都向后移动一个FileAlignment的大小,然后更新相关信息," 你在讲鬼话,讲故事。 你分明是把BoundImport表空间清除了,用这个多余空间来加节表。 你偏偏要说你是把数据后移了。 |
|
[原创]修正 Import REConstructor v1.7c Final 的列表框内容为 PID + 路径方式(中英双语版)
前几天的版本有崩溃,现在没有问题了。好用。谢谢 |
|
[原创]PEArmor 0.46 静态脱壳机原理及源码
注册机,这个跟注册机有什么关系?请教下。 |
|
[原创]原来脱VMP这么简单啊
终于明白了脱VMP和还原VMP是两回事。 |
|
[分享]做了两个语音视频, 壳的全程分析, 高手飘过吧
沙发 ,严重支持老大 |
|
[分享]做了两个语音视频, 壳的全程分析, 高手飘过吧
通过这个两个视频学习,技术又提升了一点点。争取写出静态脱壳机。 |
|
[分享]HideOD v0.1.9.8 增强版 (功能已添加完成)
很好,很强大。剪切了,哈哈 |
|
[过年了]迎新春 辞旧岁 网友看雪论坛上大拜年
新年快乐!心想事成 |
|
[注意]恭喜看雪安全网站建站九周年!(幸运奖结果公布)
恭喜,我在看雪技术是每天都在进步,感谢提供这么好的学习交流平台。 |
|
[求助]ring3 遍历系统内核线程
自己帮自己顶,自己回答了。 PsCreateSystemThread函数有个可选参数ProcessHandle ddk定义如下: Specifies an open handle for the process in whose address space the thread is to be run. The caller’s thread must have PROCESS_CREATE_THREAD access to this process. If this parameter is not supplied, the thread will be created in the initial system process. This value should be NULL for a driver-created thread. Use the NtCurrentProcess macro to specify the current process. 再翻翻wrk看看实现就更清楚了 NTSTATUS PsCreateSystemThread{... ProcessPointer = NULL; if (ARGUMENT_PRESENT(ProcessHandle)) { SystemProcess = ProcessHandle; } else { SystemProcess = NULL; ProcessPointer = PsInitialSystemProcess; } PspCreateThread(...) ...} |
|
[求助]我想自己绘画标题栏,于是就截获了WM_NCPAINT消息,结果窗口仍然能显示蓝色的标题栏,不解是什么原因??
你要写文字还是什么啊,要设置透明 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值