|
[推荐][转的]一些新手迷惑的概念 如:领空,API。。
所谓领空, 比如程序A.exe,在程序运行的时候,加载了kernel32.dll, user32.dll 在程序的虚拟内存中,依次存放A.exe的程序代码,数据,存放该程序代码,数据的地址空间即为A的领空。 kernel32.dll所包含的程序代码在虚拟内存中的占据的空间即为kernel32.dll的领空。 在破解中,其实有多个地方可以选择修改,来改变程序的流程,但是我们知道,kernel32.dll是系统函数,除了供我们的程序调用之外,还被其他很多程序来调用,如果我们修改了他们的代码,影响的不仅仅是我们的程序,这样产生的后果是不可预期的,严重者可导致系统的瘫痪。 如果只修改A.exe的程序代码,则影响的只有A.exe,这样我们可以把影响控制在可控的范围内。存放A.exe的程序代码数据的虚拟内存即为A的领空,这就是我们关注领空的原因。 |
|
[求助]软件用Crypto API 加密了部分代码,如何入手解密
我最近刚破解了一个CryptAPI加密的软件,对此有点心得,你可以把你的软件放上来看看。 |
|
[求助]问个很菜的问题,用OD修改程序后,怎么保存?
复制到可执行文件 命令就是你要的功能 |
|
[求助]ESP定律脱壳.PE重建依然无法运行,请高人指点
你是不是没有修复IAT啊? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值