首页
社区
课程
招聘
使用
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-21 18:23
0
[求助]IDA函数列表中显示为粗体的函数有什么特别的意思么?
表示IDA通过TIL文件将它们识别出来拉
8.6. IDA TIL Files
All datatype and function prototype information in IDA is stored in TIL files.


The IDA Pro Book,you need it
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-19 08:29
0
[求助]请问有没有什么办法找到memory leak?
<<advanced windows debugging>>
You need it @_@
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-15 22:34
0
[原创]My Opera
linhanshi前辈
你的Opera很好很强大
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-15 16:11
0
[原创]逆一个驱动中带Exception的函数
噢,刘涛涛大牛,你终于出现了
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-15 11:55
0
[讨论]noobyprotect 挑战看雪各路高手
楼主是诈骗犯?
再说了,就算真是你说那什么挑战,貌似上次的10w还没给某位哥吧
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-15 11:52
0
[分享]一个 0day
忽悠,接着忽悠
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-12 15:01
0
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-12 11:53
0
[求助]求教 象这样的一个基址 要怎么用汇编写出来
[QUOTE=染色体;870685]求教 象这样的一个基址  要怎么用汇编写出来

[[[[00a8ff08]+1c]+24]+260[/QUOTE]

你这个表达式,有四个“[”,但是只有三个“]”

[[[[00a8ff08]+1c]+24]+260]

如果原式是这样,你写的就是对的

[[[00a8ff08]+1c]+24]+260

如果原式是这样,就像我这样写

mov eax , [0x00a8ff08]
mov eax , [eax+0x1c]
mov eax , [eax+0x24]
lea eax , [eax+0x260] 

雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-9 22:56
0
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-7 14:00
0
堆栈数据如何修改
你的描述可能因为你的不恰当,不准确,或者一些你根本没有意识到或者意识不到的问题导致大家不能理解;反之,大家给出的办法可能由于你没有实现好而导致失败。

所以,请你放上程序吧,大家都很想帮助你的
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-6 17:34
0
堆栈数据如何修改
我来解释下,楼主的100kx已经支付给论坛了,所以现在显示他没有kx了。
只要被采纳,是不愁得不到kx的
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-10-6 14:27
0
堆栈数据如何修改
哥们,我看了你的帖子,觉得你相当蛋疼啊,既然你描述不清楚,就把程序发上来呗,发上来哥给你整一个成品
如果你的程序涉及什么秘密,你可以自己写个类似的发上来
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-9-25 16:29
0
[分享]这两天面试面的头疼。
怎么会呢
难道你们各自用各自的方言在沟通么
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-9-25 13:50
0
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-9-25 07:43
0
od修改数据无
记下相对偏移地址,写个LOADER,首先将程序挂起,然后注入代码,GetModuleHandle获得DLL的载入地址后就可以修改了(开始有记下RVA嘛^_^)
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-9-24 20:35
0
雪    币: 391
活跃值: (135)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
CamelLu 3 2010-9-23 07:58
0
请问一个DELPHI实现内存跳转的问题
首先用VirtualProtect/VirtualProtectEx把目标地址的内存属性改为PAGE_EXECUTE_READWRITE试试看
精华数
RANk
391
雪币
135
活跃值
关注数
粉丝数
0
课程经验
0
学习收益
0
学习时长
基本信息
  能力排名: No.5342
  等    级: LV2
活跃值  活跃值:活跃值
  在线值:
  浏览人数:236
  最近活跃:2024-4-7 23:17
  注册时间:2009-07-22
勋章
能力值

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册