[求助]求一份天草壳世界1~11翻录版本
bd3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7$3S2S2M7X3g2Q4x3V1k6D9K9h3&6C8i4K6y4r3M7$3S2S2M7X3g2A6k6q4)9K6c8o6x3&6x3e0R3J5z5o6V1J5z5e0q4Q4x3U0k6#2K9#2)9K6c8o6p5H3y4K6f1K6y4e0p5J5x3e0g2Q4x3U0k6@1K9r3W2J5k6q4)9K6c8o6m8Q4x3U0k6V1K9i4u0Q4x3@1c8Q4x3U0f1J5c8W2)9J5y4f1f1&6i4K6t1#2b7V1u0Q4x3U0f1&6x3g2)9J5y4f1f1#2i4K6t1#2b7f1g2Q4x3U0g2m8x3W2)9J5y4f1f1^5i4K6t1#2b7e0N6Q4x3U0f1^5y4W2)9J5y4f1f1#2i4K6t1#2b7U0q4Q4x3U0f1^5c8W2)9J5y4e0u0r3i4K6t1#2c8e0g2Q4x3U0g2m8y4q4)9J5y4f1p5&6i4K6t1#2c8e0S2Q4x3U0f1^5c8q4)9J5y4e0R3&6g2V1W2b7i4K6u0V1i4K6t1#2c8e0g2Q4x3U0g2m8x3#2)9J5y4f1t1K6i4K6t1#2c8e0N6Q4x3U0f1&6b7g2)9J5y4e0R3@1i4K6t1#2c8e0c8Q4x3U0g2n7z5q4)9J5y4e0V1$3i4K6t1#2c8e0N6Q4x3U0f1&6y4g2)9J5y4e0S2o6i4K6t1#2y4@1u0Q4x3U0g2q4z5g2)9J5y4f1u0n7i4K6t1#2z5e0q4Q4x3U0g2q4y4g2)9J5y4f1q4q4i4K6t1#2b7e0u0Q4x3U0g2q4y4W2)9J5y4e0V1#2i4K6t1#2z5e0W2Q4x3U0g2q4y4#2)9J5y4f1p5^5i4K6t1#2z5p5u0Q4x3U0g2q4y4g2)9J5y4f1t1H3i4K6t1#2z5p5k6Q4x3U0g2q4y4#2)9J5y4f1u0n7i4K6t1#2z5o6c8Q4x3U0f1%4c8q4)9J5y4Y4m8S2k6$3g2Q4x3@1b7I4i4K6t1K6M7r3q4@1K9q4)9K6c8q4)9J5y4e0t1#2x3V1k6Q4x3U0f1J5y4f1f1&6i4K6t1#2x3U0g2n7b7W2)9J5y4e0t1#2z5e0q4Q4x3U0f1J5y4f1f1#2i4K6t1#2x3U0g2m8c8g2)9J5y4e0t1#2b7e0u0Q4x3U0f1J5y4f1f1^5i4K6t1#2x3U0g2m8y4#2)9J5y4e0t1#2z5o6k6Q4x3U0f1J5y4f1f1#2i4K6t1#2x3U0g2n7x3g2)9J5y4e0t1#2z5p5k6Q4x3U0f1J5y4e0u0r3i4K6t1#2x3U0g2q4y4g2)9J5y4e0t1#2b7e0c8Q4x3U0f1J5y4f1p5&6i4K6t1#2x3U0g2q4z5q4)9J5y4e0t1#2z5p5c8Q4x3U0f1J5y4e0R3&6g2V1W2b7i4K6u0V1i4K6t1#2x3U0g2q4y4g2)9J5y4e0t1#2b7e0y4Q4x3U0f1J5y4f1t1K6i4K6t1#2x3U0g2q4y4#2)9J5y4e0t1#2z5f1q4Q4x3U0f1J5y4e0R3@1i4K6t1#2x3U0g2q4y4q4)9J5y4e0t1#2b7U0S2Q4x3U0f1J5y4e0V1$3i4K6t1#2x3U0g2q4y4#2)9J5y4e0t1#2z5e0g2Q4x3U0f1J5y4e0S2o6i4K6t1#2x3U0f1%4b7W2)9J5y4e0t1#2c8e0W2Q4x3U0f1J5y4f1u0n7i4K6t1#2x3U0f1&6x3g2)9J5y4e0t1#2c8e0g2Q4x3U0f1J5y4f1q4q4i4K6t1#2x3U0g2m8x3W2)9J5y4e0t1#2c8e0k6Q4x3U0f1J5y4e0V1#2i4K6t1#2x3U0f1&6z5g2)9J5y4e0t1#2c8e0N6Q4x3U0f1J5y4f1p5^5i4K6t1#2x3U0f1^5b7W2)9J5y4e0t1#2c8e0g2Q4x3U0f1J5y4f1t1H3i4K6t1#2x3U0f1^5c8W2)9J5y4e0t1#2c8e0N6Q4x3U0f1J5y4f1u0n7i4K6t1#2x3U0f1^5y4q4)9J5y4e0t1#2y4@1b7`.

[原创]CrackMe技术等级自测系统
看看看看

[分享]加密解密第三版视频教程 115+OllyDRX.1.10.Ultimate.Unattended.TEAM-Full.exe
我也是搜索OD找到的这个。

[公告] 《2015移动安全挑战赛》100,000元奖金等你赢！[比赛结束]
占楼，围观

我做为一名程序员，在计算机软件这个行业的成长道路
这段时间一直在看你翻译的od的那个，你才25？不错啊。

[注意]看雪安全网站与北京邮电大学合办信息安全研究生班
没消息了吗？还能接着报名吗？

[原创]神经 十几部渗透、破解、免杀等视频
是百度网盘吗？登陆后提示：您的帐号存在安全风险，我们已经为您采取保护策略，建议您先绑定密保手机。

[原创]神经 十几部渗透、破解、免杀等视频
什么都木有啊？

[分享]如何把NDIS Filter框架利用到日常的Windows驱动开发工作中
又搜索了下，改成下面的了，这下和wireshark抓的包都一样了，是改的FilterReceiveNetBufferLists，但是这个函数不是收包吗？为什么出的包也能抓到？：

    DEBUGP(DL_ERROR, "NumberOfNetBufferLists is %u .\n", NumberOfNetBufferLists);
		FILTER_ACQUIRE_LOCK(&pFilter->Lock, DispatchLevel);
		pNBL = NetBufferLists;
		while (pNBL)
		{
			DEBUGP(DL_ERROR, "Print NBL %p NBL->NEXT %p \n", pNBL, pNBL->Next);
			pNB = NET_BUFFER_LIST_FIRST_NB(pNBL);
			
			while (pNB)
			{
				DEBUGP(DL_ERROR, "Print NB %p NB->NEXT %p\n", pNB, pNB->Next);
				pMdl = NET_BUFFER_CURRENT_MDL(pNB);
				lMdlOffset = NET_BUFFER_CURRENT_MDL_OFFSET(pNB);
				lDataLen = NET_BUFFER_DATA_LENGTH(pNB);
				
				while (pMdl)
				{
					NdisQueryMdl(pMdl, (PVOID*)&pData, &lDataBufferLen, LowPagePriority);
					lBytesToCopy = lDataBufferLen - lMdlOffset;
					DEBUGPDUMP(DL_ERROR, pData + lMdlOffset, lDataLen > lBytesToCopy ? lBytesToCopy : lDataLen);
					lMdlOffset = 0;
					DEBUGP(DL_ERROR, "MDL offset %u lBytesToCopy %d pMdl->ByteCount %u lDataLen %u \n", pMdl->ByteOffset, lBytesToCopy, pMdl->ByteCount, lDataLen);
					
					if (lDataLen > lBytesToCopy)
					{
						DEBUGP(DL_ERROR, "%u Byte to copy \n", lDataLen - lBytesToCopy);
						lDataLen -= lBytesToCopy;
					}
					else
					{
						DEBUGP(DL_ERROR, "Data copy complete \n");
					}
					
					NdisGetNextMdl(pMdl, &pMdl); // pMdl = pMdl->Next;
				}
				
				DEBUGP(DL_ERROR, "%p NB print complete .\n", pNB);
				pNB = NET_BUFFER_NEXT_NB(pNB); // pNB = pNB->Next;
			}
			
			DEBUGP(DL_ERROR, "%p NBL print complete .\n", pNBL);
			pNBL = NET_BUFFER_LIST_NEXT_NBL(pNBL); // pNBL = pNBL->Next;
		}

		FILTER_RELEASE_LOCK(&pFilter->Lock, DispatchLevel);
		DEBUGP(DL_ERROR, "Print data complete .\n");

[分享]如何把NDIS Filter框架利用到日常的Windows驱动开发工作中
楼主，你提到  //一般来说，只有第一个MDL的buffer才有偏移，其余的都没有。

但是我这里打印的MDL都不为0啊，抓的包打印和wireshark抓的也不一样。怎么回事儿啊？刚学习这个，不懂，多多指点啊。

[原创]NDIS中间层驱动开发在Win7系统下和Windows XP系统下的区别
感谢。学习了。

[求助]NDIS中间层驱动能拦截所有数据包么？
为什么不能呢？我这里确实无法抓3G上网卡的包，都安装不上。

[讨论]哈哈，终于成了论坛的正式会员啦
当时就是用这样的代码挂的论坛。 挂了14天终于挂钩了100kx，然后买了个邀请码。嘿嘿

[讨论]哈哈，终于成了论坛的正式会员啦
楼上好人呐。

[讨论]哈哈，终于成了论坛的正式会员啦
我可是挂了10多天啊。每天5kx。攒够了100kx才买了个验证码。

WINRAR加密文件能破解吗
RAR加密原理
2011-07-25 14:58
一、Rar文件生成的流程。
  Winrar加密文件时，总的分两个步骤：
  1：先把源文件压缩，压成一段数据段。
  2：再将压缩完的数据段加密。
  对于同一个源文件来说，不进行加密，压缩完，其rar文件中的数据段是一模一样的。但是如果对同一个源文件来说，即使使用同一个密码，加密完rar文件中的数据段是不一样的，这是由于加密的密钥是依赖于一个Salt(8个字节的密钥，用来加密时使用，存放在rar文件头中里）
  所以要解密rar加密文件关键在于数据解密这一步，那我们接下来研究一下如何加密的。
  二、加密“压缩完的数据段”的流程
  1、获取密钥：
  将明文的密码与Salt一起，通过HASH算法，生成两个16字节的密钥。（一个是KEY(AES算法的参数)，一个是initVector）
  2、以Key和initVector来加密压缩数据：
  这里，是一个循环加密的结构，每16字节作为一个块，进行加密（这可能正是为什么加密完的文件长度总为16倍数的原因）。加密采用AES算法（RAR采用的是AES的rijndael的标准应用）。这里注意：AES加密前，有一个异或运算，是先将每16字节块与上一个16字节块加密结果进行异或，然后再进行AES算法的。我用一个简单的示意代码看说明：
  ;===============================================
  packblock[0]=packblock[i]^initVector
  encryptBlock[0]=AES(packblock[0])；（KEY为AES的密钥）
  fori=1to块数量-1
  packblock[i]=packblock[i]^encryptBlock[i-1]
  encryptBlock[i]=AES(packblock[i])；（KEY为AES的密钥）
  next
  ;packblock[i]表示压缩完的每16字节数据
  ;encryptBlock[i]表示加密完的每16字节数据
  ;===============================================
  三、解密的过程
  由于AES算法是对称的，所以解密的过程，是加密过程的逆运算。但解密时AES算法过程与加密所用的不一样（是因为解密过程中由KEY生成的子密钥表不一样）。仍然需要我们将密码输入，与salt一起生成两个16字节密钥，KEY和initVector。
  ;===============================================
  packblock[0]=AES1(encryptBlock[0])；（KEY为AES的密钥）
  packblock[0]=packblock[i]^initVector
  fori=1to块数量-1
  packblock[i]=AES1(encryptBlock[i])；（KEY为AES的密钥）
  packblock[i]=packblock[i]^encryptBlock[i-1]
  next
  ;===============================================
  那判断密码是否正确的在什么地方呢？
  解密的过程是解密后的数据块进行解压缩，然后解成源文件，对该文件进行CRC校验，存在RAR文件中的源文件CRC校验码比较，相同则密码正确，不相同则密码错误。
  四、无法秒破的原因
  从上面，我们了解了RAR文件的整体思路。地球人都知道，解密时，肯定有个步骤是来判断密码的正确与否。而且，依据以往的经验，我们也许可以将某些判断的点移动，那样可以缩减破解的流程思路。那RAR的这一步在哪里？它把校验放在了最后的一步。如果要秒破，我们该怎么做泥？至少我认为目前是不可能的。

文章来源：940K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8$3&6Y4N6r3W2S2L8Y4S2A6j5h3!0*7K9g2)9J5c8X3u0D9L8$3N6Q4x3V1k6A6N6r3g2E0i4K6u0r3y4o6y4W2j5h3q4X3k6X3u0W2x3K6g2U0k6X3b7@1x3K6t1@1x3X3c8X3x3U0q4U0i4K6u0W2K9s2c8E0L8l9`.`.