[求助][不懂就问系列]int3和int 3之间的区别
是int 3，没有int3这样的指令。机器码是0CCh，是所有中断指令中唯一一个单字节指令，其它的中断指令如int 21h是双字节机器码(0CDh, 21h)。

[求助] 分析VMP3.x过程中，od无法断在vmp故意设置非法指令触发的seh handler上
strongod插件->option->skip some exceptions的勾去掉试试。

[求助]大学逆向课程
网络系统与应用安全
研究内容
涵盖网络与通信安全、无线与移动安全、云及边缘计算安全、网络主动防御、多媒体与内容安全、软件安全、金融与支付安全， 空天一体化通信、漏洞挖掘、网络攻防等方向。 以大数据安全相关技术为重点突破方向，研究包括基于大数据的软件定义网络安全与测量，恶意机器学习，网络空间主动防御等。

必修/选修        课程性质        课程编号        课程名称        学分        总学时        开课学期        备注
必修        专业学位课        2124003        计算机安全        2.0        32        冬        
选修        专业学位课        2122002        高级操作系统        2.0        32        秋冬        属方向学位课，可任选其中的4学分。
必修        专业学位课        2102002        高级网络与系统安全        2.0        32        夏        
选修        专业学位课        2122003        高级计算机系统结构        2.0        32        秋冬        属方向学位课，可任选其中的4学分。
选修        专业学位课        2122022        高级数据库技术        2.0        32        冬        属方向学位课，可任选其中的4学分。
选修        专业学位课        2124075        数据挖掘        2.0        32        夏、秋        属方向学位课，可任选其中的4学分。
选修        专业学位课        2122018        高级计算机网络        2.0        32        春、夏、秋        属方向学位课，可任选其中的4学分。
选修        专业学位课        2124095        机器学习        2.0        32        夏、秋        属方向学位课，可任选其中的4学分。
选修        专业选修课        2122001        计算理论        2.0        32        秋冬        或春季开课
选修        专业选修课        2124028        普适计算        2.0        32        秋        
选修        专业选修课        2124098        软件逆向工程高阶        3.0        48        春夏、秋冬        
选修        专业选修课        2124082        云计算技术及应用        2.0        32        秋        
选修        专业选修课        2124096        无线与物联网安全        2.0        32        春、夏        
选修        专业选修课        2124014        高级软件工程        2.0        32        春        
选修        专业选修课        2109602        科学计算可视化        2.0        32        春        

[求助]大学逆向课程
083900|网络空间安全

[求助]大学逆向课程
浙江大学，本科有《软件保护技术》，研究生有《逆向工程高阶》，有兴趣可以过来旁听。

[求助]如何知道导出函数是否为转发函数
应该看该API的代码，PE结构中看不出来的。

[转帖]PELock 2.10
thanks

[求助]关于sub指令会置cf位的问题
减法就减法，为啥要死板地转成补码来计算？你要知道，整数包括非符号与符号数两类，只有符号数才有补码一说。

[转帖]VMware Workstation 15.0.3
thanks

[求助]程序员炒股
可以对股票客户端进行逆向，并修改它，增加一些功能如一键撤单，对想买入的股票按(当前价-目标价的差)进行排序以便
实现一台电脑代替多台电脑看盘的效果。当然，编写选股插件肯定是小菜一碟了。

[求助]请问 MASM 的 Label 命名问题
@开头的标号可以重复的

[转帖]Exeinfo PE 0.0.4.9
thanks

[公告]看雪新论坛上线，有反馈请跟此帖留言
终于回到与老论坛差不多的样子了，  憋死我了。
现在可以长舒一口气了。

[求助]AES加密时IV用了随机数，解密时解密方由于不知道那个IV，不能解密了
那肯定无解了呀。

[原创]科锐十周年庆典将于9月9日在武汉举行（公布中奖层）
support

[求助]IDA局部变量显示问题
F5转成C语言吧。

[求助]rsa加密长度问题
可以分块加密的啊。假定密钥为1024位，则明文每块长度为1024/8=128字节。

[求助]扩展int 13h读取驱动器参数的问题

teajiang 多谢NutCracker[em_63]，问题解决了，谢谢你。我在百度上下的一份扩展INT 13H调用规范上面参数就写错了，我真的是迷啊！！ @NutCracker 问一下中断大全哪里有下载？我按照你 ...

对的，就是那个链接。你可以把整个网站抓下来保存的。

[求助]扩展int 13h读取驱动器参数的问题

楼主查过中断大全吗？参数都弄错了(你把si写成了di)：
IBM/MS  INT  13  Extensions  -  GET  DRIVE  PARAMETERS
AH  =  48h
DL  =  drive  (80h-FFh)
DS:SI  ->  buffer  for  drive  parameters  (see  #00273)
Return:CF  clear  if  successful
AH  =  00h
DS:SI  buffer  filled
CF  set  on  error
AH  =  error  code  (see  #00234)

其中ds:si必须指向以下格式的结构(你根本就没有对结构做初始化):

Offset  Size    Description     (Table 00273)
00h    WORD    (call) size of buffer
(001Ah for v1.x, 001Eh for v2.x, 42h for v3.0)
(ret) size of returned data
02h    WORD    information flags (see #00274)04h    DWORD   number of physical cylinders on drive
08h    DWORD   number of physical heads on drive
0Ch    DWORD   number of physical sectors per track
10h    QWORD   total number of sectors on drive
18h    WORD    bytes per sector
---v2.0+ ---
1Ah    DWORD   -> EDD configuration parameters (see #00278)FFFFh:FFFFh if not available
---v3.0 ---
1Eh    WORD    signature BEDDh to indicate presence of Device Path info
20h    BYTE    length of Device Path information, including signature and this
byte (24h for v3.0)
21h  3 BYTEs   reserved (0)
24h  4 BYTEs   ASCIZ name of host bus ("ISA" or "PCI")
28h  8 BYTEs   ASCIZ name of interface type
"ATA"
"ATAPI"
"SCSI"
"USB"
"1394" IEEE 1394 (FireWire)
"FIBRE" Fibre Channel
30h  8 BYTEs   Interface Path (see #00275)38h  8 BYTEs   Device Path (see #00276)40h    BYTE    reserved (0)
41h    BYTE    checksum of bytes 1Eh-40h (two's complement of sum, which makes
the 8-bit sum of bytes 1Eh-41h equal 00h)

Note: If the size is less than 30 on call, the final DWORD will not be returned by a v2.x implementation; similarly for the Device Path info