|
|
|
|
|
|
|
|
[求助]关于用Ms的CryptoAPI做RSA加密的疑问
不如用openssl里面的RSA函数来得方便。 |
|
|
[转帖]Tutorial: Convert PE EXE to DLL
最重要的事情没有讲到:绝大多数EXE里面是没有重定位表的,如何通过手工或程序重建重定位表是把 EXE转成DLL的关键环节。 总之,是一篇烂文章而已。 |
|
|
软件的lincense生成可根据哪部份硬件信息来做?
你说的硬盘序列号与LZ说的不是同一个东西。 你说的是Volume Serial Number,可以用vol命令显示, 可以用任何支持扇区读写的工具如WinHex、010Editor等修改。 LZ说的是硬盘的物理序列号,要用IO方式读取,改不了的。 |
|
|
[分享]分享一个功能强大的二进制文件比较工具
010Editor已经足够。没有必要玩这些乱七八糟的小工具。 |
|
|
[原创]答[云风][请教]学英文,是否可从计算机方面入手?
按你的说法,陆谷孙教授主编的《英汉大词典》就是狗屎了。 感觉楼主装B的水平超级无敌。 |
|
|
|
|
|
[分享]2012 最新的API大全
bdaK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6V1M7o6g2#2K9h3)9&6M7l9`.`. |
|
|
|
|
|
[求助]turbo debugger怎么搜索字符串
你可以用IDA把它反编译出来, 标准库函数肯定可以自动识别的。 假定IDA识别出_printf的地址为1000, 你再在Turbo Debugger中Ctrl+G并输入0x1000即可。 |
|
|
[求助]turbo debugger怎么搜索字符串
如果EXE中带符号调试信息(你有源程序,编译连接时把符号调试信息编译进去), 则可以Ctrl+G输入函数名,注意函数名通常有下划线,如_main、_printf。 如果EXE中没有符号调试信息,肯定是不能定位的,需要结合IDA静态反编译来分析。 |
|
|
[原创]写了一款调试器,献给爱程序爱逆向的朋友们(即将发布)
寄存器完全没有必要分组。 标志寄存器与debug一样不直观,可以参照SoftICE用大写字母表示1,小写字母表示0。 如C就是CF=1,c就是CF=0。本条指令执行后影响到的标志位可以加亮。 |
|
|
|
|
|
|
|
|
|
|
|
[求助]汇编指令中的 带立即数返回指令的作用主要是什么?
汇编语言中,返回值通常都是通过对EAX赋值实现,ret 后面所跟的n绝对不是返回值。 ret n的执行过程如下: EIP = dword ptr ss:[esp] ESP = ESP + 4 ESP = ESP + n |
|
|
[已经解决]WORD 在内存中是从右往左,为什么在connect中 port 是从左往右?
wiki百科little-endian、big-endian。 |
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
勋章
兑换勋章
证书
证书查询 >
能力值