|
恳请高手回答我的问题,请相信在此之前,我已在网上找了无数答案,苦想了许多天仍不能弄懂,怕以请高手们给详细地说说
第二条必定有错误……操作码并非定长,是用哈夫曼树优化的…… |
|
[原创]给个东西大家玩...不要做坏事就行
[QUOTE=熊猫正正;920141]东西确实很邪恶~~ 记得用7Z打开,不要像我一样用RAR打开,不然会在每个盘符的Recycled中生成一个[BOOT].rar的东西~~ 还会在C:\Documents and Settings\计算机名\Recent下同样生成一个[BOOT].rar的东西~~ 还会有什么反...[/QUOTE] 求系统环境和RAR版本,在VBox虚拟机,Windows XP SP3 的系统,WinRar 3.71下测试,没有任何反应~~ |
|
[原创]给个东西大家玩...不要做坏事就行
留名,正在看~~~ |
|
[求助][求助]调用一个函数要占用多少栈内存
请注意编译环境,在VS下会因为一些堆栈保护,用0xCC填充一定大小栈空间,这跟C语言没什么关系,也不是你问的那个函数调用所需要的栈空间…… |
|
[原创]申请邀请码!
无码无真相,是原创的话,上源代码吧…… |
|
这是哪里错了?好像缺个头文件
在NTSTATUS的中貌似没有预定义FAILED_TO_OBTAIN_FUNCTION_ADDRESSES,应该是自己定义的,自己define一下就好了,或者根据自己的需要进行修改…… 附 NTSTATUS values:http://msdn.microsoft.com/en-us/library/cc704588(PROT.10).aspx |
|
[求助]IoGetCurrentProcess是获取 调用者进程 还是 被打开调试的进程啊 比如说 我用OD打开QQ 那IoGetCurrentProcess。。。。。
本来想纯酱油的,不过看到ITSailor认真回答这个问题,想说两句。 个人认为论坛是用来讨论问题的,而对于这种简单的问题,确实没有特意发帖询问的必要,网上很容易搜到相应的文章,如果肯花时间,自己做一些测试也能得出结论。如果对于IoGetCurrentProcess有更独到的见解,当然欢迎发帖讨论。 同ITSailor,建议LZ还是先打好基础吧。 最后附一个链接:http://blog.csdn.net/overdb/archive/2010/03/24/5411146.aspx |
|
[求助]很多人都说破不了.无壳的小软件!
同13楼 0040ADAA |. E8 5EF6FFFF call 软件加弹.0040A40D 在这里这个call直接跳到下面 这里面出问题了,应该是结构化异常处理,跟进去看看就知道了…… 话说LZ的提问方式………F8走几下就,走不动了……难道不用F7么? |
|
|
|
关于typedef struct _EPROCESS定义
再次路过围观,表示不明白80驱动高手的带头大哥想要表达什么意思,是对typedef的质疑还是对struct的鄙视? |
|
兄弟们看下卸载例程为啥会错
pDevExt->SymbolicLinkName=SymbolicName; 用RtlCopyUnicodeString 不明白那个所谓的“前几天还用得好好的”是什么意思…… |
|
数组存一个string类型,然后输入第一个和第二比较,输出较小的
不用转,直接比较,字符本来就是以ascii码存储的……不过建议你还是去看看string是怎么用的吧,你完全把string当char用了…… |
|
[求助]关于硬盘分区表的磁头数的问题
猜测:ghost备份系统盘,并没有备份Mbr,而分区表在Mbr中,把Mbr复制一份,交换两个硬盘的Mbr试一试……在Linux可以用dd命令,Windows下没有尝试过,用WinHex可以查看Mbr,不知道能不能修改。要不就自己写程序,不困难…… |
|
[求助]各位哥们KeAttachProcess与KiAttachProcess有什么区别
路过围观“80位高手的老大”“不耻下问”…… |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值