|
如何通过IP地址得到物理地址呢?
呵呵,楼主说的物理地址是说地理位置把。要想那么精确,只有搞到电信联通它们的用户数据库,具体地址要多具体就有多具体。不过这些信息是用户隐私,不会放在网上。没这些数据库,再nx的工具也捣腾不出来阿 |
|
[分享]小菜学进程保护
支持支持:) |
|
[求助]关于Ring0下获取SSDT原始地址碰到的问题
lkd> dd KeServiceDescriptorTable 8055d700 80505460 00000000 0000011c 805058d4 原来金山毒霸是这么玩的阿00! |
|
[调查]大学院校信息安全相关系所一览表
只能怪安全这个行业门槛高,不仅要求知识全面,还必须都要有一定深度,好像有专家建议大学不开信息安全这样的专业,把它放到研究生专业的吧 |
|
[求助]TEB结构问题
是这样是这样,不够字数 |
|
[求助]TEB结构问题
mov eax, fs:30h 获得PEB指针 这段代码大概意思是: 从esi开始的地址拷贝400h字节到PEB偏移800h的位置 PEB占据一个页面4kb,但sizeof(peb)远小于4kb,剩下的空间系统用来保存堆的指针了,上面的代码应该是拷贝了100个堆指针到PEB |
|
[求助]有么有熟悉磁盘还原的朋友,帮帮忙~~
WINLOGON_FATAL_ERROR (c000021a) The Winlogon process terminated unexpectedly. Arguments: Arg1: e17be2d8, String that identifies the problem. Arg2: c0000005, Error Code. Arg3: 00000000 Arg4: 00000000 Debugging Details: ------------------ unable to get nt!KiCurrentEtwBufferOffset unable to get nt!KiCurrentEtwBufferBase ERROR_CODE: (NTSTATUS) 0xc000021a - { EXCEPTION_CODE: (NTSTATUS) 0xc000021a - { EXCEPTION_PARAMETER1: e17be2d8 EXCEPTION_PARAMETER2: c0000005 EXCEPTION_PARAMETER3: 00000000 EXCEPTION_PARAMETER4: 0 ADDITIONAL_DEBUG_TEXT: Windows Logon Process BUGCHECK_STR: 0xc000021a_c0000005 DEFAULT_BUCKET_ID: DRIVER_FAULT PROCESS_NAME: System LAST_CONTROL_TRANSFER: from 804f8bad to 80528bec SYMBOL_ON_RAW_STACK: 1 STACK_ADDR_RAW_STACK_SYMBOL: fffffffff891dad8 STACK_COMMAND: dds F891DAD8-0x20 ; kb STACK_TEXT: f891dab8 f891d9e0 f891dabc 00000000 f891dac0 f891da70 f891dac4 806d3861 hal!KeReleaseInStackQueuedSpinLock+0x11 f891dac8 badb0d00 f891dacc 00000000 f891dad0 81f34008 f891dad4 f876534f PartMgr!PmPnp+0x1e1 f891dad8 00000000 f891dadc 828f0f38 f891dae0 828d47a8 f891dae4 00000000 f891dae8 00000000 f891daec 0000bb40 f891daf0 f891d7e8 f891daf4 00000000 f891daf8 f891dbdc f891dafc 00000000 f891db00 00000000 f891db04 00000001 f891db08 804ef129 nt!IopfCallDriver+0x31 f891db0c f891dbdc f891db10 81f34008 f891db14 81f34048 f891db18 829b8640 f891db1c 00000001 f891db20 f891da70 f891db24 00000000 f891db28 806d3861 hal!KeReleaseInStackQueuedSpinLock+0x11 f891db2c 00000008 f891db30 00000202 f891db34 804fbb03 nt!KeInsertQueueApc+0x4b FOLLOWUP_IP: PartMgr!PmPnp+1e1 f876534f e96a010000 jmp PartMgr!PmPnp+0x350 (f87654be) SYMBOL_NAME: PartMgr!PmPnp+1e1 FOLLOWUP_NAME: MachineOwner MODULE_NAME: PartMgr IMAGE_NAME: PartMgr.sys DEBUG_FLR_IMAGE_TIMESTAMP: 480253b0 FAILURE_BUCKET_ID: 0xc000021a_c0000005_PartMgr!PmPnp+1e1 BUCKET_ID: 0xc000021a_c0000005_PartMgr!PmPnp+1e1 Followup: MachineOwner --------- 有这么一个错误 |
|
[求助]请教一下,多处理器下同步的问题,请大家进来看一下我的具体描述.请大家帮帮我
提升IRQL至DISPATCH_LEVEL行不行 |
|
[请勿新开主题!甲壳相关主题合并帖]
没看懂。。。一头雾水 |
|
[求助]急,这个问题怎么解决????
论坛的实时性是很低的 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值