[2013礼物]《看雪论坛精华12》发布下载!
MARK~~

[原创]TDI防火墙框架
兄台请看代码
#ifndef DBG
    DriverObject->DriverUnload = NULL;
#else
    DriverObject->DriverUnload = DriverUnload;
#endif

当要发布驱动的时候是木有Unload的，也不需要Unload，Unload这是用来自己卸载方便、调试方便用的，时下流行的防火墙运行的生命周期是在系统启动到结束，不用去考虑完成例程的计数问题，这样做能够减少很多不必要的代码和耦合关联

你会看到时下很多防火墙都木有Unload，很多防火墙卸载的时候都询问你是否重启计算机，你懂的

[原创]TDI防火墙框架
用的是IDA 6.1
贴一张刚刚的截图

[原创]Windows系统时光机(副标题: 守望者逆向)
为什么我的能打开,我用的IDA是看雪论坛上面提供的破解工具箱里面的IDA Professional v6.1

[原创]Windows系统时光机(副标题: 守望者逆向)
V大果然犀利

[原创]Windows系统时光机(副标题: 守望者逆向)
谢谢大家的支持

[原创]西电网络攻防第三届溢出题答案分析
沙发必须占领.
八爷太强大了.

[原创]一款私服登录器NP摘除
可以看下这个内核函数PsSetCreateProcessNotifyRoutine,回调例程能够在创建的时候和结束进程的时候通知.

[原创]一款私服登录器NP摘除
XueTr  一般都叫他中文名字:雪兔儿,比较亲切

[原创]一款私服登录器NP摘除
停掉线程或者IO定时器,都会被重新启动,经过试验,没效果.所以才不得已使用伪造函数

[原创]最后一篇文章。第一篇英文文章
韬哥留步,韬哥要是走了,江湖中就少了一个传奇.

xxxxxxxxxxxx
支持韬哥

[原创]木马行为分析回滚器---SafeOperation1.0
nice，很给力的帖子，必须顶

[推荐]《C++反汇编与逆向分析技术揭秘》出版了
同求同求...

[原创]某 电子白板 软件逆向分析 记要
[QUOTE=AZMC;974496]为什么重装 Windows 或者 克隆,都不能覆盖 0号物理磁盘前面的扇区?
莫非: 低格才行?[如今,低格重装系统的代价太大了,也许~~~~~~~~~~~~~~]
[/QUOTE]

0号物理扇区是存放分区表链表头.除非重新分区才能重写到MBR

easy-board 加密这么复杂了

欢迎 莫灰灰 任『安全编程论坛』 实习版主
支持，强势支持。

[原创]LSP修复工具(山寨360的LSP修复工具)
自己顶一个,占据板凳的位置