|
P254困惑的地方
希望有人能够解答 |
|
P254困惑的地方
我效仿写了个十分简单的加壳程序,但是不知道错在哪里?请高手帮我检查和调试一下代码。谢谢了。 http://www.ksaiy.com/bbs/upload/4/2004927175236_SafeSoftExe.jpeg 请选择另存为。。。,然后把后缀jpeg改为.rar,解压缩即可 |
|
P254困惑的地方
;*******压缩 mov eax,ShellSize_NoPack mov edx, 9 ;下面几句的原理是什么?即为何是9 ,3,16等数字 mul edx shr eax,3 add eax,16 mov MEMSize,eax ;计算需要占用的内存空间 invoke VirtualAlloc, NULL, eax, MEM_COMMIT, PAGE_READWRITE mov MEM, eax invoke aP_pack,ShellBufferMap,MEM,ShellSize_NoPack,lpPackBuffer,0 谢谢 |
|
P254困惑的地方
fuapfdw_isNT: mov eax, [eax+0ch] mov eax, [eax+0ch] ;指向InLoadOrderModuleList处 mov dword ptr [eax+20h], 1000h ;可是这句是什么作用? jmp fuapfdw_finished 附录: struct _PEB_LDR_DATA 。。。 +0x00c InLoadOrderModuleList : struct _LIST_ENTRY, 2 elements, 0x8 bytes 。。。 |
|
|
|
|
|
终于发货了,兴奋ing
海图也到了,下午去一次啦。书价45元。 |
|
Windows XP SoftICE 断点设置不管用!
似乎需要Patch |
|
为什么有关softice那么少?
本身就有使用说明和命令说明书 |
|
怪事,我建了区段程序就不能运行了
检查一下pe文件格式是否正确 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值