|
[下载]IDA pro代码破解揭秘的随书例子下载
非非常常的感谢 。。。。 |
|
求批 win32asm 代码 ZwOpenSection相关问题
不好意思 invoke RtlInitUnicodeString, addr objName, $CTW0("\\Device\\PhysicalMemory") Device 写成了 Devices 。。。。 现在的错误码是 C0000022 #define STATUS_ACCESS_DENIED ((NTSTATUS)0xC0000022) 继续解决中 .... |
|
求批 win32asm 代码 ZwOpenSection相关问题
the same eax = C000003A invoke RtlInitUnicodeString, addr objName, $CTW0("\\??\\Devices\\PhysicalMemory") |
|
如何win32asm 下调用 RtlInitUnicodeString
找了一个这个方法 从ntdll.dll导出该函数 ... 奇怪 既然 ntdll都有了 为啥在 ntoskrnl.inc 中申明 .386 .model flat, stdcall option casemap:none include ..\Macro\strings.mac include windows.inc include kernel32.inc includelib kernel32.lib ;====================================== UNICODE_STRINGC STRUCT _Length word ? MaximumLength word ? Buffer dword ? UNICODE_STRINGC ENDS _RtlInitUnicodeString typedef proto :dword,:dword lpRtlInitUnicodeString typedef ptr _RtlInitUnicodeString .const dllname db 'ntdll.dll',0 szRtlInitUnicodeString db 'RtlInitUnicodeString',0 .data? hdll dd ? RtlInitUnicodeString lpRtlInitUnicodeString ? SectionName UNICODE_STRING <?> .code start: invoke LoadLibrary, addr dllname mov hdll,eax invoke GetProcAddress, hdll, addr szRtlInitUnicodeString mov RtlInitUnicodeString,eax invoke RtlInitUnicodeString, addr SectionName, $CTW0("\\Devices\\PhysicalMemory") end start |
|
[求助]masm 如何手写PE的导入表
到现在都没搞定 ... |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值