Ta的论坛

头图
皮肤套装

使用

wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-3 09:45 0 [原创]WM平台使用未公开API计算MD5摘要看来逆向的应用面还真广
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-3 09:40 0 [求助]softice问题。。。。急。。。谢谢先！ BIOS时关闭双核或在虚拟机里调试。
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-2 10:07 0 [分享]577W/586W/C600 WM5 刷机教程支持支持！！！
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-2 10:04 0 [求助]什么方法可以检测一个文件是用vmp加密的？看区块名（不过只是参考）另一个就是看代码了，跟过VMP就知道他的一些特点了。
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-2 10:00 0 [求助][求助]OD看不到进程进程隐藏了。可以用第三方工具，如iceworld得到PID 然后ollydbg.exe -p ID号附加
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-2 09:56 0 [原创]BIOS Rootkit实现分析与检测技术研究系列之－－直接调用中断向量躲避IVT Hook检测程序太好了，期待续文
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 18:44 0 [原创]再度出击，完美破解飘云阁的某个CM 少年出英雄...
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 09:55 0 [求助]OD加载程序就自动退出 Anti？用插件隐藏一下OD
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 09:54 0 [求助]谁有破解VFP编译的软件教程呀!!那位高手教教呀看雪论坛精华里好像有的，虽然比较零碎，但汇总一下还是基本能掌握VFP反编译的。
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 09:52 0 [求助]自学中遇到的困难如果不学习，差距会越来越大，所以还得加强学习
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 09:47 0 [分享]IEEE754浮点数的学习笔记正在找浮点资料，谢谢
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-19 08:59 0 [求助]自学3年不是门外汉求助多学少想。6个字
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-10 15:22 0 [求助]lordpe使用中的一点疑惑 1.要勾选View always firstThunk，显示的才是firstThunk值。 2.不勾是OriginalFirstThunk把指向的数据，勾上了是FirstThunk指向的数据。 3.看懂这个图：
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-28 14:02 0 [原创]esp定律真TMD牛B呀，一下子就找到OEP了保持环境不变，估计那些写壳的人都知道。脱壳应用中，2003年这篇帖子记录较早的： 1b3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6G2L8$3c8E0j5h3&6F1i4K6u0W2j5$3!0E0i4K6u0r3k6X3!0J5N6h3#2Q4x3V1k6K6K9r3!0%4N6r3S2J5k6h3q4V1i4K6u0W2M7r3S2H3i4K6y4r3N6q4)9K6c8o6f1I4y4e0f1`. Petite 2.2: Trace until you go over the PUSHAD. Click in dump window. Ctrl+G. Type ESP. Select first two bytes in dump, set breakpoint on memory access -> word. Back in CPU window, hit F9. Shift+F9 until you reach POPAD/POPFW. There should be a JMP soon after the POP. Trace into the JMP, this is the OEP. Dump process with LordPE. Open process with imprec. Set correct OEP/IAT autotrace. Hit show invalid. Right click and do a level 1. Fix the dump.
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-22 11:58 0 [求助][原创]通缉ceb2pdf作者,qq号：694285177 还是要小心些的好
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-19 23:22 0 [求助]加密方式问题解决了，为你高兴
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-17 13:37 0 [原创]dotnet KeyGenMe 变KeyGen 文章结构清晰
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-15 13:05 0 [讨论]疑惑--MS Word图标缓冲区的漏洞是真的吗？有没补丁。不管技术多么高明，用这个技术来写木马危害大家，都是被人看不起的。
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-1-25 22:09 0 [过年了]迎新春辞旧岁网友看雪论坛上大拜年春晚里说，以前到饭店里去主要是点肉吃，现在主要是点野菜吃，兔子吃啥，就吃啥，健康！
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-1-24 09:12 0 Please Find Valid Serial [QUOTE=书呆彭;569109]慢了，呵呵。补个keygen，请测试。有问题请反馈。[/QUOTE] keygen都出来了，干脆来篇教学

精华数

RANk

雪币

活跃值

关注数

粉丝数

课程经验

学习收益

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值：

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值

wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-3 09:45 0 [原创]WM平台使用未公开API计算MD5摘要看来逆向的应用面还真广
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-3 09:40 0 [求助]softice问题。。。。急。。。谢谢先！ BIOS时关闭双核或在虚拟机里调试。
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-2 10:07 0 [分享]577W/586W/C600 WM5 刷机教程支持支持！！！
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-2 10:04 0 [求助]什么方法可以检测一个文件是用vmp加密的？看区块名（不过只是参考）另一个就是看代码了，跟过VMP就知道他的一些特点了。
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-2 10:00 0 [求助][求助]OD看不到进程进程隐藏了。可以用第三方工具，如iceworld得到PID 然后ollydbg.exe -p ID号附加
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-4-2 09:56 0 [原创]BIOS Rootkit实现分析与检测技术研究系列之－－直接调用中断向量躲避IVT Hook检测程序太好了，期待续文
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 18:44 0 [原创]再度出击，完美破解飘云阁的某个CM 少年出英雄...
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 09:55 0 [求助]OD加载程序就自动退出 Anti？用插件隐藏一下OD
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 09:54 0 [求助]谁有破解VFP编译的软件教程呀!!那位高手教教呀看雪论坛精华里好像有的，虽然比较零碎，但汇总一下还是基本能掌握VFP反编译的。
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 09:52 0 [求助]自学中遇到的困难如果不学习，差距会越来越大，所以还得加强学习
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-20 09:47 0 [分享]IEEE754浮点数的学习笔记正在找浮点资料，谢谢
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-19 08:59 0 [求助]自学3年不是门外汉求助多学少想。6个字
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-3-10 15:22 0 [求助]lordpe使用中的一点疑惑 1.要勾选View always firstThunk，显示的才是firstThunk值。 2.不勾是OriginalFirstThunk把指向的数据，勾上了是FirstThunk指向的数据。 3.看懂这个图：
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-28 14:02 0 [原创]esp定律真TMD牛B呀，一下子就找到OEP了保持环境不变，估计那些写壳的人都知道。脱壳应用中，2003年这篇帖子记录较早的： 1b3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6G2L8$3c8E0j5h3&6F1i4K6u0W2j5$3!0E0i4K6u0r3k6X3!0J5N6h3#2Q4x3V1k6K6K9r3!0%4N6r3S2J5k6h3q4V1i4K6u0W2M7r3S2H3i4K6y4r3N6q4)9K6c8o6f1I4y4e0f1`. Petite 2.2: Trace until you go over the PUSHAD. Click in dump window. Ctrl+G. Type ESP. Select first two bytes in dump, set breakpoint on memory access -> word. Back in CPU window, hit F9. Shift+F9 until you reach POPAD/POPFW. There should be a JMP soon after the POP. Trace into the JMP, this is the OEP. Dump process with LordPE. Open process with imprec. Set correct OEP/IAT autotrace. Hit show invalid. Right click and do a level 1. Fix the dump.
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-22 11:58 0 [求助][原创]通缉ceb2pdf作者,qq号：694285177 还是要小心些的好
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-19 23:22 0 [求助]加密方式问题解决了，为你高兴
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-17 13:37 0 [原创]dotnet KeyGenMe 变KeyGen 文章结构清晰
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-2-15 13:05 0 [讨论]疑惑--MS Word图标缓冲区的漏洞是真的吗？有没补丁。不管技术多么高明，用这个技术来写木马危害大家，都是被人看不起的。
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-1-25 22:09 0 [过年了]迎新春辞旧岁网友看雪论坛上大拜年春晚里说，以前到饭店里去主要是点肉吃，现在主要是点野菜吃，兔子吃啥，就吃啥，健康！
wyfe 雪币： 2575 活跃值： (557) 能力值： ( LV6，RANK：85 ) 在线值：发帖 66 回帖 463 粉丝 0 关注私信	wyfe 2009-1-24 09:12 0 Please Find Valid Serial [QUOTE=书呆彭;569109]慢了，呵呵。补个keygen，请测试。有问题请反馈。[/QUOTE] keygen都出来了，干脆来篇教学

{{ user_info.username }}