|
[求助]标号中定义变量是否有作用域的问题???
试下:jmp [hostentry] 或者 lea eax,offset hostentry jmp [eax] |
|
[求助]标号中定义变量是否有作用域的问题???
1,hostentry是代码段里的地址,不是栈地址。在[ebp+hostentry]中,明显ebp+hostentry指向无效地址了。(hostentry不是相对ebp的偏移)。 2,在代码段标号里定义变量,这些变量可访问,原则上讲不可写。改变相应页属性后才可写。 |
|
[求助]用OD加载老出现蓝屏
是不是有插件安装驱动了呀? |
|
|
|
|
|
[求助]给小弟指个思路,不胜感激
根据LZ给出函数对矩阵初始化部分,判定该矩阵的特征。断定可能为DES加密算法! static const byte pc1[] = { 57, 49, 41, 33, 25, 17, 9, 1, 58, 50, 42, 34, 26, 18, 10, 2, 59, 51, 43, 35, 27, 19, 11, 3, 60, 52, 44, 36, 63, 55, 47, 39, 31, 23, 15, 7, 62, 54, 46, 38, 30, 22, 14, 6, 61, 53, 45, 37, 29, 21, 13, 5, 28, 20, 12, 4 }; 对应这里: 0040CB5C . C64424 0C 39 mov byte ptr ss:[esp+C],39 0040CB61 . C64424 0D 31 mov byte ptr ss:[esp+D],31 0040CB66 . C64424 0E 29 mov byte ptr ss:[esp+E],29 0040CB6B . C64424 0F 21 mov byte ptr ss:[esp+F],21 0040CB70 . C64424 10 19 mov byte ptr ss:[esp+10],19 0040CB75 . C64424 11 11 mov byte ptr ss:[esp+11],11 0040CB7A . C64424 12 09 mov byte ptr ss:[esp+12],9 0040CB7F . C64424 13 01 mov byte ptr ss:[esp+13],1 0040CB84 . C64424 14 3B mov byte ptr ss:[esp+14],3B . . . |
|
[求助]断点断下的位置
应该是反调试了吧。这时候程序应该快自我了解了。其实根本没有断到GetWindowText上。 |
|
如何获取一个进程的高峰内存使用???
高端地址(大于7ffffffff)的内存为共享的核心代码和数据区,在ring3下没有访问权限!进入内核模式才能处理这些内存。 |
|
[求助]0day 第二版真难出。
书人家肯定写出来了,肯定是“相关部门”不让出吧!!!!!!!!!!! |
|
[求助]神奇的东西,大侠请教
是不是OD被设置忽略某些异常了呢? |
|
[求助]关于设备打开总是失败问题~
建议阅读win32程序设计开始部分关于字符集的说明。我不再详述了。好好学习。一起进步。 |
|
[求助]关于设备打开总是失败问题~
哦,不好意思。没有问你系统版本。XP没有“以管理员权限运行”的选项。vista以上版本有。运行方法是在开始菜单里找到命令提示符那个快捷方式,右键菜单“以管理员权限”运行执行。这样控制台就可以以管理员权限运行了。 XP没有这情况。总是失败不知道是不是受到安全软件的影响了。你不妨用虚拟机试试。不安装安全软件。 代码好像有些问题。那个字符串不是char*类型的。应该是TCHAR *的。如果用UNICODE字符集编译,你那样写自然出问题了。TCHAR在两种字符集编译情况下都适用的。包含头文件tchar.h TCHAR dlinkname[11]=_T(“\\\\.\\A_safe”); |
|
[求助]关于设备打开总是失败问题~
系统默认不以管理员权限执行程序,即使管理员登录了。仍然怀疑UAC。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值