Ta的论坛

{{ user_info.username }}

{{ user_info.brief }}

拉黑已拉黑关注已关注私信

头图
皮肤套装

使用

使用

主题(9) | 回帖(652) | 精华(1)

Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-13 15:44 0 [原创]新的进程注入方式这样做不给力啊，你这么做，写入代码的位置是模块的空隙之间吧，空隙要是没那么多呢，而且代码还不能太复杂。而且还可能会带来一些其他的问题。
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-13 14:59 0 [原创]新的进程注入方式其实在NT6上注入没那么麻烦～ZwCreateThreadEx函数为你提供了完美的解决方案～麻烦的地方就是得要搜索才行～
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-13 11:21 0 局域网强制关机方法确认是一个局域网？如果是一个局域网的话你可以这样：找跟粗铁丝掰弯了，从你脚底下找到你电脑的电源插座，然后把这根铁丝插到插座的两个孔里，这样整个局域网的电脑都关了，也顺便把要关的电脑关了
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-12 21:59 0 [注意]再谈windbg+vmware双机调试问题话说楼上使用VirtualKD 的，VirtualKD虽然方便但是貌似VirtualKD只能从进入内核开始调试吧，貌似VirtualKD 不能调试ntldr/winload/bootmgr吧
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-10 22:19 0 关于硬盘MBR 和DPT 图又显示不出来啊～
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-10 22:09 0 怎样设断才能跟踪查看寄存器AL的值？如果想要自动判断 if(EAX & 0xFF == 1) {}这样的功能的话，可以自己实现一个小的调试机制，然后自己自动调试，每次断下的时候取ThreadContext 就行了
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-10 21:50 0 关于硬盘MBR 和DPT 好吧是我眼花了～
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-10 21:35 0 关于硬盘MBR 和DPT 话说，楼主的MBR读取代码不对啊～ MBR是位于硬盘物理扇区第一扇区才对，而不是C盘第一个扇区～ C盘的第一个扇区那叫VBR 再有就是没有设置读写指针位置修改方案： 1.把设备名称从\\\\.\\C:改成\\\\.\\PhysicalDrive0 2.读扇区之前先SetFilePointer(hDrive,0,nil,FILE_BEGIN);
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-10 21:05 0 怎样设断才能跟踪查看寄存器AL的值？我不都告诉你了，F7/F8单步，看着EAX的低八位什么时候从0变成1不就完了，怎么说到这种程度还不明白...
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-10 21:04 0 关于硬盘MBR 和DPT MBR=DBR+DiskSignature+DPT 楼主的图挂了看不到～
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-10 18:04 0 怎样设断才能跟踪查看寄存器AL的值？我不知道你想做什么........ 如果你用调试器动态调试，中断在代码间某个位置，这个时候通过寄存器窗口观察到的 EAX = 0x12345678 那么AL = 0x78 AX = 0x5678 也就是说 AL = EAX and 0x000000FF
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-10 16:48 0 怎样设断才能跟踪查看寄存器AL的值？ EAX的低8位就是AL
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-6 19:41 0 [讨论]这段反汇编代码怎么看？这个代码不对你这个调试的是ntvdm的代码，实际是虚拟机的代码，而不是你的COM的代码如果是16位com程序的话调试思路应当是在DOS下动态调试或者是使用IDA切换到16位模式下静态反编译话说，如果这个COM里面没有什么太猥琐的指令的话，建议楼主弄个USB的DOS 6.22启动盘启动到DOS实模式下调试吧。 DOS 6.22 mouse.com Turbo Debugger 这三样是调试DOS程序必备的玩意～
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-3-1 19:29 0 [求助]一份ntfs实模式解析的代码，下载很不稳定。其实我的意思是替换文件系统里的文件......
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-2-27 21:48 0 [求助]一份ntfs实模式解析的代码，下载很不稳定。那套所谓的Rocket系列的垃圾代码已经漫天飞了～ BK搞成解析FS替换文件的方式本身就已经失败了～
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-2-27 10:52 0 [推荐][讨论]1000人的逆向交流超级群：251762701 我可以这么理解么？千人群剩余100名额然后加了41个人？
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-2-27 09:54 0 [求助]救命！用ida远程调试mac os x的问题！请上错误提示
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-2-24 16:18 0 [讨论]delphi hook x64 ? 32位进程可用如果你想HOOK 64位进程的话，需要使用XE2把DLL编译成64位的
Morgion 雪币： 608 活跃值： (833) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 2013-2-24 14:43 0 关于Windows XP引导扇区调试以及主引导分区代码调试逆向不修改MBR的前 446字节的数据

{{ user_info.digests_3 }}

精华数

{{ user_info.rank }}

RANk

{{ user_info.golds == '' ? 0 : user_info.golds }}

雪币

{{ points }}

活跃值

关注数

粉丝数

{{ experience }}

课程经验

{{ score }}

学习收益

{{study_duration_fmt}}

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值

活跃值：

活跃值

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值