|
[求助]有没有大牛能解释这种格式的图片啊
前辈屈身指教,对我帮助很大,但是我提取的一些16进制图像码,有非FFD9结尾的,比如有6247结尾的,调试发现FFD9结尾的是彩色图片,估计是JPG格式的,6247结尾的是其他格式的图片。。我找到了程序中绘制这串16进制码的函数,还在跟、、貌似用的自己的图像引擎,没用GUI函数 |
|
[求助]有没有大牛能解释这种格式的图片啊
我表达不准确,我上面给出的16进制是我动态获取的,这一堆数是一个图片格式。。 |
|
[求助]有没有大牛能解释这种格式的图片啊
不是太明白,Delphi不是一种语言吗。。 |
|
[求助]有没有大牛能解释这种格式的图片啊
就是我码出的16进制数据,这个数据是我调试的时候动态获得的,是一种图片格式的。 |
|
[求助]关于XueTr显示ssdt函数原始地址的疑惑
应该是从内核的pe导出表遍历出来的 |
|
怎么通过FS寄存器找到TEB
哦,TIB好像是在TEB里直接展开的,不是指针形式保存在TEB第一个字段 |
|
怎么通过FS寄存器找到TEB
TEB第一个字段指向TIB结构的首地址我知道的,现在的问题是FS指向的也是TIB结构首地址,而不是指向TIB首地址的指针,怎么找到TEB结构首地址呢? |
|
[讨论]今天下载一个看系统信息的小程序
估计这个软件不是OD支持的PE格式 |
|
[求助]进程虚拟内存问题
非常感谢你的耐心,也很详细。其他人也一并感谢,kernerl32确实在应用层,我看错了,之前对这个问题一直没想明白。 |
|
[求助]进程虚拟内存问题
我修改一个进程A的高2GB内存,另一个进程B同样地址的内存并没有改变啊? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值