[转帖] ...
  

[招聘]瑞得天成招聘C++
我们公司是做互联网媒体的，C++岗位工作内容在上面，有意向可以电话或者邮件联系。

某公司笔试题目 求助
利用宏实现是最简单的，print在main上面，就可以把main定义为任何宏所定义内容

void print()
{
    printf("hello world\n");

    #define main main(){print();} void null
}

void main()
{

}

宏解开后为下面代码:
-----------------------------------------
void print()
{
    printf("hello world\n");

   
}

void main(){print();} void null()
{

}

[分享]刘涛涛的EXEToC的代码
这不就是IDA F5的功能嘛，如果程序完善了，完全可以给一个exe转化为C源码了，再配合Source Insight就像分析开源代码一样爽了，期待大神完美此神器

[求助]如何获取一个过程的Size
我写的一个基于 ade32反汇编引擎的一个计算函数长度的一个函数

//计算函数大小，自己写的，绝对可靠,可识别VC编译出来的死循环，没有RET的函数
ULONG SizeOfFunction(PVOID lpFun)
{
    ULONG  Length;
    ULONG  Result = 0;
    PBYTE  pCode=(PBYTE)lpFun;
    disasm_struct diza;
   
    UINT   max_len=0; //通过跳转指令偏移已知的最后指令位置
   
    do
    {
        Length = ade32_disasm(pCode,diza);
        
        if ( Length==5 && diza.disasm_opcode == 0xE9 )
        {
            long offset=*(LONG *)&pCode[1];
            
            //TRACE("max_len:%d Result:%d Length:%d opcode %08X offset:%d\n",max_len, Result, Length, diza.disasm_opcode, offset);
            
            //死循环函数处理,如果向后跳,正常方法
            if (offset>0)
            {
                if (max_len<Result+Length+offset)
                {
                    max_len=Result+Length+offset+1;
                }
               
            }else{
               
                //如果向后跳,且现当前指令执行完后的代码长度大于max_len,则认为后面没有其他代码了
                if (Result+Length+1>max_len)
                {
                    //print_opcode(pCode,Length);
                    Result += Length;
                    break;
                }
               
                if (max_len<Result+Length+offset)
                {
                    max_len=Result+Length+offset+1;
                }
               
            }
        }
        
        if ( Length==2 &&  diza.disasm_opcode == 0xEB )
        {
            char offset=(char)pCode[1];
            
            //TRACE("max_len:%d Result:%d Length:%d opcode %08X offset:%d\n",max_len, Result, Length, diza.disasm_opcode, offset);
            
            
            //死循环函数处理,如果向后跳,正常方法
            if (offset>0)
            {
                if (max_len<Result+Length+offset)
                {
                    max_len=Result+Length+offset+1;
                }
               
            }else{
               
                //如果向后跳,且现当前指令执行完后的代码长度大于max_len,则认为后面没有其他代码了
                if (Result+Length+1>max_len)
                {
                    //print_opcode(pCode,Length);
                    Result += Length;
                    break;
                }
               
                if (max_len<Result+Length+offset)
                {
                    max_len=Result+Length+offset+1;
                }
               
            }
        }
        
        if ((Length == 2) && (diza.disasm_opcode >= 0x70 && diza.disasm_opcode <= 0x7F))
        {
            if (max_len<Result+Length+(char)pCode[1])
            {
                max_len=Result+Length+(char)pCode[1]+1;
            }
            //TRACE("offset:%d max_len:%d \n", (char)pCode[1], max_len);
        }
        
        //print_opcode(pCode,Length);
        Result += Length;
        
        if ((Length == 1) && (diza.disasm_opcode == 0xC3) && Result>=max_len)
        {
            //TRACE("0xC3 %d %d %d\n", max_len, Result, Result>=max_len);
            break;
        }
        
        if ((Length == 3) && (diza.disasm_opcode == 0xC2) && Result>=max_len)
        {
            //TRACE("0xC2 %d %d %d\n", max_len, Result, Result>=max_len);
            break;
        }
        
        pCode +=Length;
        
        //TRACE("Result-Len:%d", Result);
    } while (Length);
   
    //TRACE("Result-Len:%d", Result);
   
    return Result;
}

[求助]查不到壳但是提示代码被加密，压缩...
你的先熟悉od,等一些调试工具，就知道怎么入手了

[求助]求推荐一款虚拟机模式的PE调试器
谢谢啊，应用层的好虚拟执行，就是转入内核层，这个很是麻烦

[求助]查不到壳但是提示代码被加密，压缩...
估计是非公开壳，或者自定义壳，也就是他程序里自己加载的PE模块，这个PE模块也许还是加过壳的

友情提示: 动态调试，在LoadLibrary上断点，寻找PE Loader 代码，找到后，分析Loader解析后的内存模块,dump出来

[讨论]讨教目前妨碍IDA分析的技术(非F5)
有个花指令，可以防止 F5

如何过360修改Hosts文件
你在IE内可以做动作,360有个urlproc.dll在IE加载时会 CreateFile("...\Hosts") 文件，使用这个句柄操作应该不会提示什么