|
[求助]在x64内核环境下,如何判断某进程是32位还是64位?
赶脚EPROCESS里会有某个域和WOW64相关 |
|
[转帖]XP挑战赛:腾讯电脑管家仅1分钟就被攻破 360现有13人继续挑战,4人放弃,暂无人攻破
咯咯,为啥那么多人说数字耍小动作? |
|
[求助]刚毕业,但是我想进大公司怎么办?
实力说话,证明自己的能力和价值就好 |
|
[原创]iOS平台的ollydbg即将到来,求gikdbg内测伙伴!
火前留名,支持! |
|
[求助]求思路,求拍砖
单个API自己实现即可 |
|
|
|
[求助]WIN7系统上关于API HOOK的问题,郁闷一天了。
OD在该位置下断试试 |
|
[求助]WIN7系统上关于API HOOK的问题,郁闷一天了。
请确认你hook的位置会被执行到 |
|
[分享]Win7 x64禁止终止进程保护驱动代码
额,俺的意思是LZ为啥不用PsGetProcessImageFileName而是手动找ImageFileName的偏移。。 好多童鞋似乎都不喜欢用现成的函数而是要…… |
|
[分享]Win7 x64禁止终止进程保护驱动代码
为啥不能直接用psgetprocessimagefilename() |
|
[原创]Win8 32位中SSDT Shadow Hook的实现方法
额,一开始看标题还以为win8 32位里有PG还是啥的 |
|
[原创]Win8 32位中SSDT Shadow Hook的实现方法
粗看一下没明白。就是取SSDT Shadow的方式不一样。 而且……规范的做法是通过调试符号寻找win32k!W32pServiceTable win32k.sys因为会话空间的原因直接在非GUI线程下访问可能未在地址空间中被映射到问题是老生常谈了,XP下也得这样处理呀 |
|
[原创]Win8 32位中SSDT Shadow Hook的实现方法
粗看一下没明白。 win32k.sys因为会话空间的原因直接在非GUI线程下访问可能未在地址空间中被映射到问题是老生常谈了,XP下也得这样处理呀 |
|
[建议]论坛对回帖内容应该加强审核了。
支持,很多人的心态太差了 |
|
|
|
[求助]exe文件如何在安卓系统上运行??
灰常灰常卡,所以希望LZ开发个高效点的…… |
|
[求助]exe文件如何在安卓系统上运行??
给安卓编写一个X86虚拟机…… |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值