|
[讨论]关于PE扭曲+内存loader
不要听V大吹牛逼,他已经成仙了。 |
|
[原创]vc6.0的一个小BUG
这不是bug,是编译器优化,你用debug编译试试。 |
|
[招聘]诚聘Windows驱动工程师
xxxxxxxxxxxxx |
|
|
|
[原创]随机函数改造的示例
随机数的本质是“随机”,而不是所谓的性能吧。你这个连最基本的rand就是个伪随机,就是本质上在绕圈了。 |
|
七夕节礼物 开放协议工具CoolCmd&爱解密论坛
testtest |
|
shellcode 如何重复运行
目测mov eax 56A2B5F0(BBF0B5A256 )是exitthread或者exitprocess |
|
[求助]网上大量虚拟机都是一台计算机变为多台计算机的那么有没有多台计算机变一台的?
骗经费还是写论文。心比天高手比针短。没有其他意思,只觉得还是如果真想搞技术还是踏实点好。不然就只有一句话回复楼主,就算告诉你你也不知道怎么去做。 |
|
[求助]TEB
pcas.exe,目测楼主要日了支付宝。 |
|
smss注入的问题
导入表只有ntdll,一个特殊的入口点(DllMain只有一个参数),没记错大概就这样了。 |
|
汇编修改winlogon.exe实现屏蔽指定Win7系统功能键
哈哈。。cmp 0这种被编译器优化成test了。 |
|
[原创]刚开始学习windows驱动,分享自己做的一个小东西的理解
strlen。。。。。。。。。这种代码 |
|
[求助][求助]64位内核 遇到 32位结构体
typedef struct _NSI_PARAMS_ENTRY32 { DWORD dw_unkown0; DWORD dw_unkown1; DWORD lp_moduleid; DWORD dw_unkown2; DWORD dw_unkown3; DWORD dw_unkown4; DWORD ptcp_entry; DWORD dw_tcp_entry_size; DWORD dw_unkown5; DWORD dw_unkown6; DWORD pstatus_entry; DWORD dw_status_entry_size; DWORD pprocess_entry; DWORD dw_process_entry_size; DWORD dw_tcp_numbers; // + 0x38 }NSI_PARAMS_ENTRY32,*PNSI_PARAMS_ENTRY32; 把所有指针强制转成DWORD即可。因为x64的指针宽度是QWORD
|
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值