|
[原创]PEDIY02
验证通过~~~ |
|
[原创]zjjmj2002的答案。————zworm来验证
验证通过 下面是我验证的两组帐号 kanxue 5476816442428467587816916681678639490044242846758781691668167863949004424284675878164074007415476816833247530495007907400741547681683324753049500795658265883840074723294477868260024908495675826536237638415908916981668630490844262845758881610748166863049084426284575888161074307405477816633267539495107926586658738410745232144768683600849014955758365342378384059099166816186394909442428477587816207400743547681673324753149500793658265813840074623294478868260094908495875826535237638425908916781668635490844252845758981610741074054798166332575394952079265836587384407452320447686846008490949557585653423773840590091668167863949034424284675878163074007415476816933247530495007946582658838400749232944778682600049084956758265372376384159089168816686304908442 bbx 54768637539442523710269118447786394957753944252371026402663841547686314476332528921796174575883840547838452325700360066539495675873847753423209118911344768630495575314424237202610269384054778639447833242893179217497587384154763847232470046003653249557588384575362329911991184474955758838457536232991199118447986394956753944262371026202663844547686304476332628921793174575803840547738452326700360046539495075873846753423219118911944768632495575304424237302610267384054708639447733242894179217467587384354763846232470056003653049557583384575352329911091184477863949587539442523710263026638415476863344763325289217941745758838405479384523257003600565394956758738407534232091189110447686304955753244242372026102683840547786394470332428931792174775873841547638482324700460036531495575883845753 |
|
|
|
[讨论]全局hook api
SETWINDOWHOOK OR NATIVE HOOK |
|
[翻译]脱壳的艺术
DEBUG OBJECT啊。。。第一次看到这个检查方法 |
|
|
|
[原创]Emmanuel病毒(以马内利病毒)分析
一般病毒分析是不能加精的,看几个API,就跟爆破一样没技术含量 但是如果你把细节分析出来并针对其细节写出扫描程序或清除程序,这才叫技术。 举个例子吧,你说这个病毒是通过EMAIL传播的,我不清楚这个病毒是否能自己生成EMAIL并发送。 如果该病毒是按照一定规则生成EMAIL的,如果你在杀软公司里做病毒分析员。那么当你得到这个样本之后,你要做的工作并不是分析它有哪些行为,你的上司很可能会针对病毒能生成EMAIL这一点,要求你逆向出该病毒生成EMAIL的规则,并写出能识别该病毒邮件的程序(非附件数据识别,而是EMAIL文本部分的特征识别)。 也就是说,在知道它是病毒的情况下,我们关心的是如何查找和清除,而不是它干了些什么。 |
|
[求助]线程之间的消息拦得到不?
在接受消息的函数下断 |
|
|
|
删除
在这个信息万变的年代,掌握了信息,就掌握了一切。。。如果你有能力找到任何你想要的东西,其实真的没必要去自己做。。。至少我从来都是直接找破解补丁或者注册码用,没破解过任何软件 |
|
[原创]Emmanuel病毒(以马内利病毒)分析
有时间还是看点更有技术含量的东西吧。。 |
|
[讨论]每当遇到猛壳的时候
未知壳:你没分析过的壳,或者你没看过相关详细分析文章的壳。注意是详细分析的文章,而不是那种教你在什么地方下什么断点的流程攻略 分析未知壳的一般流程: 1. 寻找垃圾指令,即你说的,飞来飞去的代码。把它的规律找出来,写插件/SCRIPT去花 2. 代码分析 高手的脱壳流程是怎么来的? 1. 对现存的各种壳程序的技巧充分了解 2. 曾经分析过或者看过相关壳的分析(同一个名字的壳的不同版本之间,有一定的相似性) |
|
[求助]如何知道一个程序调用的dll
一般是按照流程跟的,小程序还好,只要排除系统DLL,基本就只剩下一到两个DLL了 |
|
[求助]反汇编后发现有这样的字符串
用来解密的,或者已经被加密的 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值