|
[转帖][LEAKED] IDA Pro 7.5 + HexRays (x86/x64/ARM/ARM64)
问题:双击没反应 排查原因:运行IDA 7.5\idat.exe,会看到如下输出: Fatal Python error : initfsencoding: unable to load the file system codec ModuleNotFoundError: No module named 'encodings' 由此可以看出,是由于python环境变量不对导致的 解决方案:可以使用以下解决方案 1、右击 此电脑 属性,点击 高级系统设置 。在弹出的 系统属性 对话框,点选 高级 属性页,点击 环境变量 按钮。 2、在 环境变量 对话框,增加 系统变量。 变量名 PYTHONHOME,变量值 C:\Python37 |
|
[原创]VA_X 10.7.1901
太强大了,最新版这么快就被破了 |
|
安装软件检测
有个软件 Universal Extractor,可以检测出是什么安装制作格式,并能够实现解压。 |
|
[推荐]2009第二届奇虎360软件安全大赛
路过,主要看下有没有大牛爆东西 |
|
[原创]Windows网络体系结构总结
讲的很透彻啊 |
|
已将netknight收集的rootkit编译成chm电子书格式,方便下载
辛苦 辛苦,图片没一起打包,最好下次连图片也一起打包进去 |
|
[原创]绕过所有的注册表检查隐藏驱动注册表
很强大,学习 学习 |
|
[求助]关于QQ的密码框
很强大,学习 |
|
[调查]你的立場是代碼標準還是運行效率?
未来的发展是标准更重要,效率已经不是瓶颈了 |
|
[求助]请教C++结构体内存对齐问题
1。Win32平台下的微软C编译器(cl.exe for 80x86)在默认情况下采用如下的对齐规则: 任何基本数据类型T的对齐模数就是T的大小,即sizeof(T)。 根据这条规则,他们总是取最大对其,就sizeof(double) = 8 2.VC的默认对齐选项就相当于/Zp8,即八字节对其 你可以强制对其即: #pragma pack(4) struct xx { double a; char b; }; #pragma pack(pop) |
|
[原创]山寨Fsd Inline Hook
在人家思路的基础上加工出来的,功能一样,所以叫山寨了 |
|
[求助]远程桌面共享
如果不能只获取变化的内容,就达不到那种效果。看看ring3下的VNC,主要工作是计算出变化内容发送出去。后来用驱动是直接获取的变化内容 |
|
[分享]Mem0ry C0mpare V0.1 山寨版
很强,很悍!看到好的就山寨了! |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值