Ta的论坛

cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-6 18:55 0 [原创]进程中dll模块的隐藏 mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-6 18:54 0 [原创]《地下城》双开辅助逆向分析 mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-6 18:46 0 [原创]R3基于NativeAPI的ARK开源 MARK
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-6 18:44 0 [原创]分享下自己学习TEB和PEB的心得 MARK
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-6 18:17 0 [分享]Win7 x64禁止终止进程保护驱动代码 mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-6 18:13 0 [原创]Win8 32位中SSDT Shadow Hook的实现方法 mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-3 09:29 0 [原创]旧书重温：0day2[3] 详细解读PEB法查找kener32地址 mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-3 09:27 0 [原创]旧书重温：0day2[4]动态获取函数地址 mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-3 09:25 0 [原创]旧书重温：0day2[6]bind_shell mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-3 09:21 0 [分享]Ring0注入Ring3运行一个EXE(xp,win7) 顶一下，顶顶
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-3-2 17:00 0 [求助]内核层怎么把Pid转成Hwnd ZwQuerySystemInformation(SystemHandleInformation, pBuffer, size, &size); SystemHandleInformation
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-2-23 12:23 0 [原创]VMP早期版本逆向还原文档(带完整引擎源码)(更新终章的一半) mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-2-21 18:10 0 [求助]SSDT表原始地址怎么关联函数名就是一个PE结构,基础没打好,回去好好看看PE结构
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-2-16 17:54 0 [原创]X64上恢复VS关键字__asm的使用我用VS2014没有禁用__asm呀
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-2-10 20:52 0 [原创]发个用于监视目标程序的反调试的小工具 MARK
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-2-10 20:19 0 [原创]进程替换 mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-1-30 17:27 0 [求助]运行在R0的驱动获取进程的创建时间和结束时间 mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-1-30 17:25 0 [原创]白加黑木马开发思路 mark
cqzj70 雪币： 77 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 2014-1-28 14:32 0 [原创]一个PsSetLoadImageNotifyRoutine回调内核注入DLL，支持xp ~ win7源码 mark

{{ user_info.username }}