|
|
[原创]strace 跟踪系统调用
hehe 应该取成 strace for win |
|
|
[原创]strace 跟踪系统调用
你这是linux版, 而且是用驱动实现的, 我没有用驱动 |
|
|
[原创]strace 跟踪系统调用
标题是原创，你是这个开源项目的参与者之一？ 你说的这是linux版, 而且是用驱动实现的. 我没有用驱动 |
|
|
[求助]pe文件相关
入口在文件中的位置 |
|
|
|
|
|
|
|
|
[原创]阻止远程注入代码
在没法注入的情况下, 你怎么得到PEB呢, 从而得到ldr entry呢 当然, 我很早就觉 os 提供的权限机制是最好的保护伞, 现在每个用户的权限都是管理员, 基本不可能安全. 再牛的杀软, 在这种情境下, 被干掉只是迟早的事 |
|
|
|
|
|
[原创]阻止远程注入代码
handleThreadAttached 多加点判断呗 |
|
|
[求助]这个函数是干什么的？别笑话我哈
显然是占位置的 |
|
|
[原创]ring0 head inline hook lib
线程被中断在被hook的函数的前5个字节的情况处理过没? 如果这也处理过, 那就太强大了, 用定了. 对了, 最好把源代码共享了吧! 既然共享了 |
|
|
[原创]ring0 head inline hook lib
多处理器的情况处理了么? |
|
|
[下载]wingdb破解
哥也是看到这里人发帖子才知道的 |
|
|
[求助]GDB调试问题
可以, 不方便, 所以有ald, 不过ald做得也一般, 而且已经6年没有更新了, 有需要自己改源代码吧, ald结构还算简单, 不像gdb已经很复杂了 |
|
|
|
|
|
[求助]IDA反汇编机器码是小端，而数据怎么设置为大端
看看处理器类型, 里头有 shXB, 代表big-endian |
|
|
[求助]IDA反汇编机器码是小端，而数据怎么设置为大端
处理器类型对了, 数据格式就对了 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号：
{{ honorary_title }}
勋章
兑换勋章
证书
证书查询 >
能力值
