[求助]请教HOOK SwapContext,替换IDT的可行性
你在搞完美？

[原创]cv变形代码的学习： 去除变形代码 直接将还原成ASM X86 CODE的一种方法
windows下可以用cygwin   magic c++  这样可以象VC++一样调试

linux下可以用 KDevelop

脚本部分是 IDAPYTHON = =

[原创]mingw使用指南（持续更新中）
magic c++ +cygwin 可以象VC++一样方便= =

[求助]爱情与事业我如何选择！
随机应变哈
什么问题都有解决的方法 多观察 思考下= =

[原创]Reverse Engineering Code with IDA Pro第七章中文译稿
文中的协议头  就是 命令字 哈哈

急急急聘--反外挂病毒分析专家
急+没有公司名字  ？？

[原创]背
金融危机闹的。。。。。

[求助]请教 有什么工具 可以 将 二进制 代码 转为 汇编 代码
2楼= =   1、用记事本将你上面的数据"0x"和"\"替换删除后复制你上面的数据。

[求助]能否鉴定某EXE为盗版VC开发?
有的公司最后发布的时候会用正版的VC++编译下= =

[讨论]您写代码的效率几何?
用编译原理中的词法分析写四则的话 的确是几分钟= =

[原创]偶家小耗子
标题是原创 哈哈 这个还强调下 又没人抢。。

7科有5科不及格 续贴 ，气死我了（附聊天记录）
个人认为。。。   
   讲的东西太宏观  都是为了讲道理而讲道理 实践出真知啊
   成绩不好就一起研究题目 做他做的题目 性格不好 就一起合作做事情 比如父女一起做个东西 道理都假的 直接实践

[原创]在程序崩溃后用于打印出错环境的一个C++类
delphi 有这个 http://www.2ccc.com/article.asp?articleid=4648  

MadCollection，是一款集成在 Delphi (D5, D6, D7, D8, D9, BDS2006, D2007) IDE 下的辅助工具，能快速生成带 Error Report 功能的应用程序。能将错误报告发送到指定邮箱、服务器、记录在本地文件中等。其报告可具体指出出错的代码行，以及机器当前信息、寄存器信息等诸多重要诊断信息。还可以完全自定义出错后的界面。

[求助]还有救吗？7科有5科不及格，总分347分，91人班里排名第六
个人认为要引导 让他感兴趣 或者调动积极性  办法要因地制宜 别人的估计你也不适用 自己去做教育小孩功课了。。

估计试卷难了。。

[调查]测试下你的od
没有崩溃 正常

[下载]Obfuscator for the x86 assembler
在代码中加入垃圾 比如
  MOV     EDX, DWORD PTR [ESP]           
  PUSH    0F68
  MOV     DWORD PTR [ESP], ECX
  PUSH    ESP
  POP     ECX
  ADD     ECX, 4
  ADD     ECX, 4
  XCHG    DWORD PTR [ESP], ECX
  POP     ESP

这个相当于 pop edx

[分享]获得PE资源树代码
可惜既不是DELPHI 又不是C代码~~~

[求助][求助]在OD看到某线程.想追他在哪createthread,查阅什么资料?
HOOK createthread  输出 创建线程时候 所有的线程 ID 线程起始地址 堆栈返回地址    这样就容易了 = =