Ta的论坛

{{ user_info.username }}

{{ user_info.brief }}

拉黑已拉黑关注已关注私信

头图
皮肤套装

使用

使用

主题(16) | 回帖(42) | 精华(0)

ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-10-30 13:14 0 [原创]CTF第二题摸清出题人的思路，解题有方向我也跑了一晚啊，额，
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-10-28 20:07 0 [原创] 看雪.TSRC 2017CTF秋季赛第二题——只缘身在此山中，不识庐山真面目作者一坑接一坑的，学到了
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-10-16 19:59 0 [求助]关于.Net Reactor的脱壳，手脱与修复我也是不能运行
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-9-29 12:55 0 [原创] 分享一次还原某网游 3D骨骼动画文件为collada过程 --- 长篇厉害啊
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-8-11 15:20 0 [求助]OD插件编写思路 ssarg 个人觉得写这个插件没什么意义，脚本即可实现。如图：不知道为什么，OD脚本有时候能执行有时候执行不了，我刚开始就是用的脚本
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-7-11 10:09 0 [求助]有没有可以根据文件句柄，得到文件路径的方法啊 hzqst NtQueryIntormationFile? 谢啦，会弄了，每次都是问了问题，几十分钟后就自己知道啦，额，，，
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-7-7 17:18 0 [求助][求助]关于UPX3.9.1脱壳已解决了
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-7-7 12:08 0 [求助][求助]关于UPX3.9.1脱壳帖子，添加了对应程序附件！！大家帮忙看一下
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-7-7 09:55 0 [求助][求助]关于UPX3.9.1脱壳 KDN 在“Heaven Tools PE explorer”中打开你的文件，它将自动解包并修复导入我试过啦，但是还是不行，是因为基地址是动态的原因吗？
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-7-7 09:54 0 [求助][求助]关于UPX3.9.1脱壳 shada 用peid查下导入前后的导入表是否有变化？我自己脱的和upx脱的oep都一样，我有修复IAT，但是再用PEid查壳时候，发现导入表的函数名称没有了，但是我和upx脱的oep都一样啊，用官方的upx脱壳后也是不行，还是c000005异常。是和因为基地址是动态的原因吗？
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-7-4 16:10 0 [求助] aait devicetree v2.3 多谢大哥啦！！！
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-6-29 10:16 0 [求助] aait 用ida看看驱动程序的DriverEntry入口偏移量，然后用devicetree看看驱动程序的基址，然后对绝对地址下断点就可以了。不过DriverEntry在被系统调用以后，你再下断电，那么就不会再 ... 老哥，那个devicetree没找到，能方便发一份吗？
ONDragon 雪币： 51 活跃值： (11) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 42 粉丝 0 关注私信	ONDragon 2017-6-29 09:12 0 [求助]IDA Kernel Debug Error 锡兵兄弟，C:\Program Files (x86)\Windows Kits\10\Include\10.0.15063.0\shared\warning.h 这个报错你是怎么解决了，升级了下S ... 没遇到啊，我也不清楚，老哥知道上面那个怎么解决吗？

{{ user_info.digests_3 }}

精华数

{{ user_info.rank }}

RANk

{{ user_info.golds == '' ? 0 : user_info.golds }}

雪币

{{ points }}

活跃值

关注数

粉丝数

{{ experience }}

课程经验

{{ score }}

学习收益

{{study_duration_fmt}}

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值

活跃值：

活跃值

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值