|
[分享]病毒“wuauclt.exe”所加未知壳的手脱方法
楼上的误会了。 是病毒作者留下的话,nkspark不过是给翻译出来了。 这个病毒的作者不过是一个极端的个例,不用理会。 中国人,谁也不歧视谁的。 |
|
[求助]有人能推荐个什么好点的E语言教程吗
他发的那是个动画,后面就看到“源码”的模样了。 我曾经看见过部分易程序代码,用C程序员的习惯来看,根本就不叫程序。 记得当年还有个叫“搭建之星”的,不知现在还有没有了。 |
|
[求助]请大大们帮忙下,OD载DLL问题
不客气,解决了就好,也谢谢你把问题的原因与大家分享,对其它人也是有帮助的。 |
|
[求助]如何让esi等于某个值时断下来
RUN跟踪,不过需要注意: 1.RUN跟踪需要一定的内存作缓冲区,所以跟踪的深度是有限的,不能无限地跟踪,所以不保证能成功。 2.RUN跟踪时比正常执行要慢,不是慢一点,是慢很多很多。 具体用法,请阅读OD说明书。使用工具之前阅读说明书是一个好习惯。 |
|
[anti-debug]关机相关
常规情况关机是通过调用ExitWindowsEx函数的。 如果在此下断点不起作用,可以试试这几个函数,在好像在advapi32中,自己搜索一下吧,我不太确定 InitiateShutdown InitiateSystemShutdown InitiateSystemShutdownEx 还有一个原生API: NtShutdownSystem 我能想到的关机就这几个途径了。 |
|
[求助]请问怎么合并自己的dll到一个exe中?
自己合并,必须小心地处理重定位表,详细的请自己搜索PE格式的说明。 另外,推荐看一下《连接器与加载器》。 不处理重定位,dll中的函数可能会引用无效地址的数据,或调用无效地址的函数,所以就会出现你说的内存不能为读的错误。 如果自己合并不来,用rxzcums说的molebox打包就行了,软件会自动帮你处理。 |
|
|
|
|
|
[求助]图片水印的断点
用D版的东西自然不心疼。 想当年Win98也是卖2000大洋的,怎舍得扔。当年微软要停止win98的技术支持时,大多数中国人显得很平静,因为我们早都用上XP了。但微软最后还是将服务期一延再延,因为有非常多的用户不舍得扔掉,不愿意去买新的XP。 大多数中国人硬件卖得再贵也觉得正常,软件已经卖得很便宜了还是觉得贵。总觉得软件的成本就是光盘的成本。 我一位老师的一个朋友,做共享软件,一个德国人买了一套正版序列号。后来觉得好用,又给他父亲也买了一套。这在普通中国人看来,这老外是不是傻啊! 我这位老师感叹说,中国人什么时候到这种觉悟,中国的软件人就真正过上好日子了。 |
|
|
|
[求助]WIN XP下的hmemcpy的“替代品”?
Delphi用的WOL是宝兰公司自己编写一整套Win32控件的替代品,大部分情况不使用标准的win32控件,也不使用win32的访问方式。 但delphi可以直接用Dede找到相关的函数,比如BtnClick()之类,请搜索“Dede”。 在看雪的工具下载页面找Dede下载。 |
|
|
|
|
|
[求助]小弟,请教一下各位前辈一个奇怪的问题
__vbaHresultCheckObj()函数是测试对象有效性的,如果对象的句柄无效则会引起运行时错误,一般就会退出了。 说明你的修改跳过了原来代码中相关对象的构造过程,爆破逻辑有问题。 |
|
[分享]恭喜mstwugui 喜得贵子
恭喜恭喜恭喜 |
|
|
|
[求助]新手的问题
谢谢楼上的,也谢谢shoooo的指点。 我想shoooo大侠是说楼主反汇编了数据,而我呢不仔细看就随便回答了。 是我的不对。主要是因为我觉得把数据做反汇编这种行为不太可能发生,所以根本就没注意。 我会下次注意的。 |
|
[求助]新手的问题
哦,shooo大侠请指教? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值