|
|
|
|
|
[求助]编译了一个x64驱动,输入表里面为什么会有R3函数
UCHAR strShellCode[14]="\x48\x03\xCA\x49\x03\xC8\x49\x03\xC9\x48\x8B\xC1\xC3"; 通过一行一行注释发现,原来是这行代码有问题,, 长度小于等于3 不报错,长度大于3就报错,难道是codeblocks的原因? |
|
|
|
[原创][shellcode框架(一)] 认识shellcode,部署shellcode开放框架
ShellCodeSize = (DWORD)EndSign - (DWORD)ShellCode; 有时候获取负数,优化问题? |
|
|
|
|
|
[原创]纪念我HooK逝世的青春--XIgnCode3.TP.NP.HS.PP.GPK
链接过期了,,,,,,求重新贴出 |
|
[求助]安装win10后,怎么会有2000多个内核钩子?
hzqst 你截图里贴的 是因为win10某个预览版之后的mmpfndatabase ptebase全部在初始化阶段就随机化了 没法拿文件跟内存里的直接比较,几千个钩子是这么来的。 不过pch对其他sys的内核 ...多谢大表哥,, 确实是phc分析对比问题,这个win10版本运行挺正常 |
|
|
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值