Ta的论坛

[分享]32/64位跨平台反汇编引擎BeaEngine使用简介
有三点：
1.结构体DISASM中Archi为32时表示32位架构，图中是值为0是错误的
2.
#define BEA_ENGINE_STATIC
#define BEA_USE_STDCALL
这两行必须写在extern "C" {#include "BeaEngine.h"};的前面，否则还是编译错误
3.出现有关sprintf相关的错误时需要添加附加依赖项legacy_stdio_definitions.lib

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-11-21 19:53: 0

年终惊喜|《寒江独钓》《天书夜读》重磅来袭，经典之作再续江湖！

wx_ROAR 新人问一下，买了加密与解密第四版的这个还需要买吗

不需要

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-6-14 13:33: 0

[原创]关于CTF比赛的网络安全泡沫
算是安慰了一下没机会参加ctf的我......好好做技术积累，不用再去想那些有的没的

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-6-5 17:20: 0

[原创]《一个64位操作系统的设计与实现》中的一个小坑

wantstudio 楼主你好，应该是: 选择”硬盘”->”下一步”->”SCSI”->”下一步”->”使用物理磁盘”。

老哥...666...本来我发的这个都打算删了

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-4-4 13:05: 0

[原创]迅雷在win10x64上的services进程注入

放学打我不检查个腿子,那创建进程就不能指定protect_process了？那留这个干啥子哦

可能是仅针对于services等系统进程的检查，不是每个进程都可以这么搞

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-4-4 10:59: 0

[原创]64位环境下已签名驱动中实现加载未签名驱动

wuxiwudi 其实qq的驱动可以直接帮你加驱动，发个消息就行

能说说具体怎么做不？

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-4-3 15:10: 0

[原创]不写驱动好多年了，留下当年的笔记
果然是好多年前的，我用office都打不开......

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-4-3 13:23: 0

[原创]VT虚拟化架构编写视频教程①~⑥课（已修复链接）

wbzloveme 来吧.我分享给有需要的人.包含有5和6...链接: dbdK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4g2@1k6t1j5$3u0$3g2W2q4i4P5q4A6G2z5h3u0U0M7K6c8B7y4Y4b7%4k6#2)9J5y4X3q4E0M7q4)9K6b7X3&6T1M7%4m8Q4x3@1u0Q4c8e0k6Q4z5p5k6Q4z5e0m8Q4c8e0g2Q4z5p5k6Q4z5e0k6Q4c8e0N6Q4b7e0m8Q4z5o6q4Q4x3@1q4Q4x3U0k6S2L8i4l9`. ...

谢谢！

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-4-3 13:19: 0

[求助]新人报到
哟，新人呀，那啥，上铁桶捅菊花?

最后于 2019-4-3 13:19 被TechForBad编辑，原因：

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-4-2 13:15: 0

[原创]64位环境下已签名驱动中实现加载未签名驱动

CIVIL哈我以前写过重定位之后直接call DriverEntry 貌似也没有什么问题为什么要调用这个IoCreateDriver

系统帮你创建驱动对象，以及注册表项......

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-4-1 17:30: 0

[求助]X64系统，如何遍历NTOSKRNL.EXE中导出函数的地址？
这个......还需要悬赏回答......

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-3-30 19:28: 0

[原创]64位环境下已签名驱动中实现加载未签名驱动

lytywg 但是好像会导致某些回调创建失败，不然感觉确实稳如狗

我在C:\test.sys里面试过创建进程回调，没啥问题，不过其他回调会怎么样我不知道

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-3-29 14:26: 1

[讨论]qq数据库逆向有什么好方法？
用windbg调试vmware虚拟机中的QQ，找到关键位置下断点，然后要么从内存中读取解密后数据，要么制作解密工具都可以的。

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-3-29 13:20: 0

[讨论]年少轻狂
同样是兴趣，为什么你就是985，我就是。。。o(╥﹏╥)o

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-3-27 22:58: 0

[原创]迅雷在win10x64上的services进程注入

MaMy 试了下改了protection上一共3个flags 半个小时也没蓝..到底扫么，我也纳闷了。。

所以这个标志位，PatchGuard到底检不检查......我也怀疑了

TechForBad

雪币： 1101

活跃值： (4523)

能力值：

( LV5，RANK：60 )

在线值：

发帖

18

回帖

156

粉丝

64

关注

私信

TechForBad 2019-3-27 11:43: 0

[原创]迅雷在win10x64上的services进程注入

MaMy 错了，确实pg会扫

那他为什么会这样做？

TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2020-1-6 10:17 0 [求助]TP过双机调试的问题大神，能公布一下你的过tp的代码么？
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2020-1-6 10:09 0 [求助] 如何禁止 windbg 尝试下载符号表把网断了
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2020-1-4 17:31 1 [分享]32/64位跨平台反汇编引擎BeaEngine使用简介有三点： 1.结构体DISASM中Archi为32时表示32位架构，图中是值为0是错误的 2. #define BEA_ENGINE_STATIC #define BEA_USE_STDCALL 这两行必须写在extern "C" {#include "BeaEngine.h"};的前面，否则还是编译错误 3.出现有关sprintf相关的错误时需要添加附加依赖项legacy_stdio_definitions.lib
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-11-21 19:53 0 年终惊喜\|《寒江独钓》《天书夜读》重磅来袭，经典之作再续江湖！ wx_ROAR 新人问一下，买了加密与解密第四版的这个还需要买吗不需要
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-6-14 13:33 0 [原创]关于CTF比赛的网络安全泡沫算是安慰了一下没机会参加ctf的我......好好做技术积累，不用再去想那些有的没的
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-6-5 17:20 0 [原创]《一个64位操作系统的设计与实现》中的一个小坑 wantstudio 楼主你好，应该是: 选择”硬盘”->”下一步”->”SCSI”->”下一步”->”使用物理磁盘”。老哥...666...本来我发的这个都打算删了
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-4-4 13:05 0 [原创]迅雷在win10x64上的services进程注入放学打我不检查个腿子,那创建进程就不能指定protect_process了？那留这个干啥子哦可能是仅针对于services等系统进程的检查，不是每个进程都可以这么搞
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-4-4 10:59 0 [原创]64位环境下已签名驱动中实现加载未签名驱动 wuxiwudi 其实qq的驱动可以直接帮你加驱动，发个消息就行能说说具体怎么做不？
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-4-3 15:10 0 [原创]不写驱动好多年了，留下当年的笔记果然是好多年前的，我用office都打不开......
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-4-3 13:23 0 [原创]VT虚拟化架构编写视频教程①~⑥课（已修复链接） wbzloveme 来吧.我分享给有需要的人.包含有5和6...链接: dbdK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4g2@1k6t1j5$3u0$3g2W2q4i4P5q4A6G2z5h3u0U0M7K6c8B7y4Y4b7%4k6#2)9J5y4X3q4E0M7q4)9K6b7X3&6T1M7%4m8Q4x3@1u0Q4c8e0k6Q4z5p5k6Q4z5e0m8Q4c8e0g2Q4z5p5k6Q4z5e0k6Q4c8e0N6Q4b7e0m8Q4z5o6q4Q4x3@1q4Q4x3U0k6S2L8i4l9`. ... 谢谢！
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-4-3 13:19 0 [求助]新人报到哟，新人呀，那啥，上铁桶捅菊花? 最后于 2019-4-3 13:19 被TechForBad编辑，原因：
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-4-2 13:15 0 [原创]64位环境下已签名驱动中实现加载未签名驱动 CIVIL哈我以前写过重定位之后直接call DriverEntry 貌似也没有什么问题为什么要调用这个IoCreateDriver 系统帮你创建驱动对象，以及注册表项......
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-4-1 17:30 0 [求助]X64系统，如何遍历NTOSKRNL.EXE中导出函数的地址？这个......还需要悬赏回答......
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-3-30 19:28 0 [原创]64位环境下已签名驱动中实现加载未签名驱动 lytywg 但是好像会导致某些回调创建失败，不然感觉确实稳如狗我在C:\test.sys里面试过创建进程回调，没啥问题，不过其他回调会怎么样我不知道
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-3-29 14:26 1 [讨论]qq数据库逆向有什么好方法？用windbg调试vmware虚拟机中的QQ，找到关键位置下断点，然后要么从内存中读取解密后数据，要么制作解密工具都可以的。
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-3-29 13:20 0 [讨论]年少轻狂同样是兴趣，为什么你就是985，我就是。。。o(╥﹏╥)o
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-3-27 22:58 0 [原创]迅雷在win10x64上的services进程注入 MaMy 试了下改了protection上一共3个flags 半个小时也没蓝..到底扫么，我也纳闷了。。所以这个标志位，PatchGuard到底检不检查......我也怀疑了
TechForBad 雪币： 1101 活跃值： (4523) 能力值： ( LV5，RANK：60 ) 在线值：发帖 18 回帖 156 粉丝 64 关注私信	TechForBad 2019-3-27 11:43 0 [原创]迅雷在win10x64上的services进程注入 MaMy 错了，确实pg会扫那他为什么会这样做？

{{ user_info.username }}