|
|
|
|
|
[原创]汇编基础 课题7
不错,学习。。。 |
|
[原创]北京知道创宇信息技术有限公司招聘职位(2008年6月)
顶,一个不错的公司 |
|
[求助]为什么不出现窗口?
缺少ShowWindow和UpdateWindow两句。 |
|
[样章1]《加密与解密(第三版)》--18.2.4 DLL劫持技术(内存补丁技术)
期待全面学习新书,看雪3.8献好礼 |
|
[求助]请问PNG文件定义到资源文件中的问题
是不是该用BI_PNG |
|
[此招聘信息失效]借宝地发个招聘帖子[360安全卫士]~~~
非常向往的一家公司,可惜自己没有机会啊 |
|
[原创]一个程序的脱壳打补丁
好文,学习。。。 |
|
[求助]Hook ZwSetSystemInformation时遇到奇怪的问题
为了方便别人帮你调试,麻烦把你的代码附件附上吧 |
|
[求助]驱动中用RtlInitUnicodeString初始化的UNICODE_STRING要不要释放?
呵呵,不需要,看看RtlInitUnicodeString 做的事情就知道。 typedef struct _UNICODE_STRING { USHORT Length; USHORT MaximumLength; PWSTR Buffer; } UNICODE_STRING; 例如: RtlInitUnicodeString(&ntName, L"\\Device\\CallDevice"); lkd> u RtlInitUnicodeString l 30 ntdll!RtlInitUnicodeString: 7c9212d6 57 push edi 7c9212d7 8b7c240c mov edi,dword ptr [esp+0Ch] ;参数L"\\Device\\CallDevice" 7c9212db 8b542408 mov edx,dword ptr [esp+8] ;参数&ntName 7c9212df c70200000000 mov dword ptr [edx],0 ;ntName.Length = 0,ntName.MaximumLength = 0; 7c9212e5 897a04 mov dword ptr [edx+4],edi;ntName.Buffer 指向 L"\\Device\\CallDevice" 7c9212e8 0bff or edi,edi; 判断参数2,L"\\Device\\CallDevice"是否为空 7c9212ea 7422 je ntdll!RtlInitUnicodeString+0x38 (7c92130e); = 0,退出 7c9212ec 83c9ff or ecx,0FFFFFFFFh ;开始计算长度 7c9212ef 33c0 xor eax,eax 7c9212f1 f266af repne scas word ptr es:[edi] 7c9212f4 f7d1 not ecx 7c9212f6 d1e1 shl ecx,1 ;ecx保存长度 7c9212f8 81f9feff0000 cmp ecx,0FFFEh 7c9212fe 7605 jbe ntdll!RtlInitUnicodeString+0x2f (7c921305) 7c921300 b9feff0000 mov ecx,0FFFEh 7c921305 66894a02 mov word ptr [edx+2],cx ;ntName.MaximumLength = cx 7c921309 49 dec ecx 7c92130a 49 dec ecx 7c92130b 66890a mov word ptr [edx],cx ;ntName.Length = cx 7c92130e 5f pop edi 7c92130f c20800 ret 8 |
|
[求助]系统在什么时候会调用ZwOpenFile?
GetVolumeInformation 和FindFirstFile会调用ZwOpenFile |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值