|
[分享]Intel® Parallel Studio XE 2016 Update 4 专业版&集群版 for Windows
http://dl.downloadly.ir/Files/Software/Intel_Parallel_Studio_XE_2016_Update4_Downloadly.ir.part1.rar http://dl.downloadly.ir/Files/Software/Intel_Parallel_Studio_XE_2016_Update4_Downloadly.ir.part2.rar http://dl.downloadly.ir/Files/Software/Intel_Parallel_Studio_XE_2016_Update4_Downloadly.ir.part3.rar |
|
|
|
[招聘]珠海艾派克 招聘 嵌入式逆向分析
要求和待遇有点不对称,所以楼上几位呵呵了。。。 |
|
[默哀]Aker一路走好
一路走好;逝者安息,生者珍重; |
|
[注意]forum of ExeTools eXeL@B форум Ru.Board
麻烦转下: http://forum.exetools.com/attachment.php?attachmentid=8304&d=1421535423 http://forum.exetools.com/attachment.php?attachmentid=8305&d=1421580607 分别是: http://forum.exetools.com/showpost.php?p=96798&postcount=47 http://forum.exetools.com/showpost.php?p=96807&postcount=50 的附件,谢谢 |
|
[注意]forum of ExeTools eXeL@B форум Ru.Board
http://forum.exetools.com/showthread.php?p=23674 林版请帮忙下载下这个:Process Memory Manipulator 1.0 |
|
[注意]forum of ExeTools eXeL@B форум Ru.Board
压缩包无法打开。。。 |
|
[注意]forum of ExeTools eXeL@B форум Ru.Board
麻烦林版帮忙下一下: http://forum.exetools.com/showthread.php?t=7919&page=10 http://forum.exetools.com/attachment.php?attachmentid=7450&d=1388862454 HIEW 8。40,别的地方找到的脱壳过的版本,SHIFT键不可以用,看这个压缩包比较小希望是没脱壳过的 |
|
[下载]Windows Vista Kernel Structures
多谢提醒,看到了,呵呵 |
|
[注意]forum of ExeTools eXeL@B форум Ru.Board
zenix:谢谢,第一次我确实没注意,用了别的MAIL,然后用收到邀请码的MAIL还是不行,多谢提醒 |
|
[注意]forum of ExeTools eXeL@B форум Ru.Board
恩,反复确认过还是无法注册成功,直接复制的邀请码,不知道出啥问题了,不管它了,多谢林版 |
|
[注意]forum of ExeTools eXeL@B форум Ru.Board
提示:The following errors occurred during your registration Wrong Invitation Code 是否这个CODE是以我的QQ邮件生成的还是? |
|
[注意]forum of ExeTools eXeL@B форум Ru.Board
晕..不好意思,难道不支持数字的QQ邮件?请发到 meilinxiaoxue@hotmail.com吧,谢谢,添麻烦了 |
|
[注意]forum of ExeTools eXeL@B форум Ru.Board
如果林版手头还有EXETOOL FORUM的邀请码的话能发我一份么?谢谢 我的邮件地址是12699764@qq.com |
|
[下载]Zynamics.BinDiff.v4.0.1.Incl.Keyfilemaker.and.Patch-EMBRACE
感觉这东西没传说的那么好,我用一个exe,生成两个idb,什么都没动,一比较,居然有不匹配的.而且是非常小的一个函数.另外,一般来说我们更关心不匹配的函数的差异,我现在的办法就是,选中不匹配的,然后add match,选择要匹配的函数,这样会加一个manual匹配到匹配列表中,然后可以调用GUI来查看.感觉操作有点烦琐,如果可以直接拿两个函数发送到GUI去对比会方便很多 //有点误解,match表示对应的函数,对应的函数可能有修改可能无修改. |
|
[下载]Zynamics.BinDiff.v4.0.1.Incl.Keyfilemaker.and.Patch-EMBRACE
//是的,我这也是这个问题.关于不同名字那个,你把第一个文件多加一个可以识别的sig,另外一个不加.就可以看出来了,ida自动生成的名字是不加考虑的 //CTRL+E失败是因为启动参数中的最大内存太大: C:\Program Files\Java\jre6\bin\javaw.exe" "-Xms128m" "-Xmx++++m" ++++ 这里的问题,计算代码在: .text:10039E43 call ds:GlobalMemoryStatusEx .text:10039E49 mov ecx, dword ptr [esp+1CCh+Buffer.ullTotalPhys+4] .text:10039E50 mov eax, dword ptr [esp+1CCh+Buffer.ullTotalPhys] .text:10039E57 shrd eax, ecx, 14h .text:10039E5B shr ecx, 14h .text:10039E5E mov esi, ecx .text:10039E60 shld ecx, eax, 1 .text:10039E64 mov edx, eax .text:10039E66 add eax, eax .text:10039E68 add edx, eax .text:10039E6A adc esi, ecx .text:10039E6C mov eax, esi .text:10039E6E mov ecx, edx .text:10039E70 shrd ecx, eax, 2 .text:10039E74 shr eax, 2 .text:10039E77 mov dword ptr [esp+1CCh+mbignum], ecx //ECX 为命令行上的参数,该数如果小于0X200则参数为 0X200,否则为ECX中的值 .text:10039E91 cmp ecx, 200h .text:10039E97 jbe short loc_10039E9F 这里是在做比较,可以做一个简单的patch |
|
[下载]Zynamics.BinDiff.v4.0.1.Incl.Keyfilemaker.and.Patch-EMBRACE
贼慢.那个BinNav也是.这个diff是名字不同都会标记为不同,如果两个idb使用了不同的sig要小心 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值