能力值:
( LV2,RANK:10 )
|
-
-
26 楼
学习,收藏一个!
|
能力值:
( LV2,RANK:10 )
|
-
-
27 楼
good tool,thx
|
能力值:
( LV2,RANK:10 )
|
-
-
28 楼
不错!不错!相当详细。
|
能力值:
( LV2,RANK:10 )
|
-
-
29 楼
学习一下,谢谢楼主~
|
能力值:
( LV2,RANK:10 )
|
-
-
30 楼
再次谢谢楼主
|
能力值:
( LV9,RANK:490 )
|
-
-
31 楼
继续学习+收藏^_^
|
能力值:
( LV2,RANK:10 )
|
-
-
32 楼
不错,支持,像我这样的应该多学学,,,
|
能力值:
( LV2,RANK:10 )
|
-
-
33 楼
我怎么解压缩后,打开doc文件后关闭,然后想删除整个目录时始终删不掉,说是有人或有应用程序正在使用文件,不知道是怎么回事情
|
能力值:
( LV12,RANK:330 )
|
-
-
34 楼
更新了一下,还有些没写完,时间少的可怜,续写完了再来更新。
|
能力值:
( LV2,RANK:10 )
|
-
-
35 楼
学习一下
|
能力值:
( LV12,RANK:290 )
|
-
-
36 楼
勉?します
|
能力值:
( LV2,RANK:10 )
|
-
-
37 楼
最初由 LOVE 发布 这个不是早就有很多教程 还是图文并茂的么? 若是摸索几个月也找不到 还是玩别的吧
是摸索,不是搜索。
我水平比你差吗?论得到你在这里胡扯
|
能力值:
( LV2,RANK:10 )
|
-
-
38 楼
Point-h的工具(16楼),和od的插件,都是一致的。每比要重复了
|
能力值:
(RANK:350 )
|
-
-
39 楼
为了以后查询的方便,因此我将“利用万能断点找出关键跳转(续)―工具制作篇[更新] ”与“【原创】利用万能断点找出关键跳转”合并,还望moodsky能理解。
|
能力值:
( LV4,RANK:50 )
|
-
-
40 楼
如果是XP SP2的话,这个地址应是一样的.
|
能力值:
( LV2,RANK:10 )
|
-
-
41 楼
好好??
|
能力值:
( LV9,RANK:250 )
|
-
-
42 楼
后面的程序读出来的地址还是有问题的,文件offset定位还得考虑到对齐的问题。
|
能力值:
( LV2,RANK:10 )
|
-
-
43 楼
强,学习一下。
|
能力值:
( LV9,RANK:250 )
|
-
-
44 楼
俺也写了一个point-h,凑热闹.
http://bbs.pediy.com/showthread.php?s=&postid=256454
|
能力值:
( LV9,RANK:970 )
|
-
-
45 楼
我在4楼放的插件里的point-h是正确的
|
能力值:
( LV2,RANK:10 )
|
-
-
46 楼
最初由 wynney 发布 我在4楼放的插件里的point-h是正确的
为什么这么说呢?能说详细点吗?
|
能力值:
( LV2,RANK:10 )
|
-
-
47 楼
对新手很有帮助呀,太高兴了,非常感谢!
|
能力值:
( LV2,RANK:10 )
|
-
-
48 楼
学习学习,学习一辈子
|
能力值:
( LV2,RANK:10 )
|
-
-
49 楼
不错,学习一下
|
能力值:
( LV9,RANK:170 )
|
-
-
50 楼
最初由 yumikeyabc 发布 XP下的万能断点在USER32.DLL里,每个人的机器上的地址不一样,利用这个工具可以方便的找的你机器上的万能断点地址,然后在上面下断就行了.
用此程序得到我机的地址为:77D6353D
而用Peaceclub的point-h得到的为:77D6353F
“就是在USER32模块中搜索十六进制字符F3 A5 8B C8 83 E1 03 F3 A4 E8,找到的地址就是你XP系统唯一的一处万能断点,”
自己搜索user32.dll得到的值是:77D6353D
77D6353D F3:A5 rep movs dword ptr es:[edi], dword p>
77D6353F 8BC8 mov ecx, eax
77D63541 83E1 03 and ecx, 3
77D63544 F3:A4 rep movs byte ptr es:[edi], byte ptr>
77D63546 E8 E3FBFFFF call 77D6312E
|
|
|