能力值：
( LV2，RANK：10 )
51 楼
原创啊，绝对的原创当然要支持了
能力值：
(RANK：1290 )
52 楼
很好，很强大，很...
能力值：
( LV2，RANK：10 )
53 楼
能力值：
( LV12，RANK：370 )
54 楼
太好了.............................
能力值：
( LV13，RANK：970 )
55 楼
搂主能发一下目录么？或者说一下大体讲的啥？我这里讯雷下不下来，IE下又太慢。
能力值：
( LV12，RANK：450 )
56 楼
目 录
能力值：
( LV2，RANK：10 )
57 楼
谢谢分享了，破解的经验需要你们这些老前辈的指导 ，我们才能不断的进步，在次感谢一下
能力值：
( LV2，RANK：10 )
58 楼
还是有好多的下载不下来啊
能力值：
( LV5，RANK：60 )
59 楼
非常不错....
下来好好研究一下..
严重感谢+膜拜.........
能力值：
( LV12，RANK：450 )
60 楼
老兄，给加点声望值，怎么也要和你混的差不多吗。
能力值：
(RANK：170 )
61 楼
学到不少东西，感谢
能力值：
( LV10，RANK：170 )
62 楼
第一章的 IDA载入psapi.dll 运行你的ＩＤＡ脚本CreatePeHd.idc,提示 失败
错误信息为：
Please select the segment addressing y=32 n=16
点Yes后
687E3C4C: can't rename byte as '_stricmp' because the name is already used in the program.
...
...
...
这是怎么回事啊，请求解决
能力值：
( LV12，RANK：450 )
63 楼
1、我们所说的PE文件头中的DOS Header是建立在16位环境下的，其中，
687E0040 ShowInfo proc near
687E0040 push cs
687E0041 pop ds
687E0042 mov dx, 0Eh
687E0045 mov ah, 9
687E0047 int 21h ; DOS - PRINT STRING
687E0047 ; DS:DX -> string terminated by "$"
687E0049 mov ax, 4C01h
687E004C int 21h ; DOS - 2+ - QUIT WITH EXIT CODE (EXIT)
687E004C ; AL = exit code
687E004C
687E004C ShowInfo endp
这段显示提示信息的代码是16位的汇编，IDA没有在当前段中同时分析16位汇编代码和32位汇编代码功能，所以我在建立这段IDA的描述语言时加了这个选择，对于那些没有插入过32位汇编代码的正常可执行文件头，可以选择n-16模式，这时文件头的段将被设立成16位段地址的模式。如果可执行文件头中插入了32位汇编代码，这时你只能选择y=32的方式，原因如前面所述。
2、IDA本身为每个分析过程都建立一个数据库，当命名时，会检测是否有相同命名出现，如果有就会出现上面的提示，不用理会这些提示，一路往前走，IDA回自动处理这些同名现象。
另：
请阅读本书的，最好能够仔细研究书中给出的代码，包括这些IDA的脚本，【Please select the segment addressing y=32 n=16】这个是提示信息，让你选择脚本运行的方式，不是错误信息。如果你读过这个脚本，就不会提出这么幼稚的问题。
能力值：
( LV10，RANK：170 )
64 楼
非常感谢楼主的热切回答!
能力值：
( LV9，RANK：410 )
65 楼
我靠,上来就看见这,直接给雷晕了
能力值：
( LV2，RANK：10 )
66 楼
敬仰。你是我第一个崇拜的榜样
能力值：
( LV2，RANK：10 )
67 楼
这个不错啊！我就是顶强人！
能力值：
( LV9，RANK：150 )
68 楼
嗯，非常感谢楼主的开放，学习收藏
能力值：
( LV2，RANK：10 )
69 楼
谢谢楼主，收藏了。
能力值：
( LV5，RANK：60 )
70 楼
刚看到这个好东西，老大怎么不让出版社出版个啊。可惜了。
能力值：
( LV2，RANK：10 )
71 楼
看雪文字中 炉火纯清 最后一个字是个错别字, 可以用输入法的词组输入功能输入便可得正解.
能力值：
( LV12，RANK：450 )
72 楼
看我写的书的目录，就能明白大概意思，实在是佩服，水真是深啊！哈哈。
能力值：
(RANK：860 )
73 楼
没有查看的权限。。55.
给个完整的下载链接嘛。。。。
能力值：
( LV2，RANK：10 )
74 楼
楼主 多谢，学习ing
能力值：
( LV2，RANK：10 )
75 楼
很好，极其强悍，楼主对PE的认识已到达炉火纯青的地步了
