能力值：
( LV13，RANK：250 )
|
-
-
2 楼
第一时间：沙发。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
学习了！感谢！
|
能力值：
![]()
(RANK：1130 )
|
-
-
4 楼
汗。。。。。
我评分时没仔细看。。。
大侠没有100分。。
|
能力值：
![]()
(RANK：570 )
|
-
-
5 楼
CCFER的贴要顶
|
能力值：
( LV6，RANK：90 )
|
-
-
6 楼
顶并学习之 
|
能力值：
( LV12，RANK：450 )
|
-
-
7 楼
顶！
我想看看第一题和那个网络题的解法……
|
能力值：
( LV15，RANK：2473 )
|
-
-
8 楼
现在才知道内核模块是0x1000对齐的
|
能力值：
(RANK：350 )
|
-
-
9 楼
ccfer下次打你PP
|
能力值：
( LV15，RANK：2473 )
|
-
-
10 楼
其实一开始写的就是0x1000
后来想效率高一些就改的步长大了点
主要还是不熟悉内核,缺少一些常识性的认识
|
能力值：
( LV12，RANK：760 )
|
-
-
11 楼
这题用nasm+纯汇编，不用改一个字节吧~
无import，无reloc只有一个.text段，DOSHeader的bin都没有~
|
能力值：
( LV8，RANK：130 )
|
-
-
12 楼
学习了。。。。。。。。。。。。
|
能力值：
( LV15，RANK：2473 )
|
-
-
13 楼
无bin无真相
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
vc一样可以不用改
|
能力值：
![]()
(RANK：650 )
|
-
-
15 楼
winhex一样可以不用改
|
能力值：
( LV9，RANK：210 )
|
-
-
16 楼
我题目没看懂, 丢了好多分.
|
能力值：
( LV12，RANK：760 )
|
-
-
17 楼
怎么弄~~
用int 0x2d输出string?
|
能力值：
![]()
(RANK：1130 )
|
-
-
18 楼
subsystem:0x2的时候 xp下驱动一样可以加载
|
能力值：
( LV9，RANK：1210 )
|
-
-
19 楼
爆早了吧,快没收cc的奖品! 见人有份
|
能力值：
( LV13，RANK：1050 )
|
-
-
20 楼
学习，学习，学习。
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
我就是暴力在ntorkenl.exe搜索DbgPrint，后来才悟到可以用int 2eh
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
惨啊惨啊，经验不足。。。。。。。。。题目有点BT。
其实试出subsystem=2可以加载就差不多可以做出来了的
|
能力值：
( LV15，RANK：2473 )
|
-
-
23 楼
欧阳哥哥,我和你换
|
能力值：
![]()
(RANK：1130 )
|
-
-
24 楼
用中断int 2d的一律没给分
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
无所谓了，反正我的驱动你加载就蓝掉了，驱动怎么写都没分。
|
|
|
|
