2012年02月_W1nds

10月 07月 03月 02月 01月

原创关于VS2008调试时加载符号缓慢的问题

用VS调试程序的时候有时总是提示要加载符号然后等好长时间，本来程序老出错就烦，调试卡个半天等的蛋都碎了，以前在论坛发过帖子也没人甩，今天终于找到了解决方法。在VS2008的安装目录的IDE文件夹下（我机器上是F:\DevelopTools\VS2008\Common7\IDE）新建一个symsrv.ini文件，我们可以在里面设置想要排除的文件。因为我全都不想加载，所以就*.*，文件内容如下：

2012-02-16 23:10:54 9064 3

原创模仿LordPE写了个PE解析工具

能实现基本的信息获取区段信息数据目录信息导入表函数分析导出表函数分析，能同时解析只序号导出和以函数名序号同时导出的函数FLC计算需要源码的可以留邮箱。

2012-02-01 14:33:16 4092 25

加壳程序代码

一个加壳代码框架

2012-03-03

隐藏保护进程源码

一个通过HOOK SSDT来隐藏进程和保护进程的源码，值得菜鸟一看，很多可以拿来重用的东西

2011-10-18

逆向c++，PDF格式

这些年来，逆向工程分析人员一直是凭借着汇编和 C 的知识对大多数软件进行逆向工程的，但是，现在随着越来越多的应用程序和恶意软件转而使用 C++语言进行开发，深入理解 C++ 面向对象方式开发的软件的反汇编技术就显得越发的必要。本文试图通过分析在反汇编时如何手工识别 C++对象，进而讨论如何自动完成这一分析过程最终介绍我们自己开发的自动化工具，一步一步的帮助读者掌握逆向 C++程序的一些方法。

2009-10-05