牢骚下子...

最新推荐文章于 2019-10-08 00:16:37 发布

zhkza99c

最新推荐文章于 2019-10-08 00:16:37 发布

阅读量651

点赞数

文章标签：招聘

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/zhkza99c/article/details/1398408

版权

继CRACK后对VIRUS产生了浓厚的兴趣,努力攻关PE文件头中....

其他的暂且搁置.

还有春节回来后就要准备考研了,不能随便看自己喜欢的书了,真是一件XX的事情...

本来不打算考研....看了招聘会后突然发现丫的这社会不考研简直让人很不爽....

虽然考了研也很不爽..

反正先考吧.

又沦为可怜的考生了...

PS.四级啊...怎么上次就没过呢.

这就产生疑问了...连外文网站都不是很惧的偶竟然考不过四级,我要骂人了 !!!!!!

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

zhkza99c CSDN认证博客专家 CSDN认证企业博客

码龄18年

10: 原创

40万+: 周排名

53万+: 总排名

2万+: 访问

: 等级

426: 积分

20: 粉丝

4: 获赞

5: 评论

2: 收藏

私信

关注

热门文章

分类专栏

最新评论

COM文件格式
w5543081: mark
搜索局域网的共享目录
zhkza99c: WNetOpenEnum WNetEnumResource 用這幾個函數可以將共享的文件夾和打印機都列舉出來.
搜索局域网的共享目录
zhkza99c: 下面是一个列出所有网络资源的的函数示例: bool __fastcall TForm1::EnumerateFunc(HWND hwnd ,LPNETRESOURCE lpnr,TTreeNode * ParentNode) { DWORD dwResult, dwResultEnum; HANDLE hEnum; DWORD cbBuffer = 16384; /* 16K is reasonable size */ DWORD cEntries = 0xFFFFFFFF; /* enumerate all possible entries */ LPNETRESOURCE lpnrLocal; /* pointer to enumerated structures */ DWORD i; dwResult = WNetOpenEnum(RESOURCE_GLOBALNET, RESOURCETYPE_ANY, 0, /* enumerate all resources */ lpnr, /* NULL first time this function is called */ &hEnum); /* handle to resource */ if (dwResult ==67) //domain下没有可访问的主机 return true; if (dwResult != NO_ERROR ) { //无 ShowError(dwResult); return false; } TTreeNode * Child; do {
最近的事.
FreeKid: 我来踩踩，该更新啦^_^
非调用手法获取API
zhkza99c: 论坛上人给的建议，有一点不解。。直接检查MZ就可以，那么PE头不检查么？还是基础不好啊。。建议：直接看文件头是不是MZ就可以了，这样可以节省空间！ @@: and ax,0f000h sub eax,1000h cmp word ptr [eax],'ZM' jnz @b mov ebp,eax ;EBP=hKernel32 病毒寻找API现在普遍使用函数名称HASH值的办法，还是为了节约空间！ _GetProcAddress proc _hModule,_ProcName pushad mov edx,_hModule add edx,[edx+3ch] mov edx,[edx+78h] add edx,_hModule mov ecx,[edx+18h] mov esi,[edx+20h] add esi,_hModule @@: push ecx lodsd add eax,_hModule xor edi,edi .repeat mov ecx,[eax] inc eax adc edi,ecx rol ecx,8 .until cl==0 cmp edi,_ProcName ;Add and compare ,maybe have bugs. pop ecx loopnz @b .if ZERO? sub esi,4 sub esi,_hModule sub esi,[edx+20h] shr esi,1 add esi,[edx+24h] add esi,_hModule lodsd movzx eax,ax shl eax,2 add eax,[edx+1ch] add eax,_hModule mov edx,[eax] add edx,_hModule mov [esp+1ch],edx .else mov dword ptr [esp+1ch],0 .endif popad ret _GetProcAddress endp

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。