自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

zhkza99c的专栏

12月 11月 10月 06月

原创第二次尝试CRACK...

看雪提供的一个习题,试着做了下,晕头转向的,追啊追看着004010B0 处的CALL超级不顺眼,在00401099下了断,跟进了004010B0到了004010C9,然后是分析算法. 00401099 |. 6A 0A PUSH 0A

2006-10-23 17:15:00 742

原创第一次 CRACK ME,试手试手~

第一次暴力破解,算法分析得头痛了 ,回头再说,爆破就爆破吧.先用OD打开ncrackme.exe,然后F9运行下来,程序断到用户名和密码处,我输入了name: zhkza99c,key:0123cat,好象对爆破没啥作用哈,管他,弹出Registration fail,好的，用字符串查找定位到:00401095 向上看看,关键跳转找到~00401072 75 1B

2006-10-21 15:31:00 1516

va，支持vs2013，已测，能用

va，支持vs2013，已经经过测试，能用，个人嗯正在使用

2015-01-24

大规模C++程序设计

大规模C++程序设计，基本上还是不错的一本书

2015-01-24

Advanced+3D+Game+Programming+with+DirectX+10

3D Game DirectX

2011-12-22

Beginning DirectX 11 Game Programming

DirectX Game

2011-12-22

21天学通数据库（VC）

E文版的，讲述VC(MFC）下连接数据库方面。<br>是本好看的书。

2007-12-26

mfc深入解析

讲述MFC的一些基础和原理，是本不错的书。

2007-12-26

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

zhkza99c CSDN认证博客专家 CSDN认证企业博客

码龄18年

IP 属地：浙江省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

10: 原创

40万+: 周排名

204万+: 总排名

2万+: 访问

: 等级

426: 积分

20: 粉丝

4: 获赞

5: 评论

2: 收藏

私信

关注

热门文章

分类专栏

最新评论

COM文件格式
w5543081: mark
搜索局域网的共享目录
zhkza99c: WNetOpenEnum WNetEnumResource 用這幾個函數可以將共享的文件夾和打印機都列舉出來.
搜索局域网的共享目录
zhkza99c: 下面是一个列出所有网络资源的的函数示例: bool __fastcall TForm1::EnumerateFunc(HWND hwnd ,LPNETRESOURCE lpnr,TTreeNode * ParentNode) { DWORD dwResult, dwResultEnum; HANDLE hEnum; DWORD cbBuffer = 16384; /* 16K is reasonable size */ DWORD cEntries = 0xFFFFFFFF; /* enumerate all possible entries */ LPNETRESOURCE lpnrLocal; /* pointer to enumerated structures */ DWORD i; dwResult = WNetOpenEnum(RESOURCE_GLOBALNET, RESOURCETYPE_ANY, 0, /* enumerate all resources */ lpnr, /* NULL first time this function is called */ &hEnum); /* handle to resource */ if (dwResult ==67) //domain下没有可访问的主机 return true; if (dwResult != NO_ERROR ) { //无 ShowError(dwResult); return false; } TTreeNode * Child; do {
最近的事.
FreeKid: 我来踩踩，该更新啦^_^
非调用手法获取API
zhkza99c: 论坛上人给的建议，有一点不解。。直接检查MZ就可以，那么PE头不检查么？还是基础不好啊。。建议：直接看文件头是不是MZ就可以了，这样可以节省空间！ @@: and ax,0f000h sub eax,1000h cmp word ptr [eax],'ZM' jnz @b mov ebp,eax ;EBP=hKernel32 病毒寻找API现在普遍使用函数名称HASH值的办法，还是为了节约空间！ _GetProcAddress proc _hModule,_ProcName pushad mov edx,_hModule add edx,[edx+3ch] mov edx,[edx+78h] add edx,_hModule mov ecx,[edx+18h] mov esi,[edx+20h] add esi,_hModule @@: push ecx lodsd add eax,_hModule xor edi,edi .repeat mov ecx,[eax] inc eax adc edi,ecx rol ecx,8 .until cl==0 cmp edi,_ProcName ;Add and compare ,maybe have bugs. pop ecx loopnz @b .if ZERO? sub esi,4 sub esi,_hModule sub esi,[edx+20h] shr esi,1 add esi,[edx+24h] add esi,_hModule lodsd movzx eax,ax shl eax,2 add eax,[edx+1ch] add eax,_hModule mov edx,[eax] add edx,_hModule mov [esp+1ch],edx .else mov dword ptr [esp+1ch],0 .endif popad ret _GetProcAddress endp

最新文章

提示

确定要删除当前文章？

取消删除