自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

zhkza99c的专栏

10月 06月 05月 04月 01月

原创学校一混论坛老师的话,觉的很有用..记下..

罗云彬虽然进局子里去了，但他的32位汇编的书还是值得一看的，学习汇编指令不难，技巧也容易掌握，用DASM分析一些程序就可以了，90年的时候386还没流行起来，所以8086的书是比较成熟的，不过那本书里的部分说法有点问题，我在编程时涉及到N多的图像操作，没有觉得低位在前和低位在后有什么不对劲的，只不过要将屏幕内容输出到打印机就需要按位取出并转换了（因为打印时是竖排，显示是横排），程序代码并不长，典型

2007-01-03 20:30:00 1009

va，支持vs2013，已测，能用

va，支持vs2013，已经经过测试，能用，个人嗯正在使用

2015-01-24

大规模C++程序设计

大规模C++程序设计，基本上还是不错的一本书

2015-01-24

Advanced+3D+Game+Programming+with+DirectX+10

3D Game DirectX

2011-12-22

Beginning DirectX 11 Game Programming

DirectX Game

2011-12-22

21天学通数据库（VC）

E文版的，讲述VC(MFC）下连接数据库方面。<br>是本好看的书。

2007-12-26

mfc深入解析

讲述MFC的一些基础和原理，是本不错的书。

2007-12-26

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

zhkza99c CSDN认证博客专家 CSDN认证企业博客

码龄18年

IP 属地：浙江省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

10: 原创

40万+: 周排名

204万+: 总排名

2万+: 访问

: 等级

426: 积分

20: 粉丝

4: 获赞

5: 评论

2: 收藏

私信

关注

热门文章

分类专栏

最新评论

COM文件格式
w5543081: mark
搜索局域网的共享目录
zhkza99c: WNetOpenEnum WNetEnumResource 用這幾個函數可以將共享的文件夾和打印機都列舉出來.
搜索局域网的共享目录
zhkza99c: 下面是一个列出所有网络资源的的函数示例: bool __fastcall TForm1::EnumerateFunc(HWND hwnd ,LPNETRESOURCE lpnr,TTreeNode * ParentNode) { DWORD dwResult, dwResultEnum; HANDLE hEnum; DWORD cbBuffer = 16384; /* 16K is reasonable size */ DWORD cEntries = 0xFFFFFFFF; /* enumerate all possible entries */ LPNETRESOURCE lpnrLocal; /* pointer to enumerated structures */ DWORD i; dwResult = WNetOpenEnum(RESOURCE_GLOBALNET, RESOURCETYPE_ANY, 0, /* enumerate all resources */ lpnr, /* NULL first time this function is called */ &hEnum); /* handle to resource */ if (dwResult ==67) //domain下没有可访问的主机 return true; if (dwResult != NO_ERROR ) { //无 ShowError(dwResult); return false; } TTreeNode * Child; do {
最近的事.
FreeKid: 我来踩踩，该更新啦^_^
非调用手法获取API
zhkza99c: 论坛上人给的建议，有一点不解。。直接检查MZ就可以，那么PE头不检查么？还是基础不好啊。。建议：直接看文件头是不是MZ就可以了，这样可以节省空间！ @@: and ax,0f000h sub eax,1000h cmp word ptr [eax],'ZM' jnz @b mov ebp,eax ;EBP=hKernel32 病毒寻找API现在普遍使用函数名称HASH值的办法，还是为了节约空间！ _GetProcAddress proc _hModule,_ProcName pushad mov edx,_hModule add edx,[edx+3ch] mov edx,[edx+78h] add edx,_hModule mov ecx,[edx+18h] mov esi,[edx+20h] add esi,_hModule @@: push ecx lodsd add eax,_hModule xor edi,edi .repeat mov ecx,[eax] inc eax adc edi,ecx rol ecx,8 .until cl==0 cmp edi,_ProcName ;Add and compare ,maybe have bugs. pop ecx loopnz @b .if ZERO? sub esi,4 sub esi,_hModule sub esi,[edx+20h] shr esi,1 add esi,[edx+24h] add esi,_hModule lodsd movzx eax,ax shl eax,2 add eax,[edx+1ch] add eax,_hModule mov edx,[eax] add edx,_hModule mov [esp+1ch],edx .else mov dword ptr [esp+1ch],0 .endif popad ret _GetProcAddress endp

最新文章

提示

确定要删除当前文章？

取消删除