sky的专栏

1、F7,遇到call可以跟进，然后Ctrl+F9可以返回到第一个命令 2、F8遇到call loop 等指令则不跟进 3、如果跟进系统DLL提供的API函数中，此时想返回到应用程序的领域中去，可以按“Alt+F9”执行“Execute till user code”（执行到用户代码）命令 4、如果不想但不跟踪，让程序直接运行起来，可以直接按F9，入股想重新调试进程并重新架在他或当程序进入死

今天早上起来的有点早啊！写了个TraceMe的注册机O(∩_∩)O~ unsigned char Table[8] = {0xC, 0xA, 0x13, 0x9,0xC,0xB,0xA,0x8}; unsigned long GenRegCode(CHAR * name, int len) { CString temp; int i, j; unsigned long ID =0;

通用寄存器 EAX 累加(Accumulator)寄存器 AX(AH、AL) 常用于乘、除法和函数返回值 EBX 基址(Base)寄存器 BX(BH、BL) 常做内存数据的指针 ECX 计数器(Counter)寄存器 CX(CH、CL) 常做字符串和循环操作中的计数器 EDX 数据(Data)寄存器 DX(DH、DL) 常用于乘、除法和 I/O 指针 ESI 来源索引(Source In

第一次安装softice 以为很随便就一路狂点，结果自己重启后就蓝屏了。安全模式也进不去，bios设置了半天也没效果，最后无赖使用winpe 到C盘下找到了softice的卸载文件运气好啊，运行了下，就卸载了，重启就一切OK!