study
文章平均质量分 75
ambihan
这个作者很懒,什么都没留下…
展开
-
从内存文件中搜索指针环
/*Author: Xhaofunction: 取出内存中的环Algorithm: 从0开始为当前地址,直到文件尾,取出当前位置的值 loop: 如果小于当前位置,则当前位置无环(即使有环,前面位置中也已经取过了) 如果大于当前位置,则以取出的值为新位置继续向前搜索,goto loop 如果等于当前位置,则当前位置有环Notice: 1.地址超过filesize - 4; 2原创 2014-06-29 09:20:17 · 388 阅读 · 0 评论 -
利用windbg的插件pykd以虚拟地址导出虚拟机的整个内存
import sysfrom pykd import *import stringimport ospagesize = 0x1000looptime = 0x100000000 / 0x1000#looptime = 1000def processInfo():# for i in 262144 temp_filepath = "F:\Temp_memory"原创 2014-06-29 09:27:54 · 804 阅读 · 0 评论 -
后台开发学习
程序设计类:原创 2014-10-06 21:50:24 · 530 阅读 · 0 评论