2017年07月_D_R_L_T

12月 11月 10月 09月 07月

转载 ESP定律的原理及其适用范围

一、准备知识在我们开始讨论ESP定律之前，我先给你讲解一下一些简单的汇编知识。1.call这个命令是访问子程序的一个汇编基本指令。也许你说，这个我早就知道了！别急请继续看完。call真正的意义是什么呢？我们可以这样来理解：1.向堆栈中压入下一行程序的地址；2.JMP到call的子程序地址处。例如：00401029.E8 DA240A00 call 004A35080040102E.5A ...

2017-07-07 09:21:42 2785 1

转载为什么文件属性中的“访问时间”和“修改时间”不一致？

转载地址：http://greenerycn.cnblogs.com/在Win7下，我注意到一个现象，就是经常文件属性中的“访问时间”和“修改时间”是不一致的，如下图：这个文件是我在21:41 创建的，然后我在21:42修理里面的内容并保存。按照常理，访问时间应该和修改时间一致才对。现象是反而比修改时间早，很奇怪。根据GetFileTime这个API，和文

2017-07-06 20:32:40 13001

转载给未来的程序员

给未来的程序员　　这些年比较喜欢看NBA，也因为在我失落迷茫的时候“林疯狂”给我带来的激励，我常常拿NBA球员的职业生涯作为参考，希望对程序员的职业生涯有所帮助。以下是我的一些观点和建议：　　（1）选秀顺位不重要。选秀顺位并不能决定球员的未来，程序员的第一份工作也不能决定其高度。当然，高考分数也不能决定人生的成败。重要的是要相信自己，不断学习，不断成长。人生是一场马拉松，起跑的优劣无

2017-07-04 21:49:35 374

转载对硬盘进行分区时，GPT和MBR有什么区别？

在Windows 8或8.1中设置新磁盘时，系统会询问你是想要使用MBR还是GPT分区。GPT是一种新的标准，并在逐渐取代MBR。GPT带来了很多新特性，但MBR仍然拥有最好的兼容性。GPT并不是Windows专用的新标准—— Mac OS X，Linux，及其他操作系统同样使用GPT。在使用新磁盘之前，你必须对其进行分区。MBR（Master Boot Record）和GPT（GUID

2017-07-04 11:51:30 639

这是由Michael Sikorski与Andrew Honig编写的《恶意代码分析实战》课后的配套练习题。本书具有极强的实战性，可以说是每一位恶意代码分析师人手必备的经典。特别是每一章后面的配套练习，都是作者以自己的实战经验，结合该章节的内容而设计的，非常值得每一位读者认真练习。但是由于该练习题库在国内网站上并不提供，就算有也是可能需要积分之类，并且还不能保证该题库没有被加载额外的病毒木马。于是我在作者的网站上下载了这一套题库，提供给各位有兴趣的读者。需要特别说明的是，由于该练习题本身就是病毒木马，所以大家一定要在虚拟机的环境下执行，并且在解压缩时会被杀软报毒，也请给位留意。

2017-09-19

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

D_R_L_T的博客

转载 ESP定律的原理及其适用范围

转载为什么文件属性中的“访问时间”和“修改时间”不一致？

转载给未来的程序员

转载对硬盘进行分区时，GPT和MBR有什么区别？

恶意代码分析实战实验作业

空空如也

转载 ESP定律的原理及其适用范围

转载 为什么文件属性中的“访问时间”和“修改时间”不一致？

转载 给未来的程序员

转载 对硬盘进行分区时，GPT和MBR有什么区别？

恶意代码分析实战实验作业

空空如也

转载为什么文件属性中的“访问时间”和“修改时间”不一致？

转载给未来的程序员

转载对硬盘进行分区时，GPT和MBR有什么区别？