2012年03月_nu2987

03月 02月

原创过TP效果测试

测试了5个游戏。最后测试日期2012.3.18 QQ西游，QQ三国TP为同一版本C9，DNF登陆框TP为同一版本DNF，御龙在天TP为同一版本 QQ西游 QQ三国第九大陆 DNF 御龙在天御龙在天的TP好像还有点特别的处理，叶殇的OD才附加上了

2012-03-18 01:17:39 2509 3

原创过TP驱动5(双击调试)

windbg下，ret掉KdDisableDebugger。然后TP驱动里面会出现死循环，从KdDisableDebugger开始单步跟，nop掉循环判断，继续单步跟，会发现紧接着一个自写的KdDisableDebugger函数，同样咔嚓掉。

2012-03-18 00:05:01 1531

原创过TP驱动4(硬件断点部分)

NtGetThreadContextNtSetThreadContext需要处理一下概念性代码： NTSTATUS MyNtGetThreadContext(HANDLE hThread, PCONTEXT pContext){ PEPROCESS p = IoGetCurrentProcess(); NTSTATUS status ; if ( s

2012-03-17 23:58:57 2745

原创过TP驱动3(清零部分)

windbg下，断点 ba w1 EProcess+BC，能找到2-4处清零的代码，但是不能直接恢复或者hook代码段，要先干掉CRC，否则会被重启电脑。ba e1 清零代码，能找到1-2处CRC校验。 CRC干掉了，清零就可以处理了。

2012-03-17 23:53:38 1199

原创过TP驱动2(附加部分)

DbgkpQueueMessage;DbgkpSetProcessDebugObject;这两个函数头部被挂钩 OD附加进程，有4个函数需要调用上面的两个函数，hook修复之， DbgkpPostFakeThreadMessages DbgkpPostFakeThreadMessages NtDebugActiveProcessDbgkpSendApiMess

2012-03-17 23:48:26 1221 1

SPI网络注入输入法

SPI 网络注入输入法 , VC6 源码。

2012-07-29

VC6获取IP及归属地

通过ip138.com查询IP及归属地，http 异步get操作获取数据，包含utf-8编码的转换。后台线程操作，不卡主界面。

2012-04-27

驱动加载工具(VC7源码)

驱动加载工具,VC7源码，适合做快速简单的驱动测试。

2012-02-21

VC6窗体dll，带热键，自身卸载(源码及教程)

2012-02-20

特征码搜索器1.2

特征码搜索器1.2,可以搜索call，偏移，地址。详细使用说明内详。VB，VC，地址查看三种格式输出搜索结果，用来更新基址，十分方便。

2012-02-18

dll加载卸载工具源码

远程注入方式实现LoadLibrary，FreeLibrary 附带遍历进程和模块dll功能。svchost等的系统进程不能遍历，没做处理。用了破解的皮肤组件，360之类的软件可能会唧唧歪歪，不喜欢的可以自行修改代码和删除相关皮肤文件的调用。

2012-02-18

本地U盘禁用工具

通过修改注册表，系统文件，实现禁用usb储存设备，可以防止企业资料从usb被拷走。简单，易用。详细技术原理： http://blog.csdn.net/guoyi987/article/details/7270378

2012-02-18

outlook express邮件规则备份软件

邮件规则备份,适用于outlook express，一键备份还原所有规则。注意：邮件规则是在当前邮件储存结构上定义出来的。不能把一个用户的邮件规则，转移到另一个用户那里，因为不同用户邮件储存结构根本不一样。本软件只能做备份还原用。备份能备份多用户的所有规则，还原只写了还原第一个用户的规则，完善比较麻烦，待续。。

2011-01-23

清除Outlook Express压缩提示

Outlook Express每当使用100次就会弹出压缩邮件提示，若压缩过程出错，可能导致邮件不可读甚至丢失，本软件通过修改注册表使使用次数清零，实现清除压缩提示。

2011-01-20

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

原创 过TP效果测试

原创 过TP驱动5(双击调试)

原创 过TP驱动4(硬件断点部分)

原创 过TP驱动3(清零部分)

原创 过TP驱动2(附加部分)

SPI网络注入输入法

VC6获取IP及归属地

驱动加载工具(VC7源码)

VC6窗体dll，带热键，自身卸载(源码及教程)

特征码搜索器1.2

dll加载卸载工具源码

本地U盘禁用工具

outlook express邮件规则备份软件

清除Outlook Express压缩提示

空空如也

原创过TP效果测试

原创过TP驱动5(双击调试)

原创过TP驱动4(硬件断点部分)

原创过TP驱动3(清零部分)

原创过TP驱动2(附加部分)