- 博客(6)
- 收藏
- 关注
RSS订阅原创 通过OD调试阻止对话框弹出
00401000 >/$ 6A 00 push 0 ; /pModule = NULL00401002 |. E8 0D020000 call ; \GetModuleHandleA00401007 |. A3 1C314000 mov
2017-12-14 23:13:16
2818
1
原创 反汇编windows避让陷阱
00401000 > $ 6A 00 push 0 ; |/pModule = NULL00401002 . E8 64020000 call ; |\GetModuleHandleA00401007 . A3 77214000 mov dword ptr [402177]
2017-12-12 22:45:55
609
原创 通过OllyDbg调试windows窗口程序
1.OllyDeg找到GetDlgItemTextA函数的入口地址2.通过GetDlgItemTextA获取Text后通过汇编分析流程
2017-12-12 00:28:58
2148
转载 Windows下C语言的Socket编程例子（TCP和UDP）
一。 server端：#include "stdafx.h"#include #include #pragma comment(lib,"ws2_32.lib")int main(int argc, char* argv[]){ //初始化WSA WORD sockVersion = MAKEWORD(2,2); WSADATA wsaData;
2017-12-11 16:03:36
470
转载 Android基础之用Eclipse搭建Android开发环境和创建第一个Android项目（Windows平台）
一、搭建Android开发环境准备工作：下载Eclipse、JDK、Android SDK、ADT插件下载地址：Eclipse:http://www.eclipse.org/downloads/ JDK：http://www.oracle.com/technetwork/java/javase/downloads/jdk7u9-downloads-
2017-12-11 16:02:36
233
原创 PE文件区块表IMAGE_SECTION_HEADER
typedef struct _IMAGE_SECTION_HEADER { BYTE Name[IMAGE_SIZEOF_SHORT_NAME]; union { DWORD PhysicalAddress; DWORD VirtualSize; //虚拟内存区块数据或代码的实际大小 } Misc;
2017-12-05 22:44:02
1136
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人