- 博客(8)
- 资源 (6)
- 收藏
- 关注
RSS订阅转载 MSIL指令速查表
最初阅读IL的时候，很多指令会记不住，你把以下这两个表格打印下来，备在案前，可供速查！最初我阅读IL时，就是这么做的。后来我教别人反编译，都要别人先打印这份表格。自己查文档也可以获得一下资料。不过，或许我整理的这个表格，速查更方便!下载地址：http://www.cnblogs.com/Files/jobs/msil.rarBase Instructions
2006-12-20 14:41:00
1565
转载 MSIL 初级读本 第二部分：局部变量
声明： 本文译自 Kenny Kerr 的 blog，如果大家有更好的 MSIL 入门文章也欢迎推荐，谢谢。 在本文的第二部分里，我将探讨一下局部变量的使用。为了展示这个过程，让我们来写一个将两数相加的简单程序。 在 MSIL 方法中，使用 .locals 指示符来声明局部变量 .local init( int32 first,
2006-12-20 14:18:00
1372
转载 DataBinder.Eval()的两种用法
第一种用法也是最常用的用法，估计相关的资料都比较常见；一般在.aspx文件中使用1# DataBinder.Eval(Container.DataItem,"yourColname")#>第二种是直接在DataGird的ItemBound事件里使用DataBinder.Eval().这种用法十分灵活，如果你需要对目标数据进行一些加工处理，这种方法应该能够满足。当然，也可以使用
2006-12-19 11:43:00
2283
转载 WORD转PDF时提示"PDFMaker文件遗失"的解决办法
自己今天在打算将word文档转换为pdf的时候，报错“PDFMaker文件遗失”找到以下解决方法：具体步骤如下：1，首先关闭M$ Word。2，打开目录C:/Documents and Settings/weizi/Application Data/Microsoft/Templates(weizi是当前登录名；如果不能显示Application Data目录，则显示隐藏
2006-12-07 20:45:00
6678
转载 PE文件添加节显示启动信息
闲来写了个修改PE的小程序,主要是演示和实践PE操作和重定位的概念,实在没事情的时候,可以看看,你将会看到PE文件实际上很简单!当然,首先得作好被我的垃圾代码扫了雅兴的准备. 这里利用的是我前面介绍的方法的手动查找API的方法.这个东西修改PE并在最后加上一节,节名.hum,被附加程序启动前会显示一个MsgBox,以显示一些信息,你可以用来给自己破的软件来一个所谓的版权信息(我最
2006-12-07 13:51:00
1447
转载 EPO技术简介
by Hume/CVC.GB 本文首发于2003年第8期《黑客防线》杂志“CVC病毒专栏”1.什么是EPO？ EPO是EntryPoint Obscuring技术的简写，意即入口模糊技术，该技术改变了传统的修改PE头部的入口点，使其指向病毒代码入口而使病毒代码得以执行的典型方法。 2.为什么需要EPO？ 这要从反病毒技术的发展谈起，随着当今反病毒技术的不断提
2006-12-06 14:53:00
5579
原创 关于officescan和瑞星同时安装
公司里安装了officescan,可是感觉效果不好,所以自已下了个瑞星,安装过程中发现,瑞星装完后开启监控就会特别的慢.安装卡巴斯基2005版也是这样. 后来经过实验发现,当文件监控打开时,就会特别的慢,其它监控打开都不会,于是我将officescan禁止启动,只启动瑞星,然后再打开文件监控,结果一切正常,看来开了officescan后,再开瑞星,瑞星的文件监控不能打开.
2006-12-05 09:24:00
1503
Windows TDI过滤驱动开发(PDF)
2007-09-06
NDIS函数简明手册
2007-09-06
IA-32 Intel® Architecture Software Developer’s Manual(intel指令,PDF版)
2007-09-05
Window 消息大全使用详解(PDF版)
2007-09-03
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人