- 博客(6)
- 收藏
- 关注
RSS订阅原创 主板开机电路
南桥和I/O组成开机电路1.开机前电源第9针 5V VSB待机电压（紫色）会一直供电（高电平）2.触发开关机（低电平【按下】变高电平【弹出】），南桥或IO对触发信号进行处理，然后发出控制信号，控制开机控制三极管或门电路3.ATX16针（PSon，绿色）的高电位被拉低，ATX开始工作，第8针输出供电电压，为CPU、时钟和复位电路供电，主板完成开机ATX电源◆9脚待机电压，
2017-08-12 20:01:55
5976
原创 主板CPU供电电路
◆主板CPU供电电路的作用是将ATX输出的12V供电电压转换成低电压（如1.05V）高电流的供电电压◆电源管理芯片（8脚、14脚、40脚等）（UV1）◆场效应管（旧3脚【一个】，新8脚【两个合并】） ◆ 多相供电能提供更大电流，而单相供电最大25A电流，且能降低供电电路温度，降低每个场效应管的负担。◆主要供电电路分为：单管理芯片组成供电电路（三相供电和四项供电两种）
2017-08-12 20:01:07
6474
1
原创 常用元器件检测
◆先清洁再检测，两边都清 ◆考虑接触不良 数字万用表测电阻普通电阻、贴片电阻1.欧姆档，根据数值选量程2.计算是否在误差范围内熔断电阻1.Rx1挡 2.阻值应接近0 贴片排阻 1.欧姆档，根据数值选量程2.测对称的每组电阻，每一组数应该相近 压敏电阻1.Rx1K或Rx10K挡，正反测一次，均为无穷大，否则为漏电 2.以电压为60V的压敏电
2017-08-12 20:00:04
1524
原创 一分不少，一寸不多！真正的逆向
MrBills（扫描器）1.运行软件，因为没有注册功能不去，所以就到注册的地方搜索字符串--下断点分析，该字符串有上面有跳转jnz short MrBills.004C1370 （jnz跳转条件：ZF=0）这个跳转能跳过字符串，所以为关键跳转，做好注释和断点， 继续分析跳转条件，pop push均不影响标志位，test al，al是与运算（同时为1才是1）因此可以知道当al
2017-08-12 19:59:02
355
原创 PE文件格式 super版
以《逆向工程核心原理》和博客园shadow_leii的内容为基础。PE(Portable Executable)格式◆PE是指32位的可执行文件，也称为 PE3264位windows只是对PE格式做了一些简单的修改，64位的可执行文件称为PE+或PE32+◆PE结构是一个平面连续的结构（如上图）【和数据恢复学的文件系统差不多】从DOS头到节区头
2017-08-06 22:14:53
604
原创 pcsurgeon.exe逆向分析
运行软件（一个nag+未注册+5天使用限制）1。先弄字符串的在CPU窗口查找字符串，*要从最上面开始，它会自己往下搜索 搜出的结果不止一个，可以ctrl+L查找下一个，自己判断一下哪个是 双击进入在这条汇编的上面有一条跳转，跳至更改跳转，让它跳，运行一下保存文件但在help-about里还是没注册，继续找字符串同样
2017-08-04 09:53:00
554
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人