自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

sun000up的博客

  • 博客(3)
  • 收藏
  • 关注
排序：
按最后发布时间
按访问量
RSS订阅

原创 PE结构笔记

（ Portable Execute）文件是Windows下可执行文件的总称，常见的有等。它是微软在 UNIX 平台的 COFF（通用对象文件格式）基础上制作而成。最初设计用来提高程序在不同操作系统上的移植性，但实际上这种文件格式仅用在 Windows 系列操作系统下。PE文件分为32位和64位,分别叫PE32,PE64.事实上，。那 Windows 是怎么区分可执行文件和非可执行文件的呢？我们调用 LoadLibrary 传递了一个文件名，系统是如何判断这个文件是一个合法的动态库呢？

2024-07-27 08:42:30 527

原创 VMP:入口点API脱壳

入口点API查找通过常见编译器程序入口点的API,下断点,返回到OEP附近

2024-07-15 15:55:14 405

原创 微信多开多种方法实现

微信多开逆向实现

2024-04-22 11:12:16 475

vmp实验使用扫雷Game
vmp实验使用扫雷Game

2024-07-15

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除