![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
WIN32 API
文章平均质量分 56
JXU1Q
这个作者很懒,什么都没留下…
展开
-
【滴水三期】模拟PE加载过程,实现使file——》filebuffer——》imageBuffer——》存盘过程
模拟PE加载过程,实现使file——》filebuffer——》imageBuffer——》存盘原创 2024-08-05 14:30:59 · 226 阅读 · 0 评论 -
【滴水三期】32/64位——PE文件节表打印与解析
【滴水三期】32/64位——PE文件节表打印与解析原创 2024-08-03 23:17:32 · 486 阅读 · 0 评论 -
【滴水三期】32/64位——PE文件头字段打印与解析
【滴水三期】32/64位——PE文件头字段打印与解析原创 2024-08-03 10:15:00 · 886 阅读 · 0 评论 -
【滴水三期】找到三个处理函数的按钮,看看做了什么事情。
1001:如果等于,则跳出一个messagebox MB_OK型的 ,标题为DEMO,文本为Find Me 1,MB_APPLMODAL,必须点击ok后才能操作该窗口,但是可以移动。1002:如果等于,则跳出一个messagebox MB_OK型的 标题为DEMO,文本为Find Me 2 ,MB_APPLMODAL,必须点击ok后才能操作该窗口,但是可以移动。8、了解调试工具使用技巧,如breakpoint、flow in stack 、flow in disassembler等。原创 2024-07-31 14:36:20 · 219 阅读 · 0 评论