- 博客(43)
- 资源 (145)
- 收藏
- 关注
RSS订阅转载 汇编中的字符串操作指令
一、字节操作指令：lodsb和stosb1. lodsd需要寄存器esi配合使用。每执行一次lodsb，就将[esi]中的一个字节复制到al寄存器中。 即：lodsd == [esi] --> al 2. stosb需要寄存器edi配合使用。每执行一次stosb，就将al中的内容复制到[edi]中。 即：stosb == al --> [edi] 3. ec
2016-08-30 13:59:29
6251
转载 delphi资源文件制作及使用详解
一、引子：现在的Windows应用程序几乎都使用图标、图片、光标、声音等，我们称它们为资源（Resource）。最简单的使用资源的办法是把这些资源的源文件打入软件包，以方便程序需要的时候调用。资源是程序的一部分，程序要正常运行就离不了资源文件。但是它是不可执行代码。为了更好地管理资源，Delphi中提供了一种.RES类型的资源文件。它可以把我们程序中所需要的资源整合到一个资源文件(.RES
2016-08-30 10:46:19
2350
转载 windows 7 的 MBR 分析
一、 我的 bochs 上的 windows 7 的 disk images 介绍 在 bochs 上，我为 windows 7 分配了 10g 的磁盘空间， 这 10g 的分空间，bochs 是这样分配的：cylinders = 20805, heads = 16, spt = 63 cylinders（柱面或道）是 20805，heads（磁头或面）是 16，spt（扇区/柱面 -
2016-08-26 09:28:22
1819
原创 汇编指令CLI/STI
CLI禁止中断发生STI允许中断发生 这两个指令只能在内核模式下执行，不可以在用户模式下执行；而且在内核模式下执行时，应该尽可能快的恢复中断，因为CLI会禁用硬件中断，若长时间禁止中断会影响其他动作的执行（如移动鼠标等等），系统就会变得不稳定。在标志寄存器中中断标志清零的情况下，可以以“int ××”的形式调用软中断。 程序员可以改变段地址和偏移地址，但是在这...
2016-08-26 09:14:32
36550
4
转载 主引导记录(MBR)的反汇编分析
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; 主引导记录(MBR)的反汇编分析;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;MBR代码分析网上早就有了，但我找到的都是针对老版MBR的分析。
2016-08-26 09:04:44
3169
转载 反汇编mbr
MBR 相关的开机过程。以及我们经常用的U盘自启动 程序到底值怎么玩的。window开机流程流程加电-->BIOS--> MBR--> DPT--> pbr--> Bootmgr--> bcd--> Winload.exe---—-> 内核加载–> 整个windows7系统细节在CPU上电之后，若由硬盘启动，则BIOS将硬盘的主引导记录（位于0柱面、0磁道、1扇区）读入
2016-08-26 08:49:02
811
转载 20个 Unix/Linux 命令技巧
让我们用这些Unix/Linux命令技巧开启新的一年，提高在终端下的生产力。我已经找了很久了，现在就与你们分享。删除一个大文件我在生产服务器上有一个很大的200GB的日志文件需要删除。我的rm和ls命令已经崩溃，我担心这是由于巨大的磁盘IO造成的，要删除这个大文件，输入：> /path/to/file.log# 或使用如下格式: > /path/to/file.log#
2016-08-25 09:22:43
369
原创 Delphi 得到程序配置路径
class function TConfig.GXIniFolder: string; const GXEPath = '\GXExplorer'; ShellFolderKey = '\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
2016-08-23 12:51:04
945
转载 用TTcpClient和TTcpServer进行文件的传输
发送数据时有Sendln，SendBuf，SendStream。接收数据时有Receiveln,ReceiveBuf,当时我很奇怪为什么没有ReceiveStream。因为很自然的想到是对应关系的。但当时我不知道，发数据时是一小段一小段地发的看看SendStream代码：[delphi] view plain copyfunction
2016-08-23 10:31:30
965
转载 深入QuickReport（三）
第三部分：报表中的其他问题 通过前两部分的学习，我想你对QuickRep已经有了一定的掌握，在这部分我们对报表设计中的其他一些问题做一下简单介绍，也许这些你并不常用，但同样这些内容对于我们学习QuickRep还是有很大益处的。此部分内容都以例程的形式讲解，为了保持文章的完整性，例子的编号接上部分。 例五、报表的连接及保存 通过上面的例子，你也许会动手做了几个报表，
2016-08-23 10:28:12
2473
转载 深入QuickReport（二）
第二部分：深入QuickReprot例程 在应用中学习，在实践中进步，这是我学习QuickReport的最大感受，通过上面的介绍，我想你对QuickReport也有了一定的了解，那么下一步我们将通过例程逐步深入QuickReportJ 例一：TQuickRep、TQRLabel、TQRDBText组件的应用 实践是最好的老师，我们先通过一个例子来看一下QR的快捷与
2016-08-23 10:27:11
2443
转载 深入QuickReport一
报表是数据库应用程序的基本组成部分之一，完整的数据库应用程序总要提供报表功能。与传统的数据库应用程序设计工具相比，C++ Builder中提供了QuickReport组件，使C++ Builder的数据库功能得到了极大的丰富。QuickReport是挪威Qusoft AS公司专门为C++ Builder设计的用于报表的一组控件，在C++ Builder上我们使用的QuickReport与专业版
2016-08-23 10:26:24
3712
原创 Delphi皮肤之 - 图片按钮
效果如图，支持普通、移上去、按下、弹起、禁用5种状态。unit BmpBtn; interface uses Windows, Messages, SysUtils, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls; type TButtonLayout = (blGlyphLeft, blG
2016-08-23 09:16:22
3215
原创 delphi控制EXCEL
定义变量 Excelid:variant; 1、创建OLE对象 try Excelid:=CreateOleObject( 'Excel.Application' ); except on Exception do raise exception.Create('无法创建Xls文件，请确认是否安装EXCEL') e
2016-08-23 09:11:07
1070
原创 Delphi 导出数据至Excel的7种方法
一;delphi 快速导出exceluses ComObj,clipbrd;function ToExcel(sfilename:string; ADOQuery:TADOQuery):boolean;constxlNormal=-4143;vary : integer;tsList : TStringList;s,filename :strin
2016-08-22 13:15:03
15875
转载 Rational Rose
Rational Rose是Rational公司出品的一种面向对象的统一建模语言的可视化建模工具。用于可视化建模和公司级水平软件应用的组件构造。就像一个戏剧导演设计一个剧本一样，一个软件设计师使用Rational Rose，以演员（数字）、使用拖放式符号的程序表中的有用的案例元素（椭圆）、目标（矩形）和消息/关系（箭头）设计个种类，来创造（模型）一个应用的框架。当程序表被创建时，Ratio
2016-08-22 12:42:53
1280
原创 C++编程学习50个经典网站
C/C++是最主要的编程语言。这里列出了50名优秀网站和网页清单，这些网站提供c/c++源代码1、http://snippets.dzone.com/tag/c/ --数以千计的有用的C语言源代码片段 2、http://www.hotscripts.com/category/c-cpp/scripts-programs/ Hotscripts --提供数以百计的C和C+
2016-08-18 21:52:07
2226
原创 键盘hook，dll实现挂载到其他程序
安装函数：procedure TfrmTest.btnInstallClick(Sender: TObject);typeTInstallFunc=function (appName:string):Boolean;stdcall;varstrPro:string;pg_h : THandle;pg_id: DWORD;InstallFunc:TInstallFun
2016-08-18 21:46:36
1230
原创 vs2015 The Help Viewer command line has missing parameters
问题：vs2015 中出现如下错误The Help Viewer command line has missing parameters解决方案：1.找到路径：C:\Program Files (x86)\Microsoft Help Viewer\v2.22.helpViewer.exe发送到桌面快捷方式，右击-选择属性3.在目标中加入如下参数： /catal
2016-08-18 14:16:44
1184
原创 PE格式
PE格式 要想学脱壳，第一步就得掌握PE格式，PE是Portable Executable File Format（可移植的执行体）简写，它是目前Windows平台上的主流可执行文件格式。Microsoft Visual C++提供的WINNT.H里有PE数据结构的完整定义。推荐文档： ah007翻译的“PE文件格式”1.9版 qduwg翻译的PE文件格式
2016-08-16 15:17:21
462
翻译 vs2015 滚动条实现,浏览Bitmap图片
尽管本章的初衷是用滚动条来显示一张bmp图片，但是他涉及到3大主题1. 运行时在对话框加载一张bitmap图片2. 通过滚动条技术显示一张原始大小的bitmap图片3. 通过双缓存技术实现绘图不闪烁 运行时在对话框加载一张bitmap图片使用类生成向导，为IDC_STATIC1创建一个名为m_st1 的CStatic控件变量在对话框的
2016-08-16 13:20:49
2793
转载 Delphi Form的释放和隐藏：free,hide,close
form.Free - 释放Form占用的所有资源。Free后，Form指针不能再使用，除非对Form重新赋值。 form.Hide - 隐藏Form。可以调用form.Show再一次显示。 form.close - 关闭Form，实际的结果取决于OnCloseQuery和OnClose,如果OnCloseQuery的CanClose为False,不执行任何
2016-08-16 08:46:36
1051
原创 windows键盘勾子的使用
SetWindowsHookEx 原型如下 HHOOKSetWindowsHookEx( int idHook, // 安装勾子的类型 键盘勾子=WH_KEYBOARD HOOKPROC lpfn, // KeyboardProc回调函数的地址 最重要的参数就是这个了 HINSTANCE hMod, // 函有回调函数动态链接库的句柄 一
2016-08-15 20:39:42
3655
转载 怎么样把CDC上的一个图保存为bmp格式的图
001 HBITMAP GetSrcBit(HDC hDC,DWORD BitWidth, DWORD BitHeight)002 {003 HDC hBufDC;004 HBITMAP hBitmap, hBitTemp;005 //创建设备上下文(HDC)006 hBufDC = CreateCompatibleDC(hDC);
2016-08-15 14:15:06
2328
转载 Windows批處理(cmd/bat)常用命令小結
前言批處理文件（batch file）包含一系列 DOS命令，通常用於自動執行重複性任務。用戶只需雙擊批處理文件便可執行任務，而無需重複輸入相同指令。編寫批處理文件非常簡單，但難點在於確保一切按順序執行。編寫嚴謹的批處理文件可以極大程度地節省時間，在應對重複性工作時尤其有效。在Windows中善用批處理可以簡化很多重複工作什麼是批處理批處理(Batch)，也稱為批處理腳
2016-08-15 10:32:54
2681
转载 DOS批处理脚本语言简介与详细说明
一.简单批处理内部命令简介 1.Echo 命令 打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当 前回显设置。 语法 echo [{on off}] [message] Sample：@echo off / echo hello world 在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用> >>
2016-08-15 10:12:28
2500
原创 OllyDbg完全教程
OllyDbg完全教程目录第一章概述..................................................................1第二章组件..................................................................5一、一般原理［General prnciples］......
2016-08-15 09:20:04
6879
原创 CALL 调用之DLL实现
我们找到了F1-F8 功能CALL，并做了测试，发现287版武林外传，，已经封掉了WriteProcessMemory这个API函数所以写入代码再远程调用的方法已经不好用了，今天我们将介绍一种新的方法，来实现我们的代码---DLL动态链接库。 在这里我我对大纲进行了一下调整： A、 把进阶篇的3-5 CALL调用之DLL实现 提前 1、DLL动态
2016-08-14 20:42:20
2199
原创 找到技能数组
1、更新打坐CALL地址；新地址$00452E20 2、找出F1-F8技能 数组+偏移 a、先用CE找到数组相对基址： b、回溯找到 基址+偏移 c、推导出公式 为什么要找这个数组？ 因为在按F1-F8调用技能时，会访问这个数组里存放的技能对象（物品对象），这将是找到（物品使用，技能，普攻）之类功能CALL的突破口。
2016-08-14 17:23:26
746
原创 远程注入代码，远程调用Call
1、远程注入代码，调用打坐CALL HANDLE CreateRemoteThread( HANDLE hProcess, //在指定的进程句柄里创建线程 LPSECURITY_ATTRIBUTES lpThreadAttributes, //安全结构指针 nil DWORD dwStackSize, // 初始创建线程堆栈大小0 LPT
2016-08-14 12:17:45
8698
原创 读取角色的血值
分析出值基址+偏移；[[[[[95E800+1c]+24]+918]+14]+1c ] //角色对象基址 +3C //当前坐标 x,h,y +7C //当前坐标 X,h,y +25c //当前血值 +260 //当前魔力值 +274 //血值上限 +278 //魔力值上限 +28c //防御 //GameCaption='Element Client
2016-08-14 11:56:53
456
原创 人物角色对象的一级基址
上一节课我们自己写了段代码，了解了基址+偏移 内存读写方式。在这一节课我们将一起来找《武林外传》这个游戏的，人物角色对象的一级基址； HW :硬件写入 HW 04F3303C //写入 内存地址时 断下来 HD 04F3303C //删除硬件断点 esi=04F32DE0 找ESI值的来源 mov esi,ecx; 相当于高级语言的 esi:=ecx
2016-08-13 21:15:39
2364
原创 OllyDbg简价
OllyDbg简价： OD窗口 分为4部分 1、反汇编窗口 2、寄存器窗口 3、数据窗口 4、堆栈窗口 Alt+B:断点窗口 F7： 单步步入 F8：单步步过 ctrl+f9: 执行到返回 数据窗口 DU 地址 使用 UNICODE 格式转储 (统一的字符编码标准,采用双字节对字符进行编码) DC 地址 使用 ASCII
2016-08-13 17:12:02
472
原创 OD IDA 找到延迟代码，编码实现加速
1.准备工具 ODOllyDbg吾爱专版:http://download.csdn.net/detail/zang141588761/9602504 IDA Pro v6.6英文版（稳定）：http://download.csdn.net/detail/zang141588761/96025082.找到加速地址Const SleepBase=$0041d6b
2016-08-13 16:12:13
1132
原创 封装函数
打开GameProc 单元 把 游戏开局 读坐位号 读棋盘数组 交换点1与点2 全部集成封装到相应的函数里 uses windows,messages,sysutils; ///////////////////////////////////type QP_Array=Array[1..8,1..25] of byte; twoxy=array[1.
2016-08-11 20:56:32
1709
原创 交换棋盘两点
用CE正确的找出了 坐位号基址，棋盘数组基址 游戏数据的分析部分基本 结束了，现在我们开始逻辑部分编程 棋子间距384/8=48 左上角 棋格 起始坐标：272，99 来更新棋盘数据 到变量数组 在这里我们定义一个全局变量 ChessData:array[1..8,1..25] of byte; //用于存放更新的棋盘数据
2016-08-11 20:08:54
1095
转载 64位win10系统无法安装.Net framework3.5的两种解决方法
近日有网友反映在windows10_64位系统电脑上安装Net framework3.5，操作时总失败，怎么办呢？小编下面就介绍win10 64位系统无法安装Net framework3.5的两种解决方案吧在Windows10中，当我们安装某些软件的时候会提示“你的电脑上的应用需要使用以下Windows功能:.NET Framework 3.5(包括.NET 2.0和3.0)”。这时就需要
2016-08-10 23:30:34
403427
31
原创 用CE来找出对对碰游戏 坐位号基址，棋盘数组基址 并把它读出来
用CE来找出对对碰游戏 坐位号基址，棋盘数组基址 并把它读出来 1、预备知识 4种数据类型 字节 Byte=00-FF 0-255 8bit 字 WORD =2Byte= $0000至 $FFFF 0-65535 16bit 双字 DWORD =4Byte= $00
2016-08-10 21:35:48
3258
原创 学会用API函数读出内存数据
这一课 将用CE来找出对对碰游戏 坐位号基址，棋盘数组基址并把它读出来教学目的:学会用API函数读出内存数据 1、预备知识 4种数据类型 字节 Byte=00-FF 0-255 8bit 字 WORD =2Byte= $0000至 $FFFF 0-65535 16bit
2016-08-10 20:57:32
9746
原创 模拟鼠标按下
预备知识： 2个API函数 FindWindow,sendmessage工具使用spy++spy++ 是微软 Visual Studio 编译器自带的一款工具。它可以显示系统对象（包括进程、线程和窗口）之间关系的图形树，搜索指定的窗口、线程、进程或消息， 查看选定的窗口、线程、进程或消息的属性等等。因此，在 spy++ 的帮助下，我们进行程序调试将容易得多。 下
2016-08-10 19:33:55
2184
[Stefan_Bjornander]_C 17_By_Example_Practical
2018-09-05
Mastering_the_C 17_STL
2018-09-05
Professional C# 6 and .NET Core 1.0
2017-12-04
C#开发实战宝典
2017-12-04
C#程序开发范例宝典
2017-12-04
[Windows.Internals.Part.2(6th,2012.9)].Mark.E.Russinovich
2017-12-02
[Windows.Internals.Part.1(6th,2012.3)].Mark.E.Russinovich
2017-12-02
Sams.Windows.Presentation.Foundation.Unleashed
2017-12-02
Addison.Wesley.Essential.Windows.Presentation.Foundation
2017-12-01
wpf control development
2017-12-01
Delphi信息系统开发实例精选
2017-03-18
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人