自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

zhkza99c的专栏

12月 11月 10月 06月

转载都是小问题..以后集合到一起发.

call procname procname: 　　　push ebp ; preserve base pointer 　　　mov ebp, esp ; stack pointer into ebp 　　　; write your assembler code here 　　　mov esp, ebp ; restore stack p

2006-12-18 13:10:00 631

转载 TEST EAX,EAX问题

在一些破解的文章中,会出现下面的情况:00401098 50 push eax :00401099 8BCF mov ecx, edi :00401056 52 push edx :00401057 8BC8 mov ecx, eax :00401059 E8021D0100 call 00412D60 :0040105E 85C0 te

2006-12-18 13:05:00 1761

转载 COM文件格式

COM文件不允许分段,所占有的空间不允许超过64KB,其入口点(开始运行的起始点)必须是100H(其前面的256个字节为程序前缀所在地),且不必设置堆栈段.在程序装入时,由系统自动把SP建立在该段之末.对所有的过程应定义为NEAR属性.　标准格式：program SEGMENT ORG 100H ASSUME CS : progra

2006-12-18 13:02:00 4329 1

va，支持vs2013，已测，能用

va，支持vs2013，已经经过测试，能用，个人嗯正在使用

2015-01-24

大规模C++程序设计

大规模C++程序设计，基本上还是不错的一本书

2015-01-24

Advanced+3D+Game+Programming+with+DirectX+10

3D Game DirectX

2011-12-22

Beginning DirectX 11 Game Programming

DirectX Game

2011-12-22

21天学通数据库（VC）

E文版的，讲述VC(MFC）下连接数据库方面。<br>是本好看的书。

2007-12-26

mfc深入解析

讲述MFC的一些基础和原理，是本不错的书。

2007-12-26

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

zhkza99c CSDN认证博客专家 CSDN认证企业博客

码龄18年

IP 属地：浙江省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

10: 原创

40万+: 周排名

204万+: 总排名

2万+: 访问

: 等级

426: 积分

20: 粉丝

4: 获赞

5: 评论

2: 收藏

私信

关注

热门文章

分类专栏

最新评论

COM文件格式
w5543081: mark
搜索局域网的共享目录
zhkza99c: WNetOpenEnum WNetEnumResource 用這幾個函數可以將共享的文件夾和打印機都列舉出來.
搜索局域网的共享目录
zhkza99c: 下面是一个列出所有网络资源的的函数示例: bool __fastcall TForm1::EnumerateFunc(HWND hwnd ,LPNETRESOURCE lpnr,TTreeNode * ParentNode) { DWORD dwResult, dwResultEnum; HANDLE hEnum; DWORD cbBuffer = 16384; /* 16K is reasonable size */ DWORD cEntries = 0xFFFFFFFF; /* enumerate all possible entries */ LPNETRESOURCE lpnrLocal; /* pointer to enumerated structures */ DWORD i; dwResult = WNetOpenEnum(RESOURCE_GLOBALNET, RESOURCETYPE_ANY, 0, /* enumerate all resources */ lpnr, /* NULL first time this function is called */ &hEnum); /* handle to resource */ if (dwResult ==67) //domain下没有可访问的主机 return true; if (dwResult != NO_ERROR ) { //无 ShowError(dwResult); return false; } TTreeNode * Child; do {
最近的事.
FreeKid: 我来踩踩，该更新啦^_^
非调用手法获取API
zhkza99c: 论坛上人给的建议，有一点不解。。直接检查MZ就可以，那么PE头不检查么？还是基础不好啊。。建议：直接看文件头是不是MZ就可以了，这样可以节省空间！ @@: and ax,0f000h sub eax,1000h cmp word ptr [eax],'ZM' jnz @b mov ebp,eax ;EBP=hKernel32 病毒寻找API现在普遍使用函数名称HASH值的办法，还是为了节约空间！ _GetProcAddress proc _hModule,_ProcName pushad mov edx,_hModule add edx,[edx+3ch] mov edx,[edx+78h] add edx,_hModule mov ecx,[edx+18h] mov esi,[edx+20h] add esi,_hModule @@: push ecx lodsd add eax,_hModule xor edi,edi .repeat mov ecx,[eax] inc eax adc edi,ecx rol ecx,8 .until cl==0 cmp edi,_ProcName ;Add and compare ,maybe have bugs. pop ecx loopnz @b .if ZERO? sub esi,4 sub esi,_hModule sub esi,[edx+20h] shr esi,1 add esi,[edx+24h] add esi,_hModule lodsd movzx eax,ax shl eax,2 add eax,[edx+1ch] add eax,_hModule mov edx,[eax] add edx,_hModule mov [esp+1ch],edx .else mov dword ptr [esp+1ch],0 .endif popad ret _GetProcAddress endp

最新文章

提示

确定要删除当前文章？

取消删除