雪原寸草

摘要： 这段时间一直都在忙着学习，都没有整理消化，感觉又要被我遗忘了，还是多来写写吧，就当是做下笔记。 这几天也一直想着要对这段时间做一下总结，打开电脑又不知道该从哪里写起，也就这么一直拖着。离开学校已经三四个月，竟开始有点怀念那段早出晚归的日子，那是梦想一开始的地方，即使连自己要学些什么东西都不知道，却依 阅读全文

摘要： 之前只是知道怎样脱去fsg壳，对壳的压缩算法没有太多的注意，今天就对算法进行一些分析使用的版本是fsg1.33，首先用peid查壳： 2.将程序载入OD，看到如下代码 可以看到这段代码主要是从以esi为起始的地方取出dword类型的数据存入寄存器中，那么这一段数据是什么呢？在数据窗口中跟随... 阅读全文

摘要： 一、int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR szCmdLine, int nCmdShow)四个参数：hInstance:程序当前实例的句柄(handle to current instance)，... 阅读全文

摘要： 一直有个疑问输入一行数字存入数组时若不知道数字的个数怎么办，最容易想到的办法就是接收字符然后转化为数字，但这样太过麻烦。今天上网查了下，说可以用ungetc()函数将字符送回输入流，在这里总结归纳一下此外还意外的解决了另外一些以前遇到的问题，也是在调试代码时发现的，用此段代码可以用除了空格以外的字符... 阅读全文

摘要： 一直想做一个PE结构的总结，只是学的时候有很多东西就没搞懂，加上时间一长，很多知识也早忘了，也就一直没完成。这几天从头看了下，好不容易理清楚了，整理一下，以免又忘了pe文件框架结构，图片贴过来太模糊了就画个表格代替一下DOS文件头PE文件头区块表 各区块 调试信息 DOS文件头DOS文件头包... 阅读全文

摘要： c语言Winpcap编程构造并接收解析arp包，以及对用到的Winpcap函数pcap_findalldevs()、pcap_open_live()、pcap_compile()的详细解释说明 阅读全文

摘要： 首先是在灰度图中隐藏灰度图因为是交作业嘛，为了简单就依次在每个字节中隐藏信息，如果有什么不想让人看见的东西要隐藏，可以自己有选择性的隐藏这里先得到两张灰度图将第二幅图片当作秘密图片插入一图，这里先将第二幅图置乱这里采用的是菱形置乱的方法，即在菱形中从第一行开始从左向右依次写入1到n,替换时从第一列从... 阅读全文

摘要： 将上篇得到的灰度图转换为二值图，读取像素数据，低于某一值置0，否则设置为255，为得到更好的效果不同图片应采用不同的值 1 /* 2 2015年6月2日11:16:22 3 灰度图转换为二值图 4 blog：http://www.cnblogs.com/wd1001/ 5 */ 6 #i... 阅读全文

摘要： 当初是自己要装X，非要用c来写信息隐藏作业，装了X，就得付出实践。查了好久资料，到期末才把作业交了，这里总结一下。这道题是将真彩图转换为灰度图。关于BMP文件结构，这是困扰了我好久的问题，上网查了很久图片的知识才弄明白BMP文件包括以下几部分（具体结构在程序中说明）：位图文件头位图信息头调色板位图数... 阅读全文

摘要： 这道很简单的溢出题，竟然花了我一天的时间来做，为什么？菜呗！一开始信心满满的打开逆向题一看，是一个驱动程序，什么鬼？顿时就想完了，没玩个这东西。还好系统安全里有一道溢出题。好了，不哔哔了，直接请出神器IDA看到了read_flag_file函数，记住函数地址是在400824再用强大的F5一看哦，原来... 阅读全文