rvy

摘要： github地址: https://github.com/microsoft/PowerToys PowerToys是微软开源的增强Windows使用效率的工具。 阅读全文

摘要： git是Linus开发的开源代码版本控制工具。 这里简单记自己会用到的命令和操作，系统的学习可以参考该链接： https://git-scm.com/book/zh/v2 注意：做不确定的操作前记得先commit一下或者另外保存一份，不然教训惨痛 阅读全文

摘要： golang 一些恢复符号的方法，方便分析 阅读全文

摘要： SysinternalsSuite的几个工具可以用来查看互斥量: Process Explorer, WinObj, handle 阅读全文

摘要： 调试子进程的方法 阅读全文

摘要： 官网：http://www.rohitab.com/apimonitor 一个很好用的Windows API监控工具。 阅读全文

摘要： pefile可以解析、读取或修改PE文件。 github地址: https://github.com/erocarrera/pefile/ 一些示例地址: https://github.com/erocarrera/pefile/blob/wiki/UsageExamples.md 安装: `pip3 install pefile` 阅读全文

摘要： 逆向工程核心原理 RVA转RAW ImageBase, 基址, 如: 0x00400000 VA, Virtual Address, 虚拟地址, 如: 0x00418ABC RVA, Relative Virtual Address, 相对虚拟地址, 如: 0x00018ABC RAW, 在文件中的 阅读全文

摘要： python的re模块简单使用 re.findall, re.compile, re.match和re.search 阅读全文

摘要： struct bytes python 数据互转 二进制数据和各种类型数据的转换 阅读全文