摘要：
题目链接：https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5074 准备 打开测试用例 首先分析程序 得到是win32程序 第一种方法 分析代码 使用IDA打开，找到main函数，F5得到C代码 得知主 阅读全文
摘要：
练习文件下载：https://www.lanzous.com/i5lufub 1.使用IDA打开，进入main函数。 2.转为C代码 可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。分别进入if...else判断之后的输出 正确输出flag get.. 错误输出flag不太对呦. 阅读全文
摘要：
PEView：https://www.lanzous.com/i5k9vbg UPX：https://www.lanzous.com/i5k9vch notepad.exe：https://www.lanzous.com/i5k9wfg 1.UPX运行时压缩 在upx工程文件，使用命令压缩 2 使用 阅读全文
摘要：
测试文件：https://www.wocloud.com.cn/webclient/share/sindex.action?id=i9K_Br6TgE7ZLB3oBGUcJmKcRy5TUdZ8U6_uiWwxDovNjPaT6IJAgRhtvqTOsW3w 1.删除多余窗口 1.1 找出多余窗口 阅读全文
摘要：
文件地址：https://www.wocloud.com.cn/webclient/share/sindex.action?id=i9K_Br6TgE4gbyGIlYkffWKcRy5TUdZ8U6_uiWwxDovNjPaT6IJAgRhtvqTOsW3w 这是一个根据输入的name自动生成ser 阅读全文
摘要：
测试文件下载：https://www.wocloud.com.cn/webclient/share/sindex.action?id=i9K_Br6TgE7Kf_YTF04yHmKcRy5TUdZ8U6_uiWwxDovNjPaT6IJAgRhtvqTOsW3w 打开文件之后，整个程序可以分为5个部 阅读全文
摘要：
4.1 绘制和重绘 4.1.2 有效矩阵和无效矩阵 在擦除对话框之后，需要重画的被对话框遮住的矩形区域，这个区域称为「无效区域」或「更新区域」。正是显示区域内无效区域的存在，才会让Windows将一个WM_PAINT消息放在应用程序的消息队列中。只有在显示区域的某一部分失效时，窗口才会接受WM_PA 阅读全文
摘要：
3.1 窗口的创建 3.1.1 系统结构概述 所谓「Windows给程序发送消息」，是指Windows呼叫程序中的一个函数，该函数的参数描述了这个特定消息。这种位于Windows程序中的函数称为「窗口消息处理程序」。 3.1.2 HELLOWIN 3.1.3 通盘考虑 Windows API离线查询 阅读全文
摘要：
一 配置环境变量 将link.exe，pcf.exe，sigmake.exe添加进PATH环境变量（选择“我的电脑” 》“属性”》“高级” 》“环境变量”》将文件地址添加进“path”） 二 从lib文件提取obj文件 如果运行link.exe出现 看这篇博客解决问题：https://www.cnb 阅读全文
摘要：
2.2 宽字符和C语言 2.2.2 更宽的字符 在C语言中的宽字符正是基于short型数据的, 这一数据类型在头文件WCHAR.H中的定义为: 所以C语言中的宽字符wchar_t数据类型与一个无符号短整形unsigned short一样, 都是16位宽。 例如： 在计算机中保存为0x0041，显示为 阅读全文