摘要：
1、 http://blog.csdn.net/wangningyu/article/details/8583026 http://blog.csdn.net/chinafe/article/details/19192433 http://blog.csdn.net/yangzhenping/art 阅读全文
摘要：
11、 搜索数据库 文本搜索 二进制搜索 【260】IDA--> 菜单栏 --> Search 【300】ZC: 菜单栏Search 的中英文对照解释 【395】又来到 JUMP菜单栏 【400】IDA--> Search --> "Jump to function..." 12、 13、 14、 阅读全文
摘要：
ZC: 貌似 所有的传递参数的顺序 都是 从右至左？WHY？ 6、 "Hex View"窗口 【200】"IDA View-A"(Grpah view)和"Hex View-A"窗口 的信息是联动的 【275】ESP，offset 对应的 16进制 数据 【300】滚动"IDA View-A"(Gr 阅读全文
摘要：
ZC: IDA新的模式"proximity view"，快捷键："-"触发"proximity view"(应该是小键盘减号)，"+"放大返回到 函数 1、 【01:30】笨笨雄(nemo314@gmail.com) 写的教程 【03:22】重新载入exe，关闭时 的设置 【03:28】重新载入的时 阅读全文
摘要：
ZC: 我的IDA：Version 6.8.150423 (32-bit) 英文版 ZC: 如何找 加载进IDA的程序的入口？？？如 WinMain / main / dllmain 之类的？？ ZC: IDA 反汇编窗口"Text view" 里面显示的地址，是 文件对齐的地址，还是 内存对齐的地 阅读全文
摘要：
快捷键： 1、IDA 图表模式/非图表模式 切换: 空格键 (菜单栏里面应该有，但是 暂时没找到...) 2、定位到 CALL指令处，Enter 来到子函数处 回到进入点，<<IDA.Pro代码破解揭秘>>中说是 按"Backspace"，但是我按了没用... 用的是工具栏里面的 回退 来得到相似的 阅读全文
摘要：
http://bbs.pediy.com/thread-157288.htm [分享]反调试，逆向，IDA，c++逆向等等经典书籍！速度下载-『软件逆向』-看雪安全论坛.html 竹林蹊径：深入浅出Windows驱动开发.rar13.8M2012-09-30 14:30无线网络安全攻防实战完整版.r 阅读全文
摘要：
1、安装了 高版本的 VS之后，VC6编译出来的MFC程序 需要的dll 找不到对应的了... 将同名的dll复制到xp后 报错说“无效的Windows映像”... 貌似，Win7x64中，32位的一些DLL 都放置在了路径“C:\Windows\SysWOW64”中 2、VC6 Windows A 阅读全文
摘要：
1、简单的VMProtect v1.223壳 1.1、工具： OD CFF Explorer IV ExeInfoPe （ASL大牛 写的工具） PEiD 0.94 【02:00】开始载入od分析 【06:00】用CFF将 某区段 删掉 2、脱VMP1.70.4壳（进阶） ZC: 这里面打包了工具： 阅读全文