2021年7月13日
Windows 取证之BMChache
摘要： 0x0、概述 BMChache全称RDP Bitmap Chache，即RDP（远程桌面协议）位图缓存。是Windows为了加速RDP连接时的显示，减少数据量的传输，改善RDP连接体验的一种缓存机制。 0x1、什么是RDP Bitmap Chache Remote Desktop Protocol( 阅读全文
posted @ 2021-07-13 15:22 蚁景网安实验室 阅读(406) 评论(0) 推荐(0) 编辑
汇编入门你应该知道的知识
摘要： 160个CrackMe-001 首先运行程序，发现程序是个注册机，输入用户名与注册码。 点击Check it Baby!会检测注册码是否正确，并且多次尝试发现提示语句相同 拉进OD进行分析，当弹出提示时不着急点确定，回到OD点击暂停运行按钮 点击堆栈(crlt+k)或者小图标K 找到地址为0042a 阅读全文
posted @ 2021-07-13 10:40 蚁景网安实验室 阅读(292) 评论(0) 推荐(0) 编辑