人，唯一剥夺不了的，只有知识

摘要： everything 搜索文件 利器 阅读全文

摘要： [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TermService] 下记录着“系统服务”的相关设置。那么ControlSet001、ControlSet002、ControlSet有什么区别呢？ 默认情况下： ControlSet001：系统 阅读全文

摘要： 最近在弄对usb设备应用方面的事，具体的说是HID设备(只是USB的一种),我发现HID的GUID,跟普通的USB的GUID是不一样的。那跟它们通讯时用到的方法也因该有所区别，刚开始找设备是的过程是相同的，只是GUID不一样了，但到后面找设备的具体信息什么的（如：VID，PID，输入\输出的buff 阅读全文

摘要： https://www.xuebuyuan.com/662770.html 阅读全文

摘要： signed int __cdecl sub_475790(_BYTE *a1) { signed int result; // eax DWORD v2; // [esp+10h] [ebp-10h] HANDLE hEnumHandle; // [esp+14h] [ebp-Ch] DWORD dwFirstCacheEntryInfoBufferSize; // [esp+... 阅读全文

摘要： https://blog.csdn.net/zengweicdut/article/details/8927576 阅读全文

摘要： 通常IDA对一个PE文件逆向出来的代码中， 存在四个最基本的段text、idata、rdata、data， 四个段为PE文件的结构中对应的段。 一、text段： 该段位程序代码段，在该段一开始就可以看到： .text:00401000 ; Segment type: Pure code.text:0 阅读全文

摘要： 经过IDA反编译后的代码是：int __cdecl Ompress(void *Dst, int a2, int a3, int a4)//dst( [esp+24h][ebp+4h] );a2([esp+28h][ebp+8h]);a3([esp+2Ch][ebp+Ch]);a4( [esp+30 阅读全文

摘要： 我使用了RegSetKeySecurity设置Ｗｉｎｄｏｗｓ２０００下注册表权限，使系统键可写，不想我的想器是ＸＰ，运行后把我系统中HKEY_LOCAL_MACHINE整个键都不见了，系统瘫患了。２０００下注册表权限在Regedit下无法设置，但在regedt32下有安全菜单项ＸＰ下无论使用Rege 阅读全文

摘要： https://docs.microsoft.com/zh-cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-allocateandinitializesid typedef struct _SID_IDENTIFIER_AUTHORIT 阅读全文