摘要:
在以下注册表项中找到下面的位置:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs其中指定的所有 DLL 都会加载到每个 Microsoft 会话上运行的基于 Windows 的应用 阅读全文
摘要:
在主程序中用call指令来调用子程序。 Win32汇编中的子程序也采用堆栈来传递参数,这样就可以用invoke伪指令来进行调用和语法检查工作。 一. 子程序的定义 子程序的定义方式如下所示。 子程序名 proc [距离][语言类型][可视区域][USES 寄存器列表][,参数:类型]...[VARA 阅读全文
摘要:
反调试技巧总结-原理和实现 2008.8.7 shellwolf 一、 前言 前段学习反调试和vc,写了antidebug-tester,经常会收到message希望交流或索要实现代码,我都没有回复。其实代码已经在编程版提供了1个版本,另其多是vc内嵌asm写的,对cracker而言,只要反下就知道 阅读全文
摘要:
原理: 1. 将进程的所有线程的线程CrossThreadFlags标志位设置成Terminated或者System. 效果:任务管理器,WSYSCheck,ICESWORD无法结束进程。。 但PCHunter 可以结束受保护的进程。但PCHunter无法用普通方法结束受保护的线程,必须使用强制结束 阅读全文
摘要:
有人投到黑防去了,不过黑防不厚道,竟然没给完整的代码,自己整理一份备用吧,驱网、DebugMan、邪八的那群人直接飘过吧。 这种方法的关键在于给线程的ETHREAD.CrossThreadFlags设置PS_CROSS_THREAD_FLAGS_SYSTEM值,这样其它进程就无法结束它了,包括Ice 阅读全文
摘要:
方法/步骤 1 运行你安装的虚拟机 步骤阅读 2 点击绿色的按钮,把你的虚拟机下面的系统启动。 步骤阅读 3 让你的虚拟系统处于可以按“Ctrl+Alt+Insert”重启的界面。比如我让虚拟系统停留在下图的界面。 步骤阅读 4 把虚拟系统全屏 ,即按一次“Ctrl+Alt+Enter”组合键让虚拟 阅读全文
摘要:
1 2010-10-30, 13:43:54 【原创】用特征码秒杀各程序语言按钮事件 作者:小童工具:OllyDbg、Delphi程序一个、易语言程序一个、MFC程序一个 《《《Delphi程序》》》特征码:FF 93 20 01 00 00 5B C3 53 《《《易语言程序》》》特征码:FF 5 阅读全文
摘要:
总结微信小程序开发中遇到的坑,一些坑你得一个一个的跳啊,/(ㄒoㄒ)/~~ 1,页面跳转和参数传递实例 首先说一下我遇到的需求有一个我的消息页面,里面的数据都是后端返回的,返回的数据大致如下,有一个是数据url是要控制跳转到哪个页面,可能是tab页面也可能是非tab页面,但是微信小程序中跳转到tab 阅读全文
摘要:
小旋风柴进<!--交互设计设--> html: [html] view plain copy <span style="white-space:pre"> </span><audio controls autoplay></audio> <input type="button" value="开始录 阅读全文
摘要:
Windows 上关机重启有很多相关的操作 HOOK 一个点搞不定 具体需要以下 4 处来布控 SSDT HOOK NtInitiatePowerAction 函数 ,直接返回失败废掉这个函数 SSDT HOOK NtSetSystemPowerState 函数 也是直接返回失败 Shadow SS 阅读全文