摘要:
jpg 改 rar 阅读全文
摘要:
触犯单步异常 改变的是当前Eflags 而不是触发异常的Eflags 也就是 PUSHF MOV EAX, DWORD PTR[ESP] OR EAX, 0x100 MOV DWORD PTR [ESP], EAX POPF 来实现单步异常(特别需要注意单步异常设置后下一条语句也会触发单步异常。如果 阅读全文
摘要:
Nginx配置杂记 June 26, 2016 421 June 26, 2016 421 Nginx是一个高性能的HTTP和反向代理服务器,也是一个IMAP/POP3/SMTP代理服务器,相较于Apache,具有占有内存少、稳定性高等优势。Nginx安装非常简单、配置文件简洁,但是配置的类目却不少 阅读全文
摘要:
标 题: 【原创】X64下MmIsAddressValid的逆向及内存寻址解析 作 者: 普通朋友 时 间: 2015-10-21,20:03:52 链 接: http://bbs.pediy.com/showthread.php?t=205143 <!-- google_ad_section_st 阅读全文
摘要:
硬件断点 DrxHook 硬件断点的实现需要依赖于调试寄存器 DR0~DR7 调试寄存器 DR0~DR3 调试地址寄存器DR4~DR5 保留DR6 调试状态寄存器 指示哪个调试寄存器被命中DR7 调试控制寄存器 关于Dr7寄存器每个标志位的解释: 总结如下 DR7调试控制寄存器: R/W0~R/W3 阅读全文
摘要:
创建表json_test: CREATE TABLE json_test(id INT(11) AUTO_INCREMENT PRIMARY KEY,person_desc JSON)ENGINE INNODB; 插入一条记录: INSERT INTO json_test(person_desc) 阅读全文
摘要:
请尊重个人劳动成果,转载注明出处,谢谢! http://blog.csdn.net/amazing7/article/details/51603682 ## 一、对比分析图 均按从小到大排列 k代表数值中的”数位”个数 n代表数据规模 m代表数据的最大值减最小值 稳定性:稳定排序算法会让原本有相等键 阅读全文
摘要:
一、内存管理概念 1. 物理内存概念(Physical Memory Address) PC上有三条总线,分别是数据总线、地址总线和控制总线。32位CPU的寻址能力为4GB(2的32次方)个字节。用户最多可以使用4GB的真实物理内存。PC中很多设备都提供了自己的设备内存。这部分内存会映射到PC的物理 阅读全文
摘要:
KdPitchDebugger 1 poi[ntkrnlpa.exe + 0x11228] nt!KdRefreshDebuggerNotPresent+0xd:KdDebuggerEnabled 0KiDebugRoutine = KdpStub poi[ntkrnlpa.exe + 0xB455 阅读全文