摘要：
_EPROCESS结构简单了解！ lkd> dt _EPROCESSnt!_EPROCESS +0x000 Pcb : _KPROCESS +0x06c ProcessLock : _EX_PUSH_LOCK +0x070 CreateTime : _LARGE_INTEGER +0x078 Exi 阅读全文
摘要：
摘要：今天给大家分享一些使用“Chrome开发者工具”的小技巧。包括调试，优化页面渲染速度等。希望能提升Web开发人员的工作效率。 今天给大家分享一些使用“Chrome开发者工具”的小技巧。包括调试，优化页面渲染速度等。希望能提升Web开发人员的工作效率。 1，打开Shadow DOM显示 浏览器对 阅读全文
摘要：
OD 内存映射 属主找不到当前程序名解决办法 取消 StrongOD 选项里 高级枚举模块选项就OK了 重启OD 跟随ClassProc 反汇编窗口空白解决办法 StrongOD.dll 是有问题的。网上百度鱼C工作室 用他的StrongOD.dll可以解决这个问题 复制下面的错误图片连接 其实就是 阅读全文
摘要：
刚学习OD不久，现在使用HIT跟踪 run跟踪功能，在我的程序里碰到点问题，还请赐教选了一部分代码添加到HIT跟踪，在选的代码处设置断点，程序运行到断点，按单步跟踪，当执行到第二个PUSH时，程序就退出。我换了个自己写的简单程序，也有这个问题，是不是我的OD设置有问题？还是程序问题问题？设置HIT跟 阅读全文
摘要：
今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事找事做，主要原因是因为PE结构非常重要，再说做这个课件的确是很费神的事哈。在这里再次强调一下，只要是windows操作程序， 阅读全文
摘要：
二维码扫描支付 模式二 生成二维码时插入数据 返回订单状态ID (SetAttch 可以附加自定义数据。也就是订单状态ID 回调时候会用到) 支付成功后 根据订单ID 修改订单状态 为用户充值 为了安全 订单ID最好使用Session 阅读全文
摘要：
win32 int main(){ //001e1000 ::MessageBox(NULL, TEXT("111"), TEXT("222"), 0); HMODULE vHmodule = GetModuleHandle(NULL); printf("vHmodule = 0x%08X\n", 阅读全文
摘要：
正则表达式，一个十分古老而又强大的文本处理工具，仅仅用一段非常简短的表达式语句，便能够快速实现一个非常复杂的业务逻辑。熟练地掌握正则表达式的话，能够使你的开发效率得到极大的提升。 正则表达式经常被用于字段或任意字符串的校验，如下面这段校验基本日期格式的JavaScript代码： var reg = 阅读全文
摘要：
小甲鱼PE详解之输出表（导出表）详解（PE详解09） 当PE 文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT 进行修正。 ( 基础补充：很 阅读全文
摘要：
在此之前，我们已经对这个输入表进行了一些实践和理解，这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得，越是复杂的问题我们应该越是去动手操作它，认识它，这样才容易熟悉它！ 在上一节课我们像小鹿一样的乱撞，终于撞到了输入表里边包含的函数名称，嘿嘿，不过地址，我们还是没能找着……这节课我们将深入来剖析 阅读全文