摘要：
1、0x70 - 0x7F opcode一个字节 条件跳转，后跟一个字节立即数的偏移(有符号)，共两个字节。 如果条件成立，跳转到 当前指令地址 + 当前指令长度 + Ib（immediate byte(一个长度为一字节的立即数) 最大值：向前跳7f，向后跳80 2、0x0F 0x80 - 0x0F 阅读全文
摘要：
Windows密码储存机制 NTHash 在 Windows中， 存储的密码Hash就叫做 NTHash，也叫做 NTLM，其中NTLM 全称是 “NT LAN Manager”，NTHash 是通过对密码明文进行十六进制和unicode转换，然后md4算法运算后得到（算法表示为MD4(UTF-16 阅读全文