02 2018 档案

摘要:这个年,准确地说,过得不怎么样,我看了一部小说,一共三部分,大概是21+26+24=71万字(中译本),这小说的名字叫《饥饿游戏》。我不愿意随意地对某些东西做某些主观性的评价,但是起码这部书我读了有至少3遍吧,71万字而已,最多一天半就能看完。我感觉,这书真的太奇怪了。 对于小说来说,这本书,其实不 阅读全文
posted @ 2018-02-24 06:26 穷到底 阅读(156) 评论(0) 推荐(0) 编辑
摘要:今天接到一个问题,说Kernel32 模块的 GetVersionEx 获取系统版本不准确, 然后让我查查什么原因, 我当时就想,它不准,就用ntdll的 RtlGetVersion 阿,或者 RtlGetNtVersionNumbers,这不都行么, 那就看看为什么会出现 kernel32 的函数 阅读全文
posted @ 2018-02-13 23:09 穷到底 阅读(743) 评论(0) 推荐(0) 编辑
摘要:最近遇到了一个恶意软件,劫持主页,其实也不算劫持吧,技术也不算多高明, 下面整套分析流程全部在IDA内部做,没有作一丁点调试。 不是我不会调试,只不过我感觉,这玩艺挺简单的,还要上手来调试,有点失身份,有点大材小用。 注册minifilter实现目录隐藏 准备目标进程列表 准备三个回调,真正干活的 阅读全文
posted @ 2018-02-12 02:48 穷到底 阅读(192) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示