摘要：
基础知识bp 程序运行过程中下断点bu 程序未加载之前下断点bl 列出所有断点bc 清除断点今天在调试驱动的时候 发现下好断点后 无法调试WinDbg显示kd> gBreakpoint 11's offset expression evaluation failed.Check for invali... 阅读全文
摘要：
The following functions are used in Windows networking:MultinetGetConnectionPerformanceWNetAddConnection2WNetAddConnection3WNetCancelConnectionWNetCan... 阅读全文
摘要：
说明本篇简单的说一下怎么样使用的VMProtect的权限管理功能，使我们的程序拥有注册码的功能。只用的注册版的程序才能执行指定的函数。同样这个功能VMProtect也有例子位置在：安装目录\VMProtect Ultimate\Examples\Licensing\MSVC\下找到。打开工程为了节省... 阅读全文
摘要：
Release我这里使用的是Release的版本，Debug的版本分析没有多少的必要，因为程序发布过之后就是Release的，我们先看一下这个文件原程序分析使用OD打开VMProtectDemo1.exe原版程序因为在我们的程序使用到了MessageBox，所以这里我们就下bp MessageBox... 阅读全文
摘要：
说明VMProtect的功能我就不说了，详情大家可以去看这个百科。VMProtect_百度百科VMProtect 自带有例子，目录在安装目录\VMProtect Ultimate\Examples\VMProtect V2.12.3 破解版链接: http://pan.baidu.com/s/1gd... 阅读全文
摘要：
在Win7下默认DbgPrint输出信息后，使用DbgView看不到内容。新建一个reg文件，双击导出就行了。Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Sessio... 阅读全文
摘要：
第一种解决方案。开超级禁用4.1日网维大师推广下来的IE插件。因为本人以批处理方法已经解决。所以客户机器上没有保留插件名字。第二种解决方案，开机命令加入regsvr32 /u /s %windir%\system32\skula.dll REG ADD HKLM\SOFTWARE\Microsoft... 阅读全文
摘要：
常用注册表项SFC /SCANNOW 系统修复命令 注册表快跳cmd /k reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit" /v lastkey /t reg_sz /d "注... 阅读全文
摘要：
步骤：1、查找插件对应的 CLSID获取 HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats 下的CLSID，然后在 HKCR\CLSID\CLSID的默认值中查找插件名称。2、禁用[HKEY_CURRENT_USER\Software\... 阅读全文
摘要：
我们似乎每天都要做这样一件事情，打开一个浏览器，输入网址，回车，一个空白的页面顿时有了东西，它可能是百度之类的搜索页面，或是一个挤满了文字和图片的门户网站。从我们打开浏览器，到我们看到我们想看的内容，这过程究竟发生了什么？下面我们就从三个方面理解这个过程，一个是浏览器，二个是服务器，第三个是浏览器和... 阅读全文