2024年3月17日
滴水逆向笔记系列-win32总结9-61.CE使用-62.ShellCode_远程线程注入
摘要： 第六十一课 CE使用 下载完CE后用ce自带的小作业练练 1.第二题 先打开进程First scan搜索100，发现有很多100，我们先让右边程序Hit me，然后Next scan搜索96，发现已经搜出来了，正常数据会很多，就需要继续改继续搜,最后点击下面value修改为1000即可 2.第三题 阅读全文
posted @ 2024-03-17 17:23 小新07 阅读(78) 评论(0) 推荐(0) 编辑
滴水逆向笔记系列-win32总结8-59.枚举窗口_鼠标键盘事件函数-60.加密壳项目
摘要： 第五十九课 win32 枚举窗口_鼠标键盘事件函数 1.查找指定窗口 ::FindWindow()函数获取窗口句柄，再通过句柄控制窗口，函数的参数可以通过vs的spy++工具获得 TCHAR szTitle[MAX_PATH] = {0}; HWND hwnd = ::FindWindow(TEXT 阅读全文
posted @ 2024-03-17 17:19 小新07 阅读(97) 评论(0) 推荐(0) 编辑
滴水逆向笔记系列-win32总结7-57.进程创建-58.挂起方式创建进程
摘要： 第五十七课 win32 进程创建 1.进程创建的过程 父进程创建子进程，父进程挂了子进程不会挂 0x00 程序、imagebuffer、进程的关系 程序就是一个普通的二进制文件；imagebuffer就是程序拉伸到内存后的二进制文件，但是没有线程去执行他，进程则是有线程去运行这个imagebuffe 阅读全文
posted @ 2024-03-17 17:14 小新07 阅读(50) 评论(0) 推荐(0) 编辑
滴水逆向笔记系列-win32总结6-54.事件-55.信号量-56.线程同步与互斥(总结和大作业)
摘要： 第五十四课 win32 事件 1.什么是内核对象 内核对象：进程、线程、文件、文件映射、事件、互斥体等等 2.事件内核对象的创建 HANDLE CreateEvent( LPSECURITY_ATTRIBUTES lpEventAttributes, // 安全属性 NULL时为系统默认 BOOL 阅读全文
posted @ 2024-03-17 17:12 小新07 阅读(48) 评论(0) 推荐(0) 编辑
2024年3月16日
滴水逆向笔记系列-win32总结5-52.临界区-53.互斥体
摘要： 第五十二课 win32 临界区 1.线程安全问题 其实就是多个线程同时对一个资源（即全局变量等）进行操作 2.临界区 设计图 临界区的使用 1、创建CRITICAL_SECTION： CRITICAL_SECTION cs; 2、在使用前进行初始化 InitializeCriticalSection 阅读全文
posted @ 2024-03-16 23:26 小新07 阅读(63) 评论(0) 推荐(0) 编辑
滴水逆向笔记系列-win32总结4-50.创建线程-51.线程控制_CONTEXT结构
摘要： 第五十课 win32 创建线程 1.进程与线程 程序就是在硬盘里还没跑起来的二进制文件，进程就是已经运行中的程序，一个进程至少有一个线程，比如一个正在举行的活动需要几十个人帮忙干活，进程就是那个活动，线程就是那几十个人 一个线程启动是需要占用一个cpu的 一个新线程也会创建一个新堆栈 进程就是一个4 阅读全文
posted @ 2024-03-16 23:21 小新07 阅读(78) 评论(0) 推荐(0) 编辑
滴水逆向笔记系列-win32总结3-48.提取图标_修改标题-49.通用控件_实现LoadPE
摘要： 第四十八课 win32 提取图标_修改标题 1.添加图标 a,.右键添加icon时不要直接新建，导入b. 加载图标 :::info HICON hIcon;hIcon = LoadIcon (hAppInstance, MAKEINTRESOURCE (IDI_ICON)); hAppInstanc 阅读全文
posted @ 2024-03-16 23:19 小新07 阅读(87) 评论(0) 推荐(0) 编辑
滴水逆向笔记系列-win32总结2-45.esp寻址_定位回调函数-46.子窗口_消息处理函数-47.资源文件_消息断点
摘要： 第四十五课 win32 esp寻址_定位回调函数 自己vs编译的exe入口函数好像和课程视频哩的vc6不一样，没办法跟着视频走，可以用课件里给的作业exe勉强跟着视频学，前面的都差不多，课件下载地址：https://www.bcdaren.com/video/videoPlay/3303185150 阅读全文
posted @ 2024-03-16 23:17 小新07 阅读(114) 评论(0) 推荐(0) 编辑
滴水逆向笔记系列-win32总结1-43.宽字节-44.事件_消息_消息处理函数
摘要： 第四十三课 win32 宽字节 1.编码 0x00.ASCII码 1、ASCII 码使用指定的 7 位或 8 位二进制数组合来表示 128 或 256 种可能的字符2、标准 ASCII 码使用 7 位二进制数来表示所有的大写和小写字母，数字 0 到 9、标点符号，以及在美式英语中使用的特殊控制字符。 阅读全文
posted @ 2024-03-16 23:14 小新07 阅读(68) 评论(0) 推荐(0) 编辑
滴水逆向笔记系列-c++总结4-41.new-delete-vector-42.链表
摘要： 第四十课 c++8 new-delete-vector 1.内存空间复习 在类外函数外的变量就是全局变量，程序一编译地址就已经确定了的 临时数据，参数和局部变量就是在堆栈里 而使用malloc函数动态申请的则是在堆里 2.跟踪调试反汇编函数 我们调用malloc函数申请内存，但是不是malloc一个 阅读全文
posted @ 2024-03-16 10:52 小新07 阅读(53) 评论(0) 推荐(0) 编辑