2013 年 8月 30 日随笔档案 - zcc1414

程序优化

摘要： http://blog.csdn.net/killalarm/article/details/6066577DELPHI 程序中代码段有搜索 runtime 上面对齐就是数据段起始地重建PE：LOADPE 清空目录图中下面显示的TLS表信息：00452000-45300000452... 阅读全文

posted @ 2013-08-30 23:26 zcc1414 阅读(175) 评论(0) 推荐(0) 编辑

obsidium 重定位

摘要：一般 VC VB 没有重定位表：DELPHI有重定位VirtualAlloc 申请区段去重定位VirtualProtect 阅读全文

posted @ 2013-08-30 22:07 zcc1414 阅读(141) 评论(0) 推荐(0) 编辑

Obsidium V1.3.0.4 脱壳

摘要：【文章标题】: Obsidium V1.3.0.4【文章作者】:【下载地址】: 自己搜索下载【加壳方式】: Obsidium 1.3.0.4 -> Obsidium Software [Overlay]【编写语言】: VC6.0【使用工具】: 一蓑烟雨OllyDbg等等【作者声明】: 只是感兴趣，没... 阅读全文

posted @ 2013-08-30 18:00 zcc1414 阅读(714) 评论(0) 推荐(0) 编辑

SEH 栈溢出

摘要：操作系统或程序在运行，难免会遇到各种各样的错误，如除零，非法内存访问，文件打开错误，内存不足，磁盘读写错误，外设操作失败。为了保证系统在遇到错误时不至于崩溃，仍能够健壮稳定地继续运行下去，windows会对运行在其中的程序提供一次补救的机会来处理错误这种机制就是异常处理机制。S.E.H即异常处理结构... 阅读全文

posted @ 2013-08-30 11:07 zcc1414 阅读(460) 评论(0) 推荐(0) 编辑

zcc1414

公告