当前标签：Windows逆向

通过异常脱壳寻找OEP

zpchcbd 2019-12-25 19:21 阅读:341 评论:0 推荐:0 编辑

VB程序脱壳寻找OEP

zpchcbd 2019-12-25 17:28 阅读:715 评论:0 推荐:0 编辑

ESP定律脱壳寻找OEP

zpchcbd 2019-12-25 14:58 阅读:561 评论:0 推荐:0 编辑

内存执行断点脱壳寻找OEP

zpchcbd 2019-12-25 14:20 阅读:368 评论:0 推荐:0 编辑

OD的SFX自跟踪寻找OEP

zpchcbd 2019-12-25 13:21 阅读:887 评论:0 推荐:0 编辑

学习：VB之p-code寻找操作数

zpchcbd 2019-12-24 19:28 阅读:780 评论:0 推荐:0 编辑

学习：VB调试之修改系统DLL

zpchcbd 2019-12-23 22:19 阅读:503 评论:0 推荐:0 编辑

学习：VB调式之4C法

zpchcbd 2019-12-22 20:39 阅读:512 评论:0 推荐:0 编辑

PUSH越界/INT 68/反调试的绕过

zpchcbd 2019-12-22 12:50 阅读:380 评论:0 推荐:0 编辑

ZwQueryInformationProcess的反调试调试

zpchcbd 2019-12-22 10:32 阅读:2342 评论:0 推荐:0 编辑

检测类名与标题名的反调试绕过

zpchcbd 2019-12-21 18:28 阅读:320 评论:0 推荐:0 编辑

反调试：检测进程名

zpchcbd 2019-12-21 12:44 阅读:831 评论:0 推荐:0 编辑

反调试：IsDebuggerPresent

zpchcbd 2019-12-20 23:46 阅读:2942 评论:0 推荐:1 编辑

基于注册表程序验证的逆向

zpchcbd 2019-12-20 13:22 阅读:376 评论:0 推荐:0 编辑

学习：API断点和条件记录断点和内存断点的配合

zpchcbd 2019-12-19 22:50 阅读:592 评论:0 推荐:0 编辑

实现：硬编码寻找序列号

zpchcbd 2019-12-19 15:46 阅读:805 评论:0 推荐:0 编辑

学习：消息断点

zpchcbd 2019-12-18 18:34 阅读:559 评论:0 推荐:1 编辑

学习：API断点

zpchcbd 2019-12-18 16:24 阅读:650 评论:0 推荐:0 编辑

学习：条件[记录]断点

zpchcbd 2019-12-18 15:05 阅读:721 评论:0 推荐:1 编辑

学习：硬件断点

zpchcbd 2019-12-18 14:39 阅读:626 评论:0 推荐:0 编辑