C/C++

内核编程 —— 入口函数详解

C/C++

手工打造 PE 解析器之区块表

C/C++

手工打造 PE 解析器之 DOS 头和 NT 头

C/C++

编译国外牛人用 C# 写的传奇源码并成功运行

C/C++

逆向分析商业软件 010 Editor 及注册机编写

免费
10月4日 · 2020年

编译国外牛人用 C# 写的传奇源码并成功运行

295 3
趁中秋国庆玩了两天后,准备打算玩会传奇,因为什么呢?国服传奇最近出了怀旧服,也就是盛趣运营的那个 (之前是盛大,后来改名) ,正好今年为传奇 20 周年庆,官方也发短信通知了我下。我呢,标准 90 后,05 年开始入传奇.........
4月5日 · 2020年

内核编程 —— 入口函数详解

150 0
具有 windows 应用层(用户态)开发经验的朋友应该很清楚,windows 应用程序有统一的 WinMain 入口函数,类似于应用层,内核驱动也有一个统一的入口函数,名字叫做 DriverEntry,DriverEntry 函数的原型如下:...
4月5日 · 2020年

解决 VirtualKD + Windbg 调试 win10 时无法弹出 Windbg 问题

157 0
将 VirtualKD 下的 target 目录复制到在虚拟机 win10 操作系统上,运行 vminstall.exe,注册好之后重启 win10,在启动项多了一个,如下所示:...
14
5月28日 · 2019年

逆向分析商业软件 010 Editor 及注册机编写

129 0
010 Editor 是一款非常强大的文本、十六进制编辑器,除了文本、十六进制编辑外,还包括文件解析、计算器、文件比较等功能,但它真正的强大之处还在于文件的解析功能。我们可以使用 010Editor 官方网站提供的解析脚本对 avi、bmp、png、exe 等.........
免费
12月25日 · 2018年

手工打造 PE 解析器之区块表

99 0
在 NT 头结束后,紧接着就是区块表,区块表包含每个块在映象中的信息,分别指向不同的区块实体.........
免费
12月24日 · 2018年

手工打造 PE 解析器之 DOS 头和 NT 头

205 0
可执行文件的格式是操作系统本身执行机制的反映,理解它有助于对操作系统的深刻理解,掌握可执行文件的数据结构及其一些机理,是研究软件安全的必修课.........