Naylon Slain

Most commented posts

  1. 百度贴吧帖子图片下载器 — 5 comments
  2. [迅雷XV转换器] XVE7s简单分析 — 5 comments
  3. Firebug使用心得 — 4 comments
  4. Phoenix Unhooker v1.0 — 3 comments
  5. 化学方程式配平 — 3 comments

Author's posts

VT调试BluePill的心得

VT虽然已经流行多年,但是因为参考资料较少,所以研究起来有很多困难。 要学习VT,最好的参考资料之一就是New …

Continue reading

Qt GUI开发学习笔记

最早的时候喜欢用VB6写界面,因为非常方便,上手特别快。不过这也容易造就很多问题,而且时至今日,VB6已经太老 …

Continue reading

[调试笔记]x86页式内存管理(NOPAE)

这两天看了下x86内存分页机制,调试之后大概弄懂了,发出来做个笔记。 0.测试代码 ULONG TestVar …

Continue reading

WDK驱动开发使用C++模板实现动态存储类CLinkList

WDK支持C++编译,但大多数人写驱动还是习惯用纯C甚至C/C++滥用…最近写一个小项目,驱动代码 …

Continue reading

EPROCESS劫持

昨天见群里有人提起,今天就随便写了一下。把PspCidTable中指定进程的Object改成一个自己构造的Ob …

Continue reading

一个应用层C++写的CDriver类,用于控制驱动

昨天写好一个驱动后,准备在RING3写GUI进行交互,可是又不想自己再花时间去实现DriverLoader,于 …

Continue reading

C++中自定义结构作为函数参数的内部实现

C++自定义结构可以作为函数参数或返回值,从高级语言的角度来看这是很自然的,不过从汇编的角度想我就有点想不明白 …

Continue reading

[迅雷XV转换器] XVE7s简单分析

等了很久的《轩辕剑》,近期终于开播了(有同追的大牛么= =)~在网上找了找,貌似只有迅雷那里有比较高清的版本( …

Continue reading

[DLLHijack恶意程序] LPK.DLL完整逆向

最近闲得无聊,时间都是碎片化的,毫无心情Coding… 逛了逛卡饭,到病毒样本区里随便找了个小玩 …

Continue reading

“RING3″过主防读物理内存、读写IO端口

最近拜读了王爽老师的《汇编语言》,学到了不少东西,终于能勉强逆点简单的小程序了。于是想到了Extreme神犇很 …

Continue reading