7 月 2012 archive

[迅雷XV转换器] XVE7s简单分析

等了很久的《轩辕剑》,近期终于开播了(有同追的大牛么= =)~在网上找了找,貌似只有迅雷那里有比较高清的版本( …

Continue reading

[DLLHijack恶意程序] LPK.DLL完整逆向

最近闲得无聊,时间都是碎片化的,毫无心情Coding… 逛了逛卡饭,到病毒样本区里随便找了个小玩 …

Continue reading

“RING3″过主防读物理内存、读写IO端口

最近拜读了王爽老师的《汇编语言》,学到了不少东西,终于能勉强逆点简单的小程序了。于是想到了Extreme神犇很 …

Continue reading

某含AI的五子棋

陆陆续续写了一段时间的东西,虽然说是AI。。但实际上很挫。。稍微认真很容易赢 原理就是深度优先搜索估权。计算机 …

Continue reading

Firebug使用心得

写网络程序的时候抓包是必要的,不过一直没找到一款得心应手的抓包工具,后来发现了Firebug这货,一切问题都不 …

Continue reading

检测内核回调表钩子

    KernelCallbackTable,就是apfn hook检测,看X …

Continue reading

关于LdrLoadDll

调用过程:LoadLibraryA->LoadLibraryW->LdrLoadDll&helli …

Continue reading

也许还有一种DLL注入方法

只是瞎想的,未尝试,未必可行,无码 说一下步骤: 1.获取本进程的kernel32.dll基址,获取LoadL …

Continue reading

获取进程路径的种种方法

RT。在网上搜集了一下,整理了如下几种方法。 1.PEB->ProcessParameters-> …

Continue reading

远程执行多参函数

2011-6-8注: 原地址失效了,考虑到还有很多人问我要,更正一个新的下载地址: https://naylo …

Continue reading