本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com

主题|回复

  帖子 版块 回复/查看 最后发帖
函数的一个参数 Native Code 综合讨论 9 3189 xIkUg 2010-9-14 17:26:10
  DDK上有啊 可以或出来的
如何获取指定模块的基地址,比如ntdll的基地址 逆向 & 调试综合讨论 12 4823 wangyangkkx 2010-9-15 20:11:13
  sudami以前有一个驱动层的GetModuleHandle。一搜一大把
在调试个程序,用dbgview在win7下是不是用不了呢?用过的人说下? Native Code 综合讨论 9 8246 chandler 2010-9-2 15:55:43
  谢谢Softedit 提示,以前一直用windbg看调试信息,这回可以用dbgview了
傲盾磁盘还原代码编译问题 附件 Native Code 综合讨论 13 5103 allanpk716 2010-9-13 01:43:07
  把其它磁盘还原的recource拿过来,把里头文件改了就可以了吧
现有的知名文件透明加密驱动,有哪个是加密标志写在文件尾巴上的? 逆向 & 调试综合讨论 12 4583 chandler 2010-8-30 11:20:15
  ,尾部标记需要实时更新原有的明文长度这里,没看到tefs,sefs有这样的处理,我把TEFS的尾标识改成头了, ...
求简单点的创建进程方法 逆向 & 调试综合讨论 4 2903 chandler 2010-8-24 13:39:51
  shellexecute呢
hookport里的,也许有点用 逆向 & 调试综合讨论 16 6118 pk8995 2010-8-31 14:04:01
  看来我无需逆了,刚好要这个东西
注释了事件的设置函数用户层却还能接收到事件消息,求解 Native Code 综合讨论 3 2883 chandler 2010-8-11 11:44:55
  重启,再用注释掉代码后的sys土方法。
HOOK了NtQuerySystemInformation,想实现DLL隐藏,请问如何获得进程的DLL链表? 附件 逆向 & 调试综合讨论 7 5342 achillis 2010-8-12 14:14:50
  先从EPROCESS里找到peb,再从PEB里找到Ldr,在ldr里可以通过MemoryOrderModuleLists或LoadOrderModuleLists ...
IoBuildSynchronousFsdRequest 逆向 & 调试综合讨论 6 4032 hqs 2010-8-10 02:24:24
  把代码贴出来撒
问一个 关于IDT 的问题 逆向 & 调试综合讨论 5 3212 f74108 2010-8-5 12:14:54
  __asm sidt idt_info idt_entries = (IDTENTRY*) MAKELONG(idt_info.LowIDTbase,idt_info.HiIDTbase ...
求助,同一段驱动代码,效果不同,求解。。。 附件 逆向 & 调试综合讨论 7 3579 chandler 2010-8-1 11:25:16
  看楼上个性签名
笑话4则 扯蛋蛋 4 1704 chandler 2010-8-1 11:22:12
  看到最后一个,想去看郭德纲了
潘金莲与日本人的关系 扯蛋蛋 6 1743 preboy 2010-8-1 02:08:02
  原来是这个样子
姐夫和小姨子--经典对句 ... 1 2 3 4 5 扯蛋蛋 83 9872 baby88xd 2012-8-14 08:24:35
  中招了
比如MoveFileExA这个函数我怎么知道它的原型 Native Code 综合讨论 6 3310 wjwmz 2010-7-30 15:23:15
  文档化的你可以baidu,google都用不上
如何获取当前进程的进程名? 逆向 & 调试综合讨论 13 8551 dishen 2010-8-26 20:06:53
  还是用pid的吧
随便贴点~无用的~ ... 1 2 3 4 5 6 .. 13 扯蛋蛋 258 20776 zhcg769 2013-3-24 15:50:04
  原来是精华,得看
关于虚假文件,虚假目录的问题 Native Code 综合讨论 14 4120 MJ0011 2010-8-10 04:54:50
  ,好乱的解决方案啊,不如说需求,大家再看有无方法
windbg符号加载失败! 救命啊,受不了了 逆向 & 调试综合讨论 12 6006 万能铅笔 2010-8-16 16:42:40
  所有新写的驱动都加载不了符号表,我用老的测试了还能加载。 楼主是不是电脑中奖了 ...

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-7-21 05:01 , Processed in 0.028571 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部