本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com

主题|回复

  帖子 版块 回复/查看 最后发帖
借宝地, 友情推广一把 [ 石中剑2009高峰论坛 ] 招聘求职 8 2672 iceman 2009-9-8 11:03:29
  老子......
memory tracer 附件 Native Code 综合讨论 14 5207 AirpLus 2009-12-21 22:55:20
  参考deroko大牛的代码请注明一下嘛. http://deroko.phearless.org/doer.html
不知“驴拔”是如何做到识别SQ图片的 附件 ... 1 2 逆向 & 调试综合讨论 34 9213 zhude111 2009-6-19 12:35:24
  基于肤色之裸体影像侦测之研究 对岸一个小硕早就弄过. 其实用Intel的开源项目OpenCV做一些模式识别的应用 ...
这个函数为什么会蓝屏? 逆向 & 调试综合讨论 4 3120 hackshen 2009-5-14 17:10:02
  PROCESS_PAGE_DIR_BASE, PROCESS_PAGE_TABLE_BASE相当可疑. 判断了CR4.PAE没有?
有大牛能讲讲hotpatch的基本原理吗? 逆向 & 调试综合讨论 5 4702 fresharplite 2012-12-24 19:39:02
  楼上的楼上专修车胎.
古代江湖女侠避孕法 附件 扯蛋蛋 9 1791 pandaforum 2009-1-11 23:00:37
  内力逼
麻烦牛们超度一下我! Native Code 综合讨论 12 5202 achillis 2009-1-7 00:53:21
  不晓得你那个是个啥书...我觉得讲得很?瀹.. (3)"NtReadFile创建IRP_MJ_WRITE类型的IRP" IRP_MJ_WRITE? IRP ...
2009年DEBUGMAN发展方向调查 ... 1 2 3 4 5 站务 84 11399 惜雪 2009-1-2 00:23:29
  组织个 第八个CON 吧.
X86IEE32 附件 ... 1 2 逆向 & 调试综合讨论 30 10025 nevsayno 2010-8-1 18:03:20
  事实证明这个代码相当日得起壳子 0_0
还是汇编的问题 cs:eip Native Code 综合讨论 14 5350 dailin 2008-12-5 02:00:21
  不知道你理解清楚了这个TOPIC没有,Windows,保护模式,OK? 我不否认在实模式可以通过段来区分不同的物理地 ...
还是汇编的问题 cs:eip Native Code 综合讨论 14 5350 dailin 2008-12-5 02:00:21
  隔离就是分页实现的,不同进程有不同的CR3,也就是不同的页目录. 所以才访问了不同的物理地址. 就算是"共享 ...
还是汇编的问题 cs:eip Native Code 综合讨论 14 5350 dailin 2008-12-5 02:00:21
  楼主刚有了头绪,被楼上的这么一说估计就郁闷了. -_-|||
哪个啥啥大会开完了, tophet.a 该透透气了吧 Native Code 综合讨论 17 6001 wakaka 2009-1-8 17:55:55
  透气了,也不一定写得出来...... 伎俩不少......就见MJ上去水没喝一口嗒嗒嗒嗒就讲完了. Oh My God. ...
还是汇编的问题 cs:eip Native Code 综合讨论 14 5350 dailin 2008-12-5 02:00:21
  其实,进程间的"隔离"是通过分页来实现. 加油,继续看.^_^
多核下hook的另一种方法 (不安全的) 附件 ... 1 2 Native Code 综合讨论 25 7617 ghost2002910 2008-11-14 05:22:01
  lock cmpxchg8b 不行么?
晒个bin~ 附件 逆向 & 调试综合讨论 5 3021 dayed 2008-10-15 15:39:57
  眼熟.
winbootmgr.cpp 逆向 & 调试综合讨论 11 7334 hzhfm 2010-4-12 00:46:59
  牛逼有三,有码为大......
如何锁定分页内存? Native Code 综合讨论 4 5099 yboy 2011-11-11 22:45:18
  IoAllocateMdl -> MmProbeAndLockPages -> MmMapLockedPagesSpecifyCache
如何在内核中调用 NtXXX 函数? Native Code 综合讨论 7 3300 iceboy 2008-8-11 13:49:12
  1.有ObjectAttributes参数,指定这个句柄的作用域.是否属于System的内核句柄取决于OBJ_KERNEL_HANDLE 属性 ...
一种新的欺骗用户允许过UAC的思路 Native Code 综合讨论 5 3224 KiSSinGGer 2008-8-11 03:02:25
  替换开始菜单的快捷方式

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-6-20 16:31 , Processed in 0.025023 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部