本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com

主题|回复

  帖子 版块 回复/查看 最后发帖
UDP可靠通信 可不依赖系统SOCKET 更新NTCP0.9.4 图片附件 ... 1 2 3 Native Code 综合讨论 42 15702 aiwo8575297 2013-7-20 20:14:52
  有点意思,谢了
HyperDbg - 开源的内核调试器 资源下载 12 6432 Akira 2010-5-1 20:00:31
  好东西
希望有过考研经历的大大进来指点一下··· Native Code 综合讨论 15 4109 lovesuae 2010-5-28 19:00:27
  认准老板吧,因为到后来很多事由不了你作主的
第5题 -- 简单方法暴删文件 附件 ... 1 2 Native Code 综合讨论 38 8174 weolar 2010-1-7 19:20:08
  看了Niklen 同学的方法,学习了,我还是觉得盟主的方法比较XX,很有用哇。 ...
第5题 -- 简单方法暴删文件 附件 ... 1 2 Native Code 综合讨论 38 8174 weolar 2010-1-7 19:20:08
  确实,一开始我就是在MmIsAddressValid上做手脚,不知违没违规。
神秘代码大PK-2009第二届奇虎360软件安全大赛比赛规则及题目 附件 ... 1 2 3 4 5 6 .. 10 逆向 & 调试综合讨论 188 62121 jay0420 2010-4-1 22:28:10
  顶一个,第五题发现一个小Bug,很简单就Pass了,就是不知道违没违反规则 ...
逆了半个月,捂了一年,某还原产品反汇编分析 ... 1 2 3 4 5 6 .. 13 逆向 & 调试综合讨论 250 60944 didaliping 2012-10-15 19:52:39
  佩服佩服呀
发张PP 附件 Native Code 综合讨论 10 3998 MTrickster 2009-6-29 01:13:44
  管道,稳定吗?我用管道测试在xp下还不错,vista和windows7下有问题,可能是我自己写的有点问题。其实我的 ...
发张PP 附件 Native Code 综合讨论 10 3998 MTrickster 2009-6-29 01:13:44
  其实有一种很简单的方法哟,不知楼主怎么做的
分享两个磁盘解析类~ 附件 ... 1 2 逆向 & 调试综合讨论 22 8302 lyyxh2004 2010-8-5 23:07:16
  哦,sorry呀,写的急了点。
分享两个磁盘解析类~ 附件 ... 1 2 逆向 & 调试综合讨论 22 8302 lyyxh2004 2010-8-5 23:07:16
  好帖要顶一个,提一个NTFS的小bug,其中GetSomeMFTOffset函数的处理不能简单的m_FirstMFTOffset+m_PerFileR ...
HOOK KiInsertQueueApc 改了一下还是蓝啊 附件 逆向 & 调试综合讨论 6 3730 sudami 2009-5-10 01:51:16
  看看http://bbs.pediy.com/showthread.php?p=432295,可能对你有帮助。
猛料...VMProtect.Unpacker.1.1.Incl.Sources 支持1.7最新版 附件 ... 1 2 资源下载 33 9701 knt09 2011-11-3 20:38:32
  赶快顶个
基于Cache的隐藏文件(和注册表)检测的一些思路 附件 逆向 & 调试综合讨论 9 4278 killvxk 2009-3-28 05:10:25
  呵呵,是吗?不过通过文件系统的write和create几个历程来看走的路是CcFlushCache -->MmFlushImageSection- ...
基于Cache的隐藏文件(和注册表)检测的一些思路 附件 逆向 & 调试综合讨论 9 4278 killvxk 2009-3-28 05:10:25
  不好意思,我没做过,网上有篇《彻底刷新文件系统的缓存》你可以试试。 向大牛学了很多,这个想法就是有 ...
基于Cache的隐藏文件(和注册表)检测的一些思路 附件 逆向 & 调试综合讨论 9 4278 killvxk 2009-3-28 05:10:25
  呵呵,V大说的是,这年头文件和注册表已经不重要了,有code 就行
NTFS文件解析系统的简单分析 附件 ... 1 2 3 逆向 & 调试综合讨论 51 17110 icezy 2010-12-28 00:07:20
  回复:CheckHiddenFile.rar 的代码很多是copy Mj0011的啊…… 我以前也想写个类似的功能,刚好看到mj0011的 ...
有一种结束进程的方法 逆向 & 调试综合讨论 12 8182 yykingking1 2008-7-4 13:29:15
  当时只是希望我们内部人员做自我保护的时候注意这个,别被人专了空子,所以只是简单写写 ...
有一种结束进程的方法 逆向 & 调试综合讨论 12 8182 yykingking1 2008-7-4 13:29:15
  V大贴过吗? 不清楚,我以前在antiprotect的内部板块贴过,现在转过来的 ...
简单inline hook ObReferenceObjectByHandle保护进程和屏蔽文件执行 附件 ... 1 2 Native Code 综合讨论 31 8955 scorpionxia 2008-11-15 14:16:15
  卸载dll

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-7-21 05:04 , Processed in 0.030344 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部