摘要：
wWinMain(In HINSTANCE hInstance, 主函数入口的第一个参数 句柄 通过注释找到获取最后参数的地方 C/C++默认方式，参数从右向左入栈，主调函数负责栈平衡。 由此猜测下面那个call是函数入口 进入函数查看 retn 0x10 由此可得 该程序为入口点 ESP寻址 该程 阅读全文
posted @ 2023-02-16 23:04
逆向狗
阅读(32)
评论(0)
推荐(0)
摘要：
事件和信息 事件，例如鼠标的单机 会保存很多数据 这个便是信息 Windows为了能够准确的描述这些信息，提供了一个结构体：MSG，该结构体里面记录的事件的详细信息. typedef struct tagMSG { HWND hwnd; //窗口句柄 UINT message; ///信息类别 下面 阅读全文
posted @ 2023-02-16 18:24
逆向狗
阅读(46)
评论(0)
推荐(0)
摘要：
1.ascll码 7位或8位来表示一个字母 同时第八位为1为扩展ascll码 我们也能用扩展ascll码表示汉字 2.GB2312 3.sacll码问题 由于扩展码不统一，每个国家都有一套标准，所以会乱码 对此出现了UNICODE码 Unicode只有一个字符集 Unicode中的每个字符都是16位 阅读全文
posted @ 2023-02-16 07:55
逆向狗
阅读(40)
评论(0)
推荐(0)
浙公网安备 33010602011771号