摘要：
vim有高亮，更强大，所以推荐使用vim#vim xxx 打开xxx文件 （注意：大小写敏感）此时，vim打开xxx文件是处于命令模式（就是说不可编辑），想进行编辑，进入插入模式（insert）。命令模式 -> 插入模式进入的方法是按下 i、I、a、A、o、O之中的一个，它们的区别如下：i:从当前... 阅读全文
摘要：
和Windows不一样，linux命令严格区分大小写，无论命令还是命令选项，命令参数2015.10.30单文件传送上传：rz 比较简单，直接输入rz就弹出对话框让你选择传送的文件 传送至命令行当前目录下载：sz常用参数-a 以文本方式传输（ascii）。-b 以二进制方式传输（binary）。-e ... 阅读全文
摘要：
---------------------------------------------------------------------------------黑鹰红客基地动画教程黑鹰红客基地www.3800cc.com专业的红客安全技术培训基地多抽出一分钟时间学习.让你的生命更加精彩.注:10元... 阅读全文
摘要：
链接：http://pan.baidu.com/s/1nt9wL5n 密码：rc2u 阅读全文
摘要：
作 者：落寒时 间：2010-08-25 16:34:48链 接：http://bbs.pediy.com/showthread.php?t=119193在win32内核程序开发中，我们常常需要取得某进程的pid或句柄，或者需要检索进程的eprocess结构，很多API函数需要的参数也不同，所以掌握... 阅读全文
摘要：
最近在写ARK，发现Windows在内核并没有直接提供这样的内核API，没办法，自己手动实现吧。网上搜了一堆，写了个函数头文件中定义typedef NTSTATUS(*ZWQUERYINFORMATIONPROCESS) (__in HANDLE ProcessHandle,__in PROCESS... 阅读全文
摘要：
ByLthis上个月就想写了，一直没时间...网上大概搜了一下，原理与操作倒是一大堆，一直没看到源码实现，总得有人动手，这回轮到我了。东西写得很烂，请大牛勿喷。一直觉得靠源码的方式驱动学习... 阅读全文
摘要：
指向API的函数指针定义方法typedef NTSTATUS ( __stdcall *ZWQUERYSYSTEMINFORMATION ) ( IN SYSTEM_INFORMATION_CLASS SystemInformationClass, IN OUT PVOID Syst... 阅读全文
摘要：
程序中的代码，主要看实现思路与步奏void CxDbgDlg::gotoAddress(DWORD dwAddress){ CString strAddress; strAddress.Format(_T("%08X"), dwAddress); DWORD dwItem = 0;... 阅读全文
摘要：
原帖 ：让Visual Studio载入Symbol（pdb）文件让Visual Studio载入Symbol（pdb）文件在VC编译工程的编译连接阶段，会产生Symbol文件，也就是常说的pdb文件。pdb的全称为program database，在MSDN中的解释为，pdb文件是一个在编译和链接... 阅读全文