Ajanuw

2020年9月23日

摘要： xxx.asm %define p1 ebp+8 %define p2 ebp+12 %define p3 ebp+16 section .text global dllmain export astrcat_s dllmain: mov eax,1 ret 12 astrcat_s: push e 阅读全文

posted @ 2020-09-23 19:38 Ajanuw 阅读(117) 评论(0) 推荐(0)

nasm astrcat函数 x86

摘要： xxx.asm %define p1 ebp+8 %define p2 ebp+12 %define p3 ebp+16 section .text global dllmain export astrcat dllmain: mov eax,1 ret 12 astrcat: push ebp m 阅读全文

posted @ 2020-09-23 18:52 Ajanuw 阅读(253) 评论(0) 推荐(0)

nasm astrlen函数 x86

摘要： xxx.asm %define p1 ebp+8 %define p2 ebp+12 %define p3 ebp+16 section .text global dllmain export astrlen dllmain: mov eax,1 ret 12 astrlen: push ebp m 阅读全文

posted @ 2020-09-23 17:52 Ajanuw 阅读(240) 评论(0) 推荐(0)

2020年9月20日

nasm aat函数 x86

摘要： xxx.asm: %define p1 ebp+8 %define p2 ebp+12 %define p3 ebp+16 section .text global dllmain dllmain: mov eax,1 ret 12 aat: push ebp mov ebp,esp ; 函数必须保阅读全文

posted @ 2020-09-20 11:38 Ajanuw 阅读(151) 评论(0) 推荐(0)

2020年9月19日

nasm and golink create a DLL x86

摘要：制作DLL xxx.asm: %macro fb 0 push ebp mov ebp,esp %endmacro %macro fa 1 mov esp,ebp pop ebp ret %1 %endmacro section .text global dllmain dllmain: mov e 阅读全文

posted @ 2020-09-19 15:13 Ajanuw 阅读(377) 评论(0) 推荐(0)

nasm win x86 hello world

摘要： hello.asm: extern MessageBoxA extern ExitProcess section .data title db "caption.",0 message db "hello world....",0 section .text global main main: pu 阅读全文

posted @ 2020-09-19 14:43 Ajanuw 阅读(197) 评论(0) 推荐(0)

2020年9月18日

c++ 使用进程id获取打开的网络端口

摘要： #pragma warning( disable : 4996) #include <winsock2.h> #include <ws2tcpip.h> #include <iphlpapi.h> #include <stdio.h> #include <string> #include <vect 阅读全文

posted @ 2020-09-18 19:49 Ajanuw 阅读(974) 评论(0) 推荐(0)

wireshark 获取指定进程id的数据

摘要： >netstat -aon | findstr 11380 TCP 191.127.1.7:57936 29.225.107.216:3734 ESTABLISHED 11380 过滤器： tcp&&ip.addr==191.127.1.7&&tcp.port==57936&&ip.dst==29. 阅读全文

posted @ 2020-09-18 11:05 Ajanuw 阅读(1989) 评论(0) 推荐(0)

2020年9月17日

ip/udp/tcp包学习

摘要：以太网 class Ethernet { static readonly size = 14; get Destination(): string { return [ this.view.getUint8(0), this.view.getUint8(1), this.view.getUint8( 阅读全文

posted @ 2020-09-17 14:49 Ajanuw 阅读(263) 评论(0) 推荐(0)

闲着蛋疼看下a++的过程

摘要：赋值过程 int a = 1; int b = a++; x86 反汇编: int a = 1; 00D06428 C7 45 F8 01 00 00 00 mov dword ptr [a],1 int b = a++; 00D0642F 8B 45 F8 mov eax,dword ptr [a 阅读全文

posted @ 2020-09-17 02:22 Ajanuw 阅读(167) 评论(0) 推荐(0)

做自己的King