2017年7月6日
绕过010Editor网络验证（用python做一个仿真http server真容易，就几行代码）
010Editor是一款非常强大的十六进制编辑器，尤其是它的模板功能在分析文件格式时相当好用！网上现在也有不少010Editor的破解版，如果没钱或者舍不得花钱买授权的话，去官方下载安装包再使用注册机算号是一个比较安全的选择。不过010Editor是有网络验证功能的，可以在本地架一个HTTP服务器来 Read More
posted @ 2017-07-06 21:05 findumars Views(2321) Comments(0) Diggs(0)
C语言反汇编入门实例
看《天书夜读》第一章，感觉很亲切，于是自己动手操起VS，建立一个默认的Win32 Console Application，在一个空空的main函数里面F9下一个断点之后，按下F5进入调试，然后Alt+8进入反汇编查看窗口，代码如下，自己给他加了点注释，还是很浅显的东西。这里的是Debug模式的反汇编 Read More
posted @ 2017-07-06 21:03 findumars Views(1411) Comments(0) Diggs(0)
VC中出现“烫”和“屯”的原因（栈区的每一个字节都被0xCC填充了，也就是int 3h的机器码，动态分配的堆，VC的Debug用0xCD填充堆的空间，就出现了“屯”）
相信经常用VC的朋友对屏幕输出的一大堆“烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫”不会陌生，但是也许会很奇怪，为什么会出现“烫”字呢？莫非改程序导致系统运行缓慢，发热过高？？？非也！下面让我解释一下吧，有错误的地方请指正：在上一篇文章中，我们逆向了Debug模式下的一个C程序，发现栈区开辟的存 Read More
posted @ 2017-07-06 20:54 findumars Views(1722) Comments(0) Diggs(0)
Wow6432Node
64 位版本 Windows 中的注册表分为 32 位注册表项和 64 位注册表项。许多 32 位注册表项与其相应的 64 位注册表项同名，反之亦然。 64 位版本 Windows 包含的默认 64 位版本注册表编辑器 (Regedit.exe) 可显示 64 位和 32 位的 注册表项。WOW64 Read More
posted @ 2017-07-06 20:43 findumars Views(1313) Comments(0) Diggs(0)
Z-Order
The z-order of a window indicates the window's position in a stack of overlapping windows. This window stack is oriented along an imaginary axis, the Read More
posted @ 2017-07-06 20:40 findumars Views(347) Comments(0) Diggs(0)