反调试技术
摘要：
反调试技术在调试一些病毒程序的时候，可能会碰到一些反调试技术，也就是说，被调试的程序可以检测到自己是否被调试器附加了，如果探知自己正在被调试，肯定是有人试图反汇编啦之类的方法破解自己。为了了解如何破解反调试技术，首先我们来看看反调试技术。 一、Windows API方法 Win32提供了两个API,... 阅读全文
posted @ 2015-10-09 21:32 三五年后 阅读(381) 评论(0) 推荐(0) 编辑
wireshark学习心得
摘要：
IP地址位数=网络位数+主机位数=32位。子网掩码的位数就是网络的位数。A类网络的网络位数是8位，子网掩码就是255.0.0.0，B类网络的网络位数是16位，子网掩码是255.255.0.0，C类是24位，255.255.255.0。 子网掩码：就是决定前多少位是网络位，多少位是主机数的.当两个不同... 阅读全文
posted @ 2015-10-09 21:31 三五年后 阅读(1114) 评论(0) 推荐(0) 编辑
Socket编程，网络编程
摘要：
一、基于TCP（面向连接）的socket编程服务器端程序：1、创建套接字（socket）。2、将套接字绑定到一个本地地址和端口上（bind）。3、将套接字设为监听模式，准备接受客户请求（listen）。4、等待客户请求到来；当请求到来后，接受连接请求，返回一个新的对应于此次连接的套接字（accept... 阅读全文
posted @ 2015-06-02 18:01 三五年后 阅读(201) 评论(0) 推荐(0) 编辑
asm 知识总结
摘要：
ASM在学习汇编之前，我们要介绍一下常用的函数调用约定，以便我们对于一些指令的理解。函数调用约定常见的函数调用约定：stdcall , cdecl, fastcall, thiscall, naked call1, __cdecl（C调用约定.）C/C++ 缺省调用方式 1)压栈顺序: 函数参数从右... 阅读全文
posted @ 2015-06-02 17:59 三五年后 阅读(1264) 评论(0) 推荐(1) 编辑
