09 2018 档案

PE知识复习之PE的RVA与FOA的转换
摘要：PE知识复习之PE的RVA与FOA的转换 一丶简介PE的两种状态 首先我们知道PE有两种状态.一种是内存展开.一种是在文件中的状态.那么此时我们有一个需求. 我们想改变一个全局变量的初始值.此时应该怎么做.你知道虚拟地址.或者文件位置了.那么你怎么自己进行转换. 也就是说通过文件中的节数据找到在内存 阅读全文
posted @ 2018-09-30 23:12 iBinary 阅读(4501) 评论(2) 推荐(2)
PE知识复习之PE的节表
摘要：PE知识复习之PE的节表 一丶节表信息,PE两种状态.以及重要两个成员解析. 确定节表位置: DOS + NT头下面就是节表. 确定节表数量: 节表数量在文件头中存放着.可以准确知道节表有多少个. 节表是一个结构体数组.没一个节表表示了数据在哪,怎么存储. 下方是节的结构体 节表重要成员都标红了.我 阅读全文
posted @ 2018-09-29 20:26 iBinary 阅读(3217) 评论(0) 推荐(0)
PE知识复习之PE的各种头属性解析
摘要：PE知识复习之PE的各种头属性解析 一丶DOS头结构体 DOS头是在16位程序下使用的.所以不用全部关心.只需要关心第一个跟最后一个成员记住即可. DOS头大小是64个字节,十六进制是0x40 总结一下就是说. 4行只有第一行的前两个字节.以及最后一行的4个字节有用. 二丶NT头解析 NT头也是我们 阅读全文
posted @ 2018-09-27 18:58 iBinary 阅读(2672) 评论(0) 推荐(0)
PE知识复习之PE的两种状态
摘要：PE知识复习之PE的两种状态 一丶熟悉PE的整体结构 从下面依次网上看.可以得出PE结构 其中DOS头有DOS头结构 也就是 IMAGE_DOS_HEADER 关于结构体的各项属性.前边已经写过了.本系列博客就是加深PE印象.理解复杂的原理. IMAGE_DOS_HEADER 大小 64个字节 十六 阅读全文
posted @ 2018-09-27 01:57 iBinary 阅读(881) 评论(0) 推荐(0)
网络编程第六讲Select模型
摘要：网络模型第六讲Select模型 一丶Select模型是什么 以前我们讲过一个迭代模型.就是只服务一个客户端连接.但是实际网络编程中.复杂的很多. 比如一个 C/S架构程序 (客户端/服务端) 客户端很多的情况下.都要连接服务器. 不可能一个服务器只服务一个客户端. 就像现在很火的一款游戏 .PUBG 阅读全文
posted @ 2018-09-20 18:40 iBinary 阅读(2276) 评论(0) 推荐(0)
网络编程基础第五讲非阻塞模型
摘要：网络编程基础第五讲非阻塞模型 一丶简介 通过上一讲.我们了解到了阻塞模式. recv/send IO操作不完成.不会进行返回.迭代模式就是只服务一个连接.对这个连接进行读写. 非阻塞模式就是 IO没有完成.可以立即进行返回. 我们可以通过方法 ioctlsocket进行设置为非阻塞 例子: 示例代码 阅读全文
posted @ 2018-09-20 17:38 iBinary 阅读(588) 评论(0) 推荐(0)
网络编程基础第四讲阻塞模型
摘要：网络编程基础第四讲阻塞模型 一丶阻塞模型简介 不知道大家有没有注意到.我们客户端 或者服务端.的TCP 收发数据的时候(send/recv)如果接受不到数据就一直不返回.从而造成我们网络的阻塞.程序无法正常执行. 不过针对这一方法.我们可以开一个线程去专门接受数据.或者发送数据. 这个就是我们常说的 阅读全文
posted @ 2018-09-19 19:07 iBinary 阅读(814) 评论(0) 推荐(0)
网络编程第三讲UDP编写
摘要：网络编程第三讲UDP编写 一丶UDP简介 UDP是面向无连接的.就是说数据传输会丢掉.网络延时比较大的情况下.会早上丢包.例如视频通话.就是UDP UDP不需要建立建立. 下面有UDP编写流程图 下图为TCP 跟UDP的区别. UDP下收发函数有区别. 发送数据: TCP: send UDP sen 阅读全文
posted @ 2018-09-18 22:11 iBinary 阅读(705) 评论(0) 推荐(0)
网络编程基础第二讲.网络编程框架
摘要：网络编程基础第二讲.网络编程框架 一丶了解的知识 1.什么是socket socket 是开发接口.是TCP/IP网络环境下.应用程序与驱动程序之间访问的接口. 2.服务跟类型 socket服务 分为面向连接跟无连接,代表的协议就是TCP/IP socket类型: 有三种类型 SOCK_STREAM 阅读全文
posted @ 2018-09-18 22:00 iBinary 阅读(786) 评论(0) 推荐(1)
网络编程基础第一讲.网络模型
摘要：网络编程基础第一讲.网络模型 一丶简介 在讲解网络编程的时候.我们要了解一下网络的基础知识 1.OSI模型. 也就是七层 2.网络设备 3.IP 4.端口 二丶.OSI模型. 也就是七层架构 osi规定了网络的七层架构 如下图: 在网络模型中.发送端是使用自上而下的发送模型来发送数据 首先是应用层. 阅读全文
posted @ 2018-09-18 18:10 iBinary 阅读(549) 评论(0) 推荐(0)
VC连接MySql
摘要：VC连接MySql 一丶MySql 需要了解的知识 VC连接MySql 需要了解几个关键的API: MYSQL * stdcall mysql init (MYSQL *mysql): 初始化一个数据库.如果传NULL.则返回一个数据库对象 mysql_real connect(); 与MySql 阅读全文
posted @ 2018-09-18 15:19 iBinary 阅读(773) 评论(0) 推荐(0)
Vc数据库编程基础MySql数据库的表查询功能
摘要：Vc数据库编程基础MySql数据库的表查询功能 一丶简介 不管是任何数据库.都会有查询功能.而且是很重要的功能.上一讲知识简单的讲解了表的查询所有. 那么这次我们需要掌握的则是. 1.使用select 语句查询所有的字段跟指定的字段. 2.按照条件查询.使用运算符以及不同的关键字进行查询. 3.为表 阅读全文
posted @ 2018-09-17 18:58 iBinary 阅读(402) 评论(0) 推荐(0)
Vc数据库编程基础MySql数据库的表增删改查数据
摘要：Vc数据库编程基础MySql数据库的表增删改查数据 一丶表操作命令 1.查看表中所有数据 select * from 表名 2.为表中所有的字段添加数据 insert into 表名( 字段1,字段2...) Values(值1,值2...); 不指定字段添加数据 insert into 表名 va 阅读全文
posted @ 2018-09-17 18:28 iBinary 阅读(665) 评论(0) 推荐(0)
Vc数据库编程基础MySql数据库的常见库命令.跟表操作命令
摘要：Vc数据库编程基础MySql数据库的常见操作 一丶数据库常见的库操作 1.1查看全部数据库 命令: show databases 1.2 创建数据库 命令: Create database 数据库名字 1.3查询创建好的数据库 命令: show create database 数据库名 1.4 删除 阅读全文
posted @ 2018-09-17 16:28 iBinary 阅读(418) 评论(0) 推荐(0)
MySql数据库安装
摘要：MySql数据库安装 一丶数据库 什么是数据库 数据库简单连接就是存储数据的容器. 而库则是一组容器合成的东西. 也就是存储数据的.我们编程中常常会用到数据库. 什么是数据管理系统 数据库管理系统就是一个应用软件.可以支持对数据库的增删改查. 二丶下载MySql 安装 启动 数据库种类很多.免费的其 阅读全文
posted @ 2018-09-17 15:49 iBinary 阅读(271) 评论(0) 推荐(0)
Vc数据库编程基础1
摘要：Vc数据库编程基础1 一丶数据库 什么是数据库 数据库简单连接就是存储数据的容器. 而库则是一组容器合成的东西. 也就是存储数据的.我们编程中常常会用到数据库. 什么是数据管理系统 数据库管理系统就是一个应用软件.可以支持对数据库的增删改查. 二丶下载MySql 安装 启动 数据库种类很多.免费的其 阅读全文
posted @ 2018-09-17 15:48 iBinary 阅读(290) 评论(0) 推荐(0)
MFC控件编程进度条编写
摘要：MFC控件编程进度条编写 一丶进度条编程需要用到的方法 进度条MFC已经帮我们封装好类了. 叫做 CProgressCtrl 进度条编程也很简单. 封装的方法也就那个那几个. GetPos() 获取进度条位置 SetPos() 设置位置. GetRange(Value,Value) 获取进度条的最大 阅读全文
posted @ 2018-09-16 22:23 iBinary 阅读(2934) 评论(0) 推荐(0)
MFC编程之数值调节按钮
摘要：MFC编程之数值调节按钮 一丶数值调节按钮使用的注意事项 CSpinButtonCtrl类是MFC封装的数值调节按钮. 我们要使用数值调节按钮需要注意的事项. 1.数值调节按钮跟一个编辑框配合使用. 2.注意TAB键顺序. EDIT + 数值按钮. EDIT为1.那么数值按钮就要为2 3.设置数值调 阅读全文
posted @ 2018-09-16 20:39 iBinary 阅读(1387) 评论(0) 推荐(0)
MFC 控件编程之水平滚动条跟垂直滚动条
摘要：MFC 控件编程之水平滚动条跟垂直滚动条 一点水平滚动条的操作 首先在操作滚动条的时候.我们要知道滚动条的一些属性. 比如我们要设置 最大值 最小值. 以及每次递增的值是多少.都要设置. 所有就有一个结构.专门存储了滚动条信息. 而我们在对话框一启动就要进行控件初始化.下方看下结构. 然后我们使用封 阅读全文
posted @ 2018-09-16 18:36 iBinary 阅读(2482) 评论(0) 推荐(0)
MFC控件编程之组合框跟列表框
摘要：MFC控件编程之组合框跟列表框 一丶简介 如果要使用组合框跟列表框.那么就要知道.组合框列表框是最核心的东西就是索引. 索引是从0开始的. 二丶组合框列表框常用的方法 GetTopIndex 返回组合框或者列表框第一个可见项的下标. 相应的也有Set. 方法其实不多.简单的用一下即可. 关于上面的方 阅读全文
posted @ 2018-09-16 16:23 iBinary 阅读(895) 评论(0) 推荐(0)
MFC控件编程之复选框单选框分组框
摘要：MFC控件编程之复选框单选框分组框 一丶分组框 分组框 英文叫做 GroubBox 添加了分组框主要就是分组.好看.不重点介绍 二丶单选框 英文: Raido Button 单选框需要注意的事项 1.单选框必须设置分组. 在属性中设置. 设置为True 2.如果有两个单选框那么TAB 顺序必须紧邻 阅读全文
posted @ 2018-09-15 23:49 iBinary 阅读(3408) 评论(0) 推荐(0)
MFC控件编程之 按钮编辑框.静态文本的使用,以及访问控件的七种方法.
摘要：MFC控件编程之 按钮编辑框.静态文本的使用以及访问控件的七种方法. 一丶按钮.静态文本的通用属性. 他们都有一个属性.就是可以输入标题内容.以及可以自定义控件ID. 创建一个MFC Dlg对话框. 关于对话框的标题.我们都可以在他们各自的属性中设置. 也可以设置自己特有的ID.比如编辑框举例 常用 阅读全文
posted @ 2018-09-15 22:22 iBinary 阅读(2898) 评论(0) 推荐(0)
MFC控件编程之鼠标跟键盘消息
摘要：MFC控件编程之鼠标跟键盘消息 在MFC中鼠标消息.键盘消息我们很常用.所以说一下. 鼠标消息分为客户区消息.跟非客户区消息. 一丶客户区消息 我们可以处理消息.来进行我们相应的函数即可. MFC添加消息的话.可以自己在消息映射表中添加 .可以自己使用工具直接添加. 消息映射表添加 学习过MFC原理 阅读全文
posted @ 2018-09-15 17:42 iBinary 阅读(1870) 评论(0) 推荐(0)
MFC控件GDI编程
摘要：MFC控件GDI编程 一丶学习内容 1.了解常用的GDI函数绘图. 2.使用常用的画笔画刷. 二丶常用的GDI函数绘图 上方则为我们常用的GDI函数了. 画线 矩形. 以及圆 等等. 2.1 画线代码MoveTo LineTo用法 截图: 2.2使用PolyLine画多个线 PolyLine这个函数 阅读全文
posted @ 2018-09-15 16:57 iBinary 阅读(1644) 评论(0) 推荐(0)
MFC控件第一讲.DC编程
摘要：MFC控件第一讲.DC编程 一丶简介 什么是DC,DC有什么用. DC成为设备描述符表. DC的作用就是可以进行绘制. 比如我们的窗口都是绘制出来的. DC可以简单理解为.没一个窗口程序都有一块内存用于绘制.我们只需要获取这块内存即可. MFC 中 的CDC类 就是封装了HDC 跟GDI函数. 并且 阅读全文
posted @ 2018-09-15 16:05 iBinary 阅读(1585) 评论(0) 推荐(0)
MFC原理第六讲.消息传递
摘要：恢复内容开始 MFC原理第六讲.消息传递 一丶简介 通过上一讲我们的消息映射表.我们得知. 消息映射表 会保存父类的MessageMap 以及自己当前的消息结构体数组. 消息传递是一层一层的递进的.那么我们现在要看一下怎么递进的. 要学习的知识 1.窗口创建的流程.以及默认的回调函数 2.消息处理流 阅读全文
posted @ 2018-09-13 16:51 iBinary 阅读(1310) 评论(0) 推荐(0)
MFC原理第五讲.消息映射.以及如何添加消息
摘要：MFC原理第五讲.消息映射.以及如何添加消息 一丶消息映射是什么 我们知道.Win32程序.都是通过消息去驱动的. 不断的在处理消息. 只要我们使用固定的宏.就可以让我们的框架知道一旦消息发生.该往哪一个类传递. 每一个类可以拥有一个映射表格. 也可以没有. 关键宏 1. DECLARE_MESSA 阅读全文
posted @ 2018-09-12 21:54 iBinary 阅读(2872) 评论(0) 推荐(1)
MFC原理第四讲.动态创建机制
摘要：MFC原理第四讲.动态创建机制 一丶要学习的知识点以及简介 动态创建是什么意思? 动态创建其实就是跟C++的new一样.都是创建对象.但是规避了C++语法的缺陷. 例如: char * ClassName = "CMyApp" CObject *obj = new ClassName; C++ 中不 阅读全文
posted @ 2018-09-12 17:29 iBinary 阅读(813) 评论(0) 推荐(0)
MFC原理第三讲.RTTI运行时类型识别
摘要：MFC原理第三讲.RTTI运行时类型识别 一丶什么是RTTI RTTI. 运行时的时候类型的识别. 运行时类型信息程序.能够使用基类(父类)指针 或者引用 来检查这些指针或者引用所指的对象. 实际派生的类型 简单来说就是 使用父类指针检查这个对象是属于哪个类. 1.本篇博客需要弄清的问题 1.1 M 阅读全文
posted @ 2018-09-12 15:48 iBinary 阅读(1763) 评论(3) 推荐(4)
MFC原理第二讲.MFC的初始化过程
摘要：MFC原理第二讲MFC的初始化过程 一丶简介 通过上一讲.我们手工模拟了一个MFC程序. 但是上一讲留下了疑问. 就是WinMain在哪.以及消息处理在哪里. 这一节主要就是讲解Winmain在哪里. 以及为什么全局应用程序对象要初始化. 也就是我们的theApp这个变量. 也就是MFC的初始化过程 阅读全文
posted @ 2018-09-11 17:09 iBinary 阅读(1432) 评论(0) 推荐(0)
MFC原理第一讲.MFC的本质.以及手工编写MFC的程序
摘要：MFC原理第一讲.MFC的本质.以及手工编写MFC的程序 PS: 这个博客属于复习知识.从头开始讲解. 在写这篇博客之前.已经写了3篇MFC的本质了.不过掌握知识点太多.所以从简重新开始. 一丶MFC的本质是什么. MFC的本质其实就是Win32程序的一种封装. 其实就是封装好了.我们直接用就行了. 阅读全文
posted @ 2018-09-11 16:19 iBinary 阅读(2011) 评论(0) 推荐(0)
MFC应用技术之CTreeControl的使用
摘要：MFC应用技术之CTreeControl的使用 一丶MFC添加树控件.添加父节点跟子节点. MFC上面放一个树控件.并未这个树控件绑定变量.然后添加一个按钮.按钮的作用就是添加父节点跟子节点. PS: 关于MFC如果添加控件.这里不做讲解.此篇只用于应用.所以常用的都会列举出来. 树控件添加结点注意 阅读全文
posted @ 2018-09-10 19:23 iBinary 阅读(2539) 评论(0) 推荐(0)
汇编知识扫盲之常见汇编指令
摘要：汇编知识扫盲之常见汇编指令 一、数据传输指令 它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 1. 通用数据传送指令. MOV 传送字或字节. MOVSX　先符号扩展,再传送. MOVZX　先零扩展,再传送. PUSH 把字压入堆栈. POP 把字弹出堆栈. PUSHA　把AX,CX,DX 阅读全文
posted @ 2018-09-10 16:12 iBinary 阅读(551) 评论(0) 推荐(0)
PEB标记反调试方法
摘要：PEB标记反调试方法 一丶PEB结构简介 PEB.简称进程环境快. 我们在讲DLL隐藏的时候已经说过了. 具体博客链接: https://www.cnblogs.com/iBinary/p/9601860.html 那么我们现在直接看下PEB结构体吧 可以看到在加2的地方是表示是否被调试的标志.我们 阅读全文
posted @ 2018-09-07 19:55 iBinary 阅读(1428) 评论(0) 推荐(0)
汇编知识扫盲之16位汇编跟32位汇编的保护模式以及汇编代码编写
摘要：汇编知识扫盲之16位汇编跟32位汇编的保护模式以及汇编代码编写 一丶内存寻址模型 逻辑地址.线程地址.物理地址 了解汇编之前.先了解一下上面这些词的含义; 逻辑地址: 这个是邮编一起生成的.逻辑地址一般都是 段加段内偏移组成的.每个进程独享. 线性地址: 由分段管理机制.将逻辑地址转化为线性地址.这 阅读全文
posted @ 2018-09-07 19:23 iBinary 阅读(2484) 评论(0) 推荐(0)
Win32之隐藏DLL隐藏模块技术
摘要：Win32之隐藏DLL隐藏模块技术 这一讲涉及到windows底层技术.跟汇编内容. 我们才可以实现模块隐藏(也称为DLL隐藏) 另一篇相关帖子代码： x32下的DLL隐藏 - iBinary - 博客园 (cnblogs.com) 一丶API反汇编勾引兴趣 我们都用过Windows的进程跟线程AP 阅读全文
posted @ 2018-09-06 23:09 iBinary 阅读(5592) 评论(1) 推荐(4)
Win32编程之静态库编写与使用.动态链接库的编写与使用
摘要：Win32编程之静态库编写与使用.动态链接库的编写与使用 一丶什么是静态库.什么是动态链接库. 静态库其实就是解决模块开发的一种解决方案.在以前.我们写代码的时候.每个人都可以独立写一个项目.但是现在不行了.一个项目往往要很多人一起去编写.而其中用到的技术就类似于静态库. 每个人编写自己的东西.最后 阅读全文
posted @ 2018-09-05 20:15 iBinary 阅读(1087) 评论(0) 推荐(3)
Win32文件系统编程
摘要：Win32文件系统编程 一丶了解什么是文件系统 文件系统是抽象的.是windows在软件层面提供的一层虚拟的数据结构. 文件系统分为NTFS 跟 FAT32. 具体看看两者的区别吧. 磁盘分区容量. 单个文件容量. 意思就是一个文件可以是多大的. NTFS 是可以4G以上的大文件. FAT32则不可 阅读全文
posted @ 2018-09-04 14:28 iBinary 阅读(1883) 评论(2) 推荐(0)
Win3内存管理之私有内存跟共享内存的申请与释放
摘要：Win3内存管理之私有内存跟共享内存的申请与释放 一丶内存简介私有内存申请 通过上一篇文章.我们理解了虚拟内存与物理内存的区别. 那么我们有API事专门申请虚拟内存与物理内存的. 有私有内存跟共享内存. 私有内存的意思就是这块内存申请只在本进程的物理页当中. 共享内存就是这个物理页 A B两个进程都 阅读全文
posted @ 2018-09-03 23:26 iBinary 阅读(1143) 评论(0) 推荐(0)
Win32之内存管理之虚拟内存跟物理内存
摘要：Win32之内存管理 一丶虚拟内存和物理内存 我们知道每个应用程序都有自己独立的4GB空间. 假设A进程的 地址123 存储了10 那么B进程的123地址 存储了20 那么它们两个是互不影响的. 但是值是真实存在的. 而值是存储在物理内存的.如下图所示. 根据上图所示. 我们可以分清虚拟内存跟物理内 阅读全文
posted @ 2018-09-03 22:32 iBinary 阅读(1130) 评论(0) 推荐(0)
win32程序之子窗口编程
摘要：win32程序之子窗口编程 一丶简介.什么是子窗口 在前边我们已经讲解了窗口的本质.以及如何注册窗口类跟创建窗口. 还讲了消息循环. 那么有很多窗口其实Windows已经帮我们创建出来了.我们直接使用即可. 而这些窗口都有自己的消息循环. 只有改变状态的时候.才会发送消息给我们的父窗口通知. 此时我 阅读全文
posted @ 2018-09-03 21:49 iBinary 阅读(3428) 评论(0) 推荐(2)
win32程序之窗口程序,以及消息机制
摘要：win32程序值窗口程序,以及消息机制 一丶简介 通过上一讲.我们了解了窗口其实是绘制出来的.而且是不断绘制的过程. 所以窗口的本质是绘制. 但是我们现在看到的窗口程序.都可以点击关闭按钮. 使用鼠标点击会有反应. 而我们要怎么实现那. 其实鼠标点击是产生了一个消息. window把这个消息封装成了 阅读全文
posted @ 2018-09-03 18:55 iBinary 阅读(2960) 评论(0) 推荐(3)
Win32知识之窗口绘制.窗口第一讲
摘要：Win32知识之窗口本质 一丶摘要 在学习Win32的时候. 很多操作都是窗口进行操作的.那么今天就说一下窗口的本质是什么. 窗口的本质是不断绘制.是windows通过消息机制进行绘制的. 我们知道.内存分为高低2G 低2G是给应用程序使用的. 高2G是给操作系统使用的.而我们画图形的操作都是操作系 阅读全文
posted @ 2018-09-02 23:41 iBinary 阅读(4444) 评论(5) 推荐(1)
使用互斥体防止程序多开技术
摘要：使用互斥体防止程序多开技术 学习完线程的同步函数. 互斥体的应用.那么我们可以使用互斥体进行放多开设置. 一丶编写思路. 在编写互斥体防止多开的时候.我们要查询下MSDN.看下互斥体的介绍. 看到互斥体MSDN返回值说的一段话. If the function succeeds, the retur 阅读全文
posted @ 2018-09-02 16:33 iBinary 阅读(2673) 评论(0) 推荐(0)
Win32线程安全问题.同步函数
摘要：线程安全问题.同步函数 一丶简介什么是线程安全 通过上面几讲.我们知道了线程怎么创建.线程切换的原理(CONTEXT结构) 每个线程在切换的时候都有自己的堆栈. 但是这样会有安全问题. 为什么? 我们每个线程都使用自己的局部变量这个是没有安全问题的. 但是线程可能会使用全局变量.这样很有可能会产生安 阅读全文
posted @ 2018-09-02 16:21 iBinary 阅读(858) 评论(0) 推荐(0)
win32线程
摘要：win32线程 一丶什么是线程 在windows中常听到的就是线程.多线程.啊什么的. 这里介绍一下什么是线程. 1.线程是附属在进程中的一个执行实体.简而言之就是执行代码的. 2.每个进程至少有一个线程.可以有多个线程. 一对多的关系. 3.单核CPU可以实现多线程. 几秒钟换一次线程执行不同进程 阅读全文
posted @ 2018-09-01 23:31 iBinary 阅读(900) 评论(0) 推荐(0)
win32进程概念之句柄表,以及内核对象.
摘要：句柄表跟内核对象 一丶什么是句柄表什么是内核对象. 1.句柄表的生成 我们知道.我们使用CreateProcess 的时候会返回一个进程句柄.以及线程句柄. 其实在调用CreateProcess的时候.内核中会新建一个EPROCESS结构来存储我们的进程信息. 例如如下图: 但是有一个问题.怎么给三 阅读全文
posted @ 2018-09-01 22:42 iBinary 阅读(1559) 评论(0) 推荐(1)
反调试手法之CreateProcess反调试
摘要：反调试手法之CreateProcess反调试 在学习Win32 创建进程的时候.我们发现了有一个进程信息结构体. STARTUPINFO. 这个结构体可以实现反调试. 具体CreateProcess可以参考上一篇博客.: https://www.cnblogs.com/iBinary/p/95715 阅读全文
posted @ 2018-09-01 21:24 iBinary 阅读(1121) 评论(0) 推荐(0)
win32之进程概念
摘要：win32之进程 一丶简介 学习WindowsAPI. 之前.我们必须理解什么是进程. 在windows环境下.进程就是一个运行起来的exe程序 进程提供了数据以及资源. 但是怎么使用不管.而是由线程去管. 进程可以抽象为一栋房子. 而房子里面提供了日用品. 怎么使用它是不管的. 进程由很多DLL组 阅读全文
posted @ 2018-09-01 20:56 iBinary 阅读(1243) 评论(0) 推荐(1)
winhex十六进制常用快捷键
摘要：Winhex的常用快捷键 摘要： Winhex 是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 阅读全文
posted @ 2018-09-01 16:22 iBinary 阅读(4869) 评论(0) 推荐(0)
win32编程简介
摘要：win32编程简介 复习Win32整理下知识. 为什么学习win32? 我们要编写windos程序.都离不开API. 也就是我们所说的win32程序. 所以学好win32是你能不能再windows下编写程序的基础. 在win32下我们要学习的知识如下. 1.字符 字符的存储. 2.多线程编程. 3. 阅读全文
posted @ 2018-09-01 16:20 iBinary 阅读(4487) 评论(0) 推荐(1)
逆向知识之CS辅助/外挂专题.2.实现CS1.6透视原理
摘要：逆向知识之CS辅助/外挂专题.2.实现CS1.6透视原理 一丶透视简介 我们涉及到FPS游戏.免不了说透视.自瞄什么的. 在CS1.6中. 有OpenGl.也有D3D. 透视的方法很多. gl透视(也就是CS中可以实现的透视) D3D透视. HOOKD3d的绘图函数.设置渲染状态就可以实现透视. 方 阅读全文
posted @ 2018-09-01 15:42 iBinary 阅读(12061) 评论(3) 推荐(1)
逆向知识之CS辅助/外挂专题.2.实现CS1.6无限夜视仪.无限闪光烟雾高爆弹.
摘要：逆向知识之CS辅助/外挂专题.2.实现CS1.6无限夜视仪.无限闪光烟雾高爆弹. 关于人物子弹无限可以观看上一篇博客. 一丶无限夜视仪. 无限夜视仪找法. 1.CE附加游戏. 2.搜索0或者1. 3.修改夜视仪状态为开启或者关闭. 4.CE继续搜索. 5.筛选数据. 关于搜索0或者1我们也不知道哪个 阅读全文
posted @ 2018-09-01 01:54 iBinary 阅读(2313) 评论(0) 推荐(0)
逆向知识之CS1.6辅助/外挂专题.1.实现CS1.6主武器副武器无限子弹
摘要：逆向知识之CS辅助/外挂专题.1.实现CS主武器副武器无限子弹 PS: 相信大家CS1.6这类的FPS应该玩过.现在我们通过外挂手法.讲解逆向的本质.以及应用. 关于CS1.6的下载.网络百度下载即可. 一丶主武器无限子弹寻找方法. 首先我们知道.在CS中主武器有子弹个数.那么我们可以通过CE寻找子 阅读全文
posted @ 2018-09-01 01:19 iBinary 阅读(6941) 评论(0) 推荐(1)