08 2018 档案

常见注入手法第四讲,SetWindowsHookEx全局钩子注入.以及注入QQ32位实战.
摘要：常见注入手法第四讲,SetWindowsHookEx全局钩子注入.以及注入QQ32位实战. PS:上面是操作.最后是原理 一丶需要了解的API 使用全局钩子注入.我们需要了解几个WindowsAPI. 不需要太多. 1. 设置钩子API 2.获取模块句柄API 3.取消设置钩子API 4.继续调用钩 阅读全文
posted @ 2018-08-26 05:07 iBinary 阅读(5711) 评论(1) 推荐(3)
学习逆向知识之用于游戏外挂的实现.第三讲,通过游戏外挂.分析红色警戒金钱基址.以及确定基址小技巧.
摘要：分析红色警戒金钱基址.以及确定基址小技巧. 一丶基址简介 通过第二讲.我们寻找植物大战僵尸无限阳光.学习到了相关的逆向知识.以及认识了基址.动态地址. 静态地址的区别.现在我们拿红色警戒这款单击游戏进行练手. PS: 主要目的是分析数据.学习逆向知识.并为之所用.并不是教大家如何制作外挂. 1.怎么 阅读全文
posted @ 2018-08-22 00:09 iBinary 阅读(3901) 评论(0) 推荐(0)
学习逆向知识之用于游戏外挂的实现.第二讲,快速寻找植物大战僵尸阳光基址.以及动态基址跟静态基址的区别
摘要：通过游戏外挂,学习逆向技术之快速寻找植物大战僵尸阳光基址.以及动态基址跟静态基址的区别 一丶静态基址. 动态基址. 基址的区别 通过上一讲超级马里奥的游戏外挂技术制作.我们学习到了静态基址.以及观看内存区域得出相关偏移出的静态基址. 那么什么是静态基址.什么是动态基址. 什么是基址. 1.静态基址 阅读全文
posted @ 2018-08-21 18:22 iBinary 阅读(2736) 评论(0) 推荐(1)
学习逆向知识之用于游戏外挂的实现.第一讲,通过游戏外挂.学习逆向技术指超级马里奥.
摘要：通过游戏外挂.学习逆向技术指超级马里奥. 一丶前言 1.什么是逆向. 逆向就是在没有源代码的情况下.通过汇编.反汇编来逆向一个成品的Exe(也可以是别的.举例是EXE)这样叫做逆向. 2.逆向的用途 逆向技术可以用于 反病毒.反外挂. 破解. ...... 等等.当然反病毒反外挂的前提就是你要对外挂 阅读全文
posted @ 2018-08-19 21:29 iBinary 阅读(4563) 评论(2) 推荐(6)
内核开发知识3之串口过滤.绑定设备.
摘要：一丶理论知识,什么是过滤. 过滤就是在不影响上层跟下层的情况下,加入我们的新一层的设备. 当请求数据发送过来的时候.我们可以对这个数据进行操作.这个就是过滤的基本含义. 二丶过滤使用的API.以及简单的功能. APi 功能 NTSTATUS IoAttachDevice( IN PDEVICE_OB 阅读全文
posted @ 2018-08-17 19:44 iBinary 阅读(1148) 评论(0) 推荐(0)
内核开发知识第二讲,编写Kerner 程序中注意的问题.
摘要：一丶函数多线程的安全问题 什么是函数多线程安全. 简单来说就是 ,一个函数在调用过程中.还没有返回的时候.再次被其他线程调用了.但是函数执行的结果是可靠的.就可以了说这个函数是安全的. 比如我们在用户层编写程序.用到多线程的时候.都会注意同步问题. 因为这样我们的线程才是安全的. 在内核中其实是一样 阅读全文
posted @ 2018-08-16 22:11 iBinary 阅读(492) 评论(0) 推荐(0)
内核开发知识第一讲.内核中的数据类型.重要数据结构.常用内核API函数.
摘要：一丶内核中的数据类型 在内核中.程序的编写不能简单的用基本数据类型了. 因为操作系统不同.很有可能造成数据类型的长度不一.而产生重大问题.所以在内核中. 数据类型都一定重定义了. 数据类型 重定义数据类型 Unsigned long ULONG Unsigned char UCHAR Unsigne 阅读全文
posted @ 2018-08-16 18:54 iBinary 阅读(1255) 评论(0) 推荐(1)