狂客

摘要： 刚学习OD不久，现在使用HIT跟踪 run跟踪功能，在我的程序里碰到点问题，还请赐教选了一部分代码添加到HIT跟踪，在选的代码处设置断点，程序运行到断点，按单步跟踪，当执行到第二个PUSH时，程序就退出。我换了个自己写的简单程序，也有这个问题，是不是我的OD设置有问题？还是程序问题问题？设置HIT跟 阅读全文

摘要： 今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事找事做，主要原因是因为PE结构非常重要，再说做这个课件的确是很费神的事哈。在这里再次强调一下，只要是windows操作程序， 阅读全文

摘要： 二维码扫描支付 模式二 生成二维码时插入数据 返回订单状态ID (SetAttch 可以附加自定义数据。也就是订单状态ID 回调时候会用到) 支付成功后 根据订单ID 修改订单状态 为用户充值 为了安全 订单ID最好使用Session 阅读全文

摘要： win32 int main(){ //001e1000 ::MessageBox(NULL, TEXT("111"), TEXT("222"), 0); HMODULE vHmodule = GetModuleHandle(NULL); printf("vHmodule = 0x%08X\n", 阅读全文

摘要： 正则表达式，一个十分古老而又强大的文本处理工具，仅仅用一段非常简短的表达式语句，便能够快速实现一个非常复杂的业务逻辑。熟练地掌握正则表达式的话，能够使你的开发效率得到极大的提升。 正则表达式经常被用于字段或任意字符串的校验，如下面这段校验基本日期格式的JavaScript代码： var reg = 阅读全文

摘要： 小甲鱼PE详解之输出表（导出表）详解（PE详解09） 当PE 文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT 进行修正。 ( 基础补充：很 阅读全文

摘要： 在此之前，我们已经对这个输入表进行了一些实践和理解，这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得，越是复杂的问题我们应该越是去动手操作它，认识它，这样才容易熟悉它！ 在上一节课我们像小鹿一样的乱撞，终于撞到了输入表里边包含的函数名称，嘿嘿，不过地址，我们还是没能找着……这节课我们将深入来剖析 阅读全文

摘要： 捷径并不是把弯路改直了，而是帮你把岔道堵上！ 走得弯路跟成长的速度是成正比的！不要害怕走上弯路，弯路会让你懂得更多，最终还是会在终点交汇！ 岔路会将你引入万劫不复的深渊，并越走越深…… 在开始讲解输入表（导入表）概念之前，请允许小甲鱼童鞋用简短的几句话来总结之前我们学过的内容，并做进一步的思想综合提 阅读全文

摘要： 各种区块的描述： 很多朋友喜欢听小甲鱼的PE详解，因为他们觉得课堂上老师讲解的都是略略带过，绕得大家云里雾里~刚好小甲鱼文采也没课堂上的教授讲的那么好，只能以比较通俗的话语来给大家描述~ 通常，区块中的数据在逻辑上是关联的。PE 文件一般至少都会有两个区块：一个是代码块，另一个是数据块。每一个区块都 阅读全文

摘要： 这一讲我们结合实例来谈谈区块表的定义以及各个属性的含义。 首先，我们先用之前学过的一点知识在二进制文件中手动翻找区块表，这样做的好处是可以使你很快的对PE结构牢记于心。学来的东西就是能用的东西，不能用的理论是空谈，是瞎扯。 （具体过程演示大伙可参考小甲鱼的视频教程：《解密系列》系统篇.第五讲） 这里 阅读全文