天子骄龙

摘要： 8.1牛顿第一定律 优酷：https://v.youku.com/v_show/id_XNTk2OTAzMzU3Ng==.html 百度网盘： 链接：https://pan.baidu.com/s/1zIw4EKDRHCCKprYISqCfYA 提取码：6666 ppt: 链接：https://pa 阅读全文

摘要： 7.1 力 优酷：https://v.youku.com/v_show/id_XNTk2NTk1Mzc1Mg==.html 百度网盘： 链接：https://pan.baidu.com/s/1vhRcB6Ejq_qAZSrWJ2lVAQ 提取码：6666 ppt： 链接：https://pan.ba 阅读全文

摘要： HANDLE hToken; //存放获得的令牌 TOKEN_PRIVILEGES tp; //令牌权限结构体 /* 一个LUID_AND_ATTRIBUTES结构体. 每个结构体包括LUID和特权的属性 typedef struct _TOKEN_PRIVILEGES { ULONG Privil 阅读全文

摘要： 阅读全文

摘要： mov传送指令 mov ax,18 将18送入ax ax=18 mov ax,bx 将bx中的数据放入ax mov al,[0] 将指定偏移地址中的数据送入寄存器【短地址ds】 将ds:[0]的数据送入al mov [0],al 将al中的数据送入内存地址【ds：[0]】 mov指令不能用于设置CS 阅读全文

摘要： HWND hWnd = ::FindWindow(_T("Windows.UI.Core.CoreWindow"), NULL);//获取与指定窗口类名和窗口名的最顶层窗口的窗口句柄 //寻找系统计算器句柄(win10) if (!hWnd) { AfxMessageBox(_T("系统计算器句柄没 阅读全文

摘要： r 查看cpu寄存器内容 r ds 修改ds寄存器的内容 t 单步执行 u 反汇编(汇编指令格式显示) 将内存中的机器指令翻译为汇编指令来进行查看 d 内存16进制显示(机器码) 显示CS:IP开始的内容 从指定地址开始显示 实例：查看主板生产日期 a 逐行汇编 以汇编指令格式输入指令 e 修改内存 阅读全文

摘要： div指令是除法指令。100001/100，100001是被除数，100是除数。一般格式为：div reg或div 内存单元，reg和内存单元存放的是除数，除数可分为8位和16为2种。 被除数：默认放在AX或DX和AX，如果除数为8位，被除数则为16位，默认在AX中存放；如果除数 为16位，被除数则 阅读全文

摘要： 1.某机子的寻址能力是8K，问：地址总线宽度是多少？ 地址总线宽度是13 2. 1KB的存储器有______个存储单元，存储单元编号从______到________ 答案：1024 0 1023 3.1KB的存储单元可以存储_____bit,_______Byte 答案：8192 1024 4.数据 阅读全文

摘要： 进程注入：就是把自己的dll插入系统服务程序中 为什么要进行进程注入： 到了WinNT以后的系列操作系统中，每个进程都有自己的4GB私有进程地址空间，彼此互不相关。进程A中的一个地址，比如：0x12345678，到了进程B中的相同地方，存的东西完全不一样，或者说不可预料。所以说如果进程A想要看看或者 阅读全文