2016年1月27日
关于C++中字符的转换
摘要： VS的工程属性中我们常会设置Character Set: 为了支持Unicode编码，需要多字节与宽字节之间的相互转换。这里涉及两个函数： int WideCharToMultiByte( _In_ UINT CodePage, _In_ DWORD dwFlags, _In_ LPCWSTR lp 阅读全文
posted @ 2016-01-27 19:43 _No.47 阅读(839) 评论(0) 推荐(0)
Load PE from memory（反取证）（未完）
摘要： Article 1：Loading Win32/64 DLLs "manually" without LoadLibrary() The most important steps of DLL loading are: Mapping or loading the DLL into memory. 阅读全文
posted @ 2016-01-27 18:06 _No.47 阅读(2126) 评论(0) 推荐(0)