04 2018 档案

vs2010 调试快捷键
摘要：调试.应用代码更改Alt + F10启动生成操作，利用它可以通过“编辑并继续”功能应用对正在调试的代码所作的更改。调试.自动窗口Ctrl + D，Ctrl + A显示“自动”窗口，以查看在当前过程中，目前所执行中的变量的值。 调试.全部中断Ctrl + Alt + Break临时停止执行调试会话中的所有进程。仅可用于“运行”模式。调试.在函数处中断Ctrl + D，Ctrl + N显示“新断点”对... 阅读全文
posted @ 2018-04-28 10:10 legend_bird 阅读(222) 评论(0) 推荐(0)
oletools下载安装及rtfobj使用
摘要：rtf内嵌对象分析提取工具rtfobj是oletools的一部分oletools各个版本下载地址https://bitbucket.org/decalage/oletools/downloads/下载后解压，需要安装python环境，解压后：进入oletools目录即可看到rtfobj.py文件。打开cmd，cd到oletools目录，使用命令python rtfobj.py rtf文件路径使用后... 阅读全文
posted @ 2018-04-04 12:58 legend_bird 阅读(1235) 评论(0) 推荐(0)
新模块加断点的方法
摘要：9 down vote acceptedIn OllyDBG and ImmunityDbg, in Options->Debugging Options-> Events you have an option "Break on new module". If this option is set, whenever a new DLL is loaded, Olly/Immdbg will b... 阅读全文
posted @ 2018-04-04 12:12 legend_bird 阅读(223) 评论(0) 推荐(0)