Nemesis

摘要： 同事有个需求，他的进程会加载一个DLL，他需要在那个DLL的DllMain函数执行之前控制DLL，修改DLL的内存。 以上工作要求全部在应用层执行。 这个其实有点悲剧。 因为这个需求其实有点坑，因为需要在应用层来做，而且好多事情都是高难度事情。 最后我给提了几种解决方案。 1：HOOK LoadLi 阅读全文

摘要： 版本太低了，用得我这个揪心。 上周日决定把手头的ollvm从4.0.0升级到LLVM8.0.1。 里面的Pass的话，决定移植到8.0.1里面。 我习惯从代码上来动手 1：下载LLVM https://github.com/llvm/llvm-project/releases/download/ll 阅读全文

摘要： 好久没弄ollvm了，可以继续了，今天给ollvm新增了一个pass，用来加密字符串，这个pass是从别的库里面扒出来的。 本文是基于在Windows 上使用VS2017编译出来的ollvm，在这个基础上来添加。 第一步： 寻找两个pass的代码 头文件 1 #ifndef _STRING_OBFU 阅读全文

摘要： 最近，接到一个活，要写一个程序，用来批量分析一堆dll和对应的PDB， 其实工作很简单，就是根据一堆偏移，通过PDB文件，找到对应dll里面对应位置的明文符号， 简单的需求，实现起来，通常都很麻烦， 微软的demo中，有一个demo叫做dia，这个demo可以提供类似的功能， 我很高兴地编译了这个项 阅读全文

摘要： # # Internet protocols # # $FreeBSD$ # from: @(#)protocols 5.1 (Berkeley) 4/17/89 # # See also http://www.iana.org/assignments/protocol-numbers # ip 0 IP # internet protocol, pseudo protocol numbe... 阅读全文

摘要： 这出戏就是老生和花脸对着喷，拼谁嗓门高，结果。。。 http://tv.cctv.com/2012/12/11/VIDE1355171790554852.shtml激情版，牛B人，真的整不了，虽然设备也有关系，但是两个高手对着喊，闭着眼睛都能听出来王伯当都要气疯了。 http://tv.cctv.c 阅读全文

摘要： 其实非常简单， 实际上是因为包里面没有中文字体，所以输出文字都是乱码， 去 https://svn.reactos.org/optional/ 这里，下载ttf字体文件， 把字体文件放到源码中 modules\optional 这个目录下，就好了，如果目录不存在，则创建一个， 然后重新打包安装包，重 阅读全文

摘要： 其实四月份就已经更新过了，最新版应该是0.4.11+，具体去GITHUB上去看。 至于编译，其实在最早的0.2版本时代，ReactOS就曾经给出过一套完整的编译方式， 并且给出过一个完整的编译环境，版本是2.1.6，目前还可以用， 这里就开始说明编译方法。 其实具体的编译方法，在其官网有详细的英文解 阅读全文

摘要： 伟大Google的代码，恶心得我要吐，同样是大公司，为什么和微软差距就那么大呢， 这都是什么年代了，难道还在用着VIM？不是说那玩意不能用，但是好歹紧跟一下时代的步伐啊，对，也许不用，因为Google就是时代。 来，咱看看伟大Google的代码。 牛B的人，写牛B的代码，这代码牛B到根本就不是给人看 阅读全文

摘要： 金灿荣说过一句话， “中国人做到了一个奇迹，就是假冒不伪劣”， 我做出来的仿冒品比你正品质量还好。 https://new.qq.com/omn/20190523/20190523A0CC39.html 同样的美军军服，中国做出来的价格便宜质量更好， 结果导致采购量下降，供货商不干了。 呵呵呵呵呵。 阅读全文