Nemesis

摘要： 找到 \obfuscator-llvm-4.0\lib\Transforms\Obfuscation\CryptoUtils.cpp 这个文件， 新增两个头文件 #include <windows.h>#include <wincrypt.h> bool CryptoUtils::prng_seed 阅读全文

摘要： ollvm 的编译相对 llvm 更简单， 1：下载ollvm代码，去 https://github.com/obfuscator-llvm/obfuscator/tree/llvm-4.0 下载，并且解压到本地。 2：安装VS 2017. 3：使用 cmake-gui 3.13.0 x64 来重新 阅读全文

摘要： C/C++ 这里面讨论的范围包括从以往开始，到现有的所有官方标准，VC扩展，GCC扩展， C语言部分包括C89、C90、C99、C11这些知名的大版本，中间或者之前的比如K&R这种不出名的小版本我没啥兴趣去了解，所以暂时放弃。 C++语言部分包括C++98、C++03、C++11这种知名的大版本，更 阅读全文

摘要： 我不太明白，为什么网上好多SB都爱这么写代码， 挺简单的一个函数，为什么要折那么多行，折这么多行看着就方便了么， 其实并没有，反倒没有层次感，看着更怪异了， 而且，即便这样，也无法快速分辨出里面仅有的三个参数到底是第几个，仍然要一个参数一个参数数， 就是这种SB写法，到底为什么要这样呢，这么写有什么 阅读全文

摘要： 在写文件的时候没问题，但是写完文件之后，就出问题了， 什么问题呢，是因为写完文件之后，文件关闭之后， 调用了一个叫做 CcFlushCache 的函数，这个函数是从CcWriteBehind 调过来的， 顿时懵逼了，什么情况，怎么会进入刷缓存的函数，和缓存有鸡毛关系， 这是我至少半年前的代码了，因为 阅读全文

摘要： 一瓶海特芒果味，一个松仁小肚，敬那些奋战在第一线的兄弟们，敬金山的兄弟们，敬360的兄弟们，虽然很多时候我都想弄死你们，但是毕竟我们只有国仇，没有家仇。日子还要过。你们都没了的话，那我上哪找存在感去。也敬腾讯的兄弟们，敬瑞星的伙计们，没给我们找太多的事情。敬测试的兄弟们，以后我的需求都尽量最优先处理 阅读全文

摘要： 今天用VS2017 + WDK10 17134 写了个驱动，要上Win7 上运行， 到了Win7上，懵了。。。 蓝屏。。。 IDA 看了之后，发现是 security_cookie 的值的问题，导致的蓝屏， 上网把和一下，发现其实是 security_cookie 的计算方式在Win8以后出现了问题 阅读全文

摘要： 系统盘是SSD，系统盘坏了。 桌面所有数据都拿不回来了。 真的无奈啊，来吧，统计一下，有多少东西要重装。 VS2008、VS2010、VS2013、VS2015、 GITHUB、SVN、VMWare、 以上这些都是大头， 剩下的小玩艺。 GCC、ActivePerl、Fiddler、PVS、LLVM 阅读全文

摘要： 今天使用VS2010的过过程中出现了这个问题，哎。。。 简单地说，其实就是在我的sln里面有某个proj出问题了， 问题是某个或者某几个依赖项出问题了， 怎么办呢，没办法，只能一个一个排查， 我把所有proj都unload 了之后，通过分治法找到那个讨厌的proj， 之后打开配置文件，找到这种玩意 阅读全文

摘要： cfg/pdf.cfg 文件中主要有两个字段 PDBSYM_DOWNLOAD_PATH 这个字段可以注释掉 PDBSYM_SYMPATH 这个字段需要设置一个符号路径，具体设置方法和WinDBG的设置方法相同 阅读全文