Learning Traces...

--Great Love involves great effort
  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

2009年9月23日

摘要: 大家好,这个论坛真不错,呵呵 我也来写点东西吧 这个礼拜六做了两件事 睡觉+吃饭,我下面说的这件事一般是在睡觉的时候做的,还有一半是吃饭的时候做的,恩。开始了 周末在家很无聊,人太无聊了就会做傻事…… 于是我开始逆向XP SP2的ntdll玩,突然有个很想法,闲的没事的时候把里面的函数都用C重写一遍。 本来想找个软柿子捏,我看strlen很不错嘛,又简单,闭着眼就能搞定吧。 程序的结构很简单,移指针找'\0',找到了把指针一减就OK了。 恩,我带着定势思维继续看下去。 完了晕了 .text:7C922ABB mov eax, [ecx] .text:7C922ABD mov edx, 7EFEFEFFh .text:7C922AC2 add edx, eax .text:7C922AC4 xor eax, 0FFFFFFFFh .text:7C922AC7 x 阅读全文

posted @ 2009-09-23 11:35 suyang 阅读(402) 评论(0) 推荐(0) 编辑