摘要：
1 while(c,2 jge B3 (循环体)4 。。。5 jmp A6 B: (循环结束了)... 阅读全文
posted @ 2012-04-30 16:39
r3call
阅读(141)
评论(0)
推荐(0)
摘要：
1 UINT __cdecl sub_401150(HWND hDlg) 2 { 3 UINT result; // eax@3 4 unsigned int lenth; // kr04_4@4 5 signed int v3; // esi@4 6 unsigned int v4; // edi@5 7 char v5; // bl@6 8 unsigned int v6; // edx@8 9 unsigned int v7; // eax@1610 signed int j; // eax@2111 12 *(_DWORD *)szName = 0... 阅读全文
posted @ 2012-04-28 21:29
r3call
阅读(209)
评论(0)
推荐(0)
摘要：
1 do{ 2 c=c+i; 3 00411A55 mov eax,dword ptr [c] 4 00411A58 add eax,dword ptr [i] 5 00411A5B mov dword ptr [c],eax 6 } while(c... 阅读全文
posted @ 2012-04-27 11:44
r3call
阅读(242)
评论(0)
推荐(0)
摘要：
crackme下载地址：http://files.cnblogs.com/tk091/crackme2.7z很习惯的，首先查壳，ASPack 2.12 -> Alexey Solodovnikov，很简单，一个esp定律就搞定，dump后再说。dump后的文件下载：http://files.cnblogs.com/tk091/dump.rar运行后发现这个程序是反虚拟机的，反虚拟机的方式有很多，比如，通过特权指令来检测、利用IDT基址检测、利用LDT和GDT的检测方法、基于STR(StoreTaskRegister)的检测方法、通过注册表检测虚拟机(是否安装了tools工具等)、基于时间 阅读全文
posted @ 2012-04-27 11:07
r3call
阅读(1353)
评论(0)
推荐(0)
摘要：
1 #include "stdafx.h" 2 3 4 5 int fun(int a,int b) 6 { 7 int c=a+b; 8 int i; 9 for(i=0;i, ;给循环变量赋初值 2 jmp B ... 阅读全文
posted @ 2012-04-26 20:23
r3call
阅读(711)
评论(0)
推荐(0)
摘要：
在高级语言出现的早期，很可能根本就没有这个区别。高级语言被编译成可执行的机器代码，一种版本就足够了。但是人们发现那些可执行的机器码是可以被优化的。比如说已经定义了但没有使用的变量、根本不可能执行到的代码，完全可以去除。一些跳转来跳转去的复杂逻辑，可以用简单的跳转替代。一些多余指令才达到目的的情况，实际上用一条指令就足够了。连续不断的优化操作，是最终编译越来越简洁、高效。 但是这又出现了另一个问题。当bug发生时，开发者需要调试。然而经过优化的代码，常常看上去已经和原来的高级语言逻辑大相径庭（虽然它们之间的功能应该是等价的）。这样以来调试者就往往摸不着头脑。此时就希望编译器不要优化或者... 阅读全文
posted @ 2012-04-26 20:01
r3call
阅读(673)
评论(0)
推荐(0)
摘要：
函数参数的传递规则函数传递的规则现在一般有两种，一种是WINAPI方式，也就是_stdcall还有一种是_cdecl方式_stdcall调用规则：(1)参数从右到左进入堆栈(2)被调用者在返回前自动清理堆栈_cdecl C方式调用规则：(1)参数从右到左进入堆栈(2)由调用者负责清理堆栈生成的程序代... 阅读全文
posted @ 2012-04-26 19:49
r3call
阅读(385)
评论(0)
推荐(0)
摘要：
常用的汇编指令：push :把一个32位的操作数压入堆栈中。这个操作导致esp被减4.esp被形象地称为栈顶。我们认为顶部地址是地址小的区域，那么，压入堆栈的数据越多，这个堆栈也就越堆越高，esp也就越来越小。在32位平台上，esp每次减少4(字节)。pop :相反，esp被加4，一个数据出栈。po... 阅读全文
posted @ 2012-04-26 19:44
r3call
阅读(372)
评论(0)
推荐(0)
摘要：
一个项目的服务器端在Linux平台下，用到了开源日志库log4cxx，这个库是apache项目的一个子库。功能很不错。下面记录下它的编译和安装过程。log4cxx的官方下载地址是http://logging.apache.org/log4cxx/index.html，我用的是0.10.0版本。为了编译它，还需要两个辅助库，apr,和apr-util，可以在这里下载http://apr.apache.org/download.cgi,我用的版本分别是apr-1.3.8.tar.gz和apr-util-1.3.9.tar.gz。第一步安装apr-1.3.8，顺序不能错，它必须首选安装$tar zx 阅读全文
posted @ 2012-04-26 19:14
r3call
阅读(2978)
评论(0)
推荐(0)
该文被密码保护。 阅读全文
posted @ 2012-04-26 13:45
r3call
阅读(3)
评论(0)
推荐(0)
浙公网安备 33010602011771号