2018 年 4月 12 日随笔档案 - Red Cat

2018年4月12日

摘要： VMP3.x 以上的版本的壳代码引入了一个标志位数值 Flags, 根据这个Flags值的位执行对应的事情。比如： and 2 = 2 表示检测用户层调试器 and 4 = 4 表示检测内核调试器比如： and 2 = 2 表示检测用户层调试器 and 4 = 4 表示检测内核调试器 and 1 阅读全文

posted @ 2018-04-12 23:46 Red Cat 阅读(8800) 评论(2) 推荐(1) 编辑

Red Cat
拿梦想做赌注，我怎么舍得输。

公告

Red Cat拿梦想做赌注，我怎么舍得输。

公告

Red Cat
拿梦想做赌注，我怎么舍得输。