zhuh102

摘要： 一 动态链接库源文件 #include "dongtai.h" int __stdcall plus(int x,int y){ return x+y;}//动态链接库和静态链接库的本质区别是静态链接库在编译的时候由编译器直接编译到.exe文件中//但是动态链接库不会直接编译到.exe文件中而是在程 阅读全文

摘要： #include "stdafx.h"#include "lib.h" //这里不能用<>只能用“” #pragma comment(lib,"lib.lib"); int main(int argc, char* argv[]){ int x=plus(1,2); printf("Hello Wo 阅读全文

摘要： // 常量区.cpp : Defines the entry point for the console application.// #include "stdafx.h" char* x="china";char y[]="china";void fun1();void fun2();int m 阅读全文

摘要： 1：结构体成员的起始位置都必须要从第一个成员的大小的整数倍位置开始 2：结构体的大小即sizeof得到的结果必须是结构体最大成员的整数倍 3：如果结构体的成员中还包含结构体成员，那么成员结构体的每一个成员的起始地址都要从该成员结构体内部最大成员的整数倍位置开始 4：#pragma pack()中的值 阅读全文

摘要： 1000 0000 ADD 1100 0000 10 1:符号位是否有进位 有则为1 2：最高有效数值位是否向符号位产生进位 有则为1 1 XOR 0=1所以PF=1 阅读全文

摘要： 1：只要是指针类型，不管是几级指针【带几个*】，其宽度都是4字节 2：任何数据类型【包括自己定义的结构体】前面都能加*号，表示该数据类型的一个指针 3：由于是386处理器，其数据处理的宽度都是四个字节的，所以内存的对其方式都是以四个字节为单位对其的，只是在对具体数据进行操作的时候按照具体数据类型的长 阅读全文

摘要： 1：函数传参数的方式是将数据进行拷贝传递的。 2：基本数据类型编译器一般是通过PUSH指令来将参数入栈的，但是当传入的参数是结构体时，会采取，函数堆栈初始化的方式进行参数的拷贝 PUST EBP MOVE EBP,ESP SUP ESP,40H MOV ESI,[EBP-40] MOV EAX,0C 阅读全文

摘要： #include<stdio.h>#include<stdlib.h>void attack(){ while(1){ printf("hello world\n"); } getchar();} int main(int arg1,char* args[]){ int var[5]={0}; va 阅读全文

摘要： 1：查看系统进程程 tasklist命令 2：当任务管理器无法打开的时候可以利用 taskkill /f /im [程序所显示的pid] 两个参数的意思分别是强制和程序在内存中的印象 3：msconfig命令查看系统注册的启动项 4：del /f 程序名 强制删除程序 5：查看隐藏文件 dir /a 阅读全文

摘要： 讲解本地注册机制的几种风格【以实战风格展现】 1.注册码注册机制【此机制通常应用在一些小软件上，一个注册码并不限制机器使用，可以通用】 2.重启验证机制，此种方法是采用注册码输入后，存放于列入以下几种 INI重启类型 注册表重启类型 文件重启类型 1. 005A12C7 59 pop ecx 005 阅读全文