test778

摘要： 参考 主要学习UDP 相关的 要使用 UDP 发送数据报，必须知道承载所需服务的网络设备的网络地址以及该服务用来通信的 UDP 端口号。 特殊网络地址用于支持基于 IP 的网络上的 UDP 广播消息。将 IP 地址的所有数位均设置为同一个（即 255.255.255.255），可构成有限的广播地址。 阅读全文

摘要： TEB指线程环境块，该结构体包含进程中运行线程的各种信息，进程中每个线程都对应一个TEB结构体。不同OS中的TEB结构体形态略微不同。、 重要成员： TEB结构体成员多而复杂，在用户模式调试中起着重要作用的成员有2个.。 ProcessEnvironmentBlock成员： Offset30处的Pr 阅读全文

摘要： （许多静态反调试技术对OS有较强的依赖性。） 静态反调试目的： 被调试继承用静态反调试技术来侦测自身是否处于被调试状态，若是，则执行非常规代码（主要是终止代码）来阻止。 实现方法： 调试器检测 调试环境检测 强制隔离调试器 破解方法： 主要用来从探测代码获取信息，然后修改信息本身使得反调试技术失效。 阅读全文

摘要： 汇编是各种CPU提供的机器指令的助记符的集合，人们可以用汇编语言直接控制硬件系统进行工作。 ​ 汇编指令由三类指令组成： 汇编指令（核心）：有对应机器码 伪指令：没有对应机器码，由编译器执行 其他符号：如+ - * /等，由编译器识别，没有对应机器码 一个典型的CPU由运算器，寄存器，控制器组成。 阅读全文