云守护的专栏

转自：http://blog.youkuaiyun.com/lostspeed/article/details/8882624中断的设置断点列表和代码的切换断点的操作与切换转到表达式, 用于在汇编窗口直接查找API查找程序中使用的API,并对关注的API下端点.确定在程序领空内. 需要在主程序领空查看API列表.

转自：http://blog.youkuaiyun.com/aastoneaa/article/details/10426009dll的def文件与__declspec(dllexport)导出函数方式比较【__declspec(dllexport) 方式】首先对C和C++编译(extern "C")与调用约定(__cdecl、__stdcall、__fastcall)进行组合测试：

http://www.winpcap.org/archive/官方文档http://www.ferrisxu.com/WinPcap/html/index.htmlhttp://www.winpcap.org/http://www.winpcap.org/windump/install/default.htmhttp://www.360doc.com/content/11/03

fatal error C1189: #error:  Please use the /MD switch for _AFXDLL builds原因是静态/动态链接库不统一导致。1、先在常规=>MFC使用中，选择另外vs2015编译出来的exe需要在xp运行的话，需要设置平台工具集为：Visual Studio 2015 - Windows XP (v140_xp)

void Log(LPCTSTR szFormat, ...){ CString strMessage; va_list argList; va_start( argList, szFormat ); strMessage.FormatV( szFormat, argList ); va_end( argList ); CString strIndent(' ', g_inden

转自：http://www.cnblogs.com/gb2013/archive/2013/03/05/SecurityEnhancementsInTheCRT.html在VS 2012 中编译 C 语言项目，如果使用了 scanf 函数，编译时便会提示如下错误：error C4996: 'scanf': This function or variable may

// Encrypting_a_File.cpp : Defines the entry point for the console // application.//#include #include #include #include #include // Link with the Advapi32.lib file.#pragma comment (lib, "ad

#include #include #include #include extern "C" { // Declare the C libraries used#include // Must link in setupapi.lib#include // Must link in hid.lib}static /*const*/ GUID GUID_DEVINT

void CresourceEncryptDlg::OnBnClickedButtonDll(){ typedef int (CALLBACK* LPFNDLLFUNC)(); HINSTANCE hDLL; LPFNDLLFUNC lpfnDllFunc; hDLL=LoadLibraryA("C:\\Users\\

c++ 标准异常：/************************************************************************** * * stdexcept.cpp - Illustrate the use of C++ Standard Library exceptions. * * $Id: stdexcept.cpp 550991 2007

//////////////////////////////////////////////////////////////////////////////////// Visual Leak Detector - Test Suite// Copyright (c) 2009 Dan Moulding//// This library is free software; you

#include #include #include BOOL ModifyImportTable(IMAGE_IMPORT_DESCRIPTOR* iid, void* target,void* replacement){ IMAGE_THUNK_DATA* itd = (IMAGE_THUNK_DATA*)(((char*)GetModuleHandle(NULL)) + iid-

getopt_long支持长选项的命令行解析，使用man getopt_long，得到其声明如下：       #include        int getopt_long(int argc, char * const argv[],                  const char *optstring,                  const struct o

#define _CRT_SECURE_NO_WARNINGS 1#include #include #include #include #include #define LOGD printf#if _WIN32#include #include #include #define stat _stat#else#include #include #i

转自：http://bestmk.cn/thread-491.htm加壳软件按照其加壳目的和作用，可分为两类：一是压缩（Packers），二是保护（Protectors）。压缩这类壳主要目的是减小程序体积，如ASPacK、UPX和PECompact等。另一类是保护程序，用上了各种反跟踪技术保护程序不被调试、脱壳等，其加壳后的体积大小不是其考虑的主要因素，如ASProtect、Armad

1、对象在创建时使用其他的对象初始化Person p(q); //此时复制构造函数被用来创建实例pPerson p = q; //此时复制构造函数被用来在定义实例p时初始化p2、对象作为函数的参数进行值传递时f(p); //此时p作为函数的参数进行值传递，p入栈时会调用复制构造函数创建一个局部对象，与函数内的局部变量具有相同的作用域需要注意的是，赋值并不会调用复制构

一边情况下，C/C++编译器会内置几个宏，这些宏定义不仅可以帮助我们完成跨平台的源码编写，灵活使用也可以巧妙地帮我们输出非常有用的调试信息。ANSI C标准中有几个标准预定义宏（也是常用的）：__LINE__：在源代码中插入当前源代码行号； __FILE__：在源文件中插入当前源文件名； __DATE__：在源文件中插入当前的编译日期 __TIME__：在源文件中插入当前编译时间； _...

转自：http://blog.youkuaiyun.com/super_mimi/article/details/40425347此贴转载于看雪：http://bbs.pediy.com/showthread.php?t=79205本文所提到的一些方法，对于熟练的逆向调试者来说不值一提。写出来的目的只是帮助初学者解决调试中可能遇到的一些问题。这些问题以前我遇到过，当时解决起来花了不少时间。

转自：http://www.cnblogs.com/lanrenxinxin/p/5193920.html稍稍总结一下在Crack或Rervese中比较常见的一些反调试方法，实现起来也比较简单，之后有写的Demo源码参考，没有太大的难度。 ①最简单也是最基础的，Windows提供的API接口：IsDebuggerPresent()，这API实际上就是访问PEB的Bein

C/C++ 编译器选项 -优化-/O1 最小化空间 /O2 最大化速度/Ob 内联扩展(默认 n=0) /Od 禁用优化(默认)/Og 启用全局优化 /Oi[-] 启用内部函数/Os 优选代码空间

// isdebuggerpresent.cpp : Defines the entry point for the console application.//#include #include #include int main(int argc, CHAR* argv[]) { //__asm { int 3 } typedef long NTSTATUS; #

1、C++标准库在线资料实例,类似window api的msdn：http://www.cplusplus.com/reference/ctime/time/http://www.cplusplus.com/reference/2、The GNU C Library (glibc)http://gnu.april.org/software/libc/libc.h

参考：http://msdn.microsoft.com/en-us/library/windows/desktop/bb540476(v=vs.85).aspxsample.h // The following are message definitions.//// Values are 32 bit values laid out as follows://// 3

// NoDllInjectDlg.cpp : implementation file//#include "stdafx.h"#include "NoDllInject.h"#include "NoDllInjectDlg.h"#ifdef _DEBUG#define new DEBUG_NEW#undef THIS_FILEstatic char THIS_FILE[] =

在MFC中调试程序，可以单步调试，有的时候输出值为了方便，还是使用控制台，使用方法如下：在MFC项目的OnInitDlg(这个是对话框项目)函数中添加下面的代码: // TODO: 在此添加额外的初始化代码 // 打开控件台 ::AllocConsole(); // 打开控件台资源 freopen("CONOUT$", "w+t", stdout);

#ifndef HIDEPROCESS_H#define HIDEPROCESS_Hclass CHideProcess {public: // 接口：隐藏当前进程 static BOOL HideCurrent(); // 接口：隐藏当前进程 static BOOL HideByID(DWORD dwID); // 析构 virtual ~CHideProcess();

#include #include #include #pragma comment(lib,"ws2_32.lib")#define SEQ 0x28376839int threadnum,maxthread,port;char *DestIP;//目标IPvoid display(void) // 定义状态提示函数 { static int play=0; // 进度

server.cpp#include #include #include #include #pragma comment(lib, "Urlmon.lib")#pragma comment(lib, "ws2_32.lib")#define ICMP_PASSWORD 1234 #def

#include "stdafx.h"#include #include #include #include //http://www.cnblogs.com/yincheng01/archive/2010/12/17/2213190.htmlvoid usage(char *);int StartShell(LPVOID lParam){ ShellExecute(NULL,

一、打开CD-ROM mciSendString("Set cdAudio door open wait",NULL,0,NULL); 二、关闭CD_ROM mciSendString("Set cdAudio door closed wait",NULL,0,NULL); 三、关闭计算机 OSVERSIONINFO OsVersionInfo; //包含操作系统版本信息的数据

官方插件：http://visualstudiogallery.msdn.microsoft.com/http://visualstudiogallery.msdn.microsoft.com/site/search?f%5B0%5D.Type=RootCategory&f%5B0%5D.Value=toolsProductivity Power Tools 最近发现神器P

// GetWindowVersion.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#define _WIN32_WINNT 0x0501#include #include using namespace std;#include #include #include #pragma comment(lib, "User32.lib")#

初识Visual Leak Detector       灵活自由是C/C++语言的一大特色，而这也为C/C++程序员出了一个难题。当程序越来越复杂时，内存的管理也会变得越加复杂，稍有不慎就会出现内存问题。内存泄漏是最常见的内存问题之一。内存泄漏如果不是很严重，在短时间内对程序不会有太大的影响，这也使得内存泄漏问题有很强的隐蔽性，不容易被发现。然而不管内存泄漏多么轻微，当程序长时间运行时，其破

#ifndef _CSHAREMEMORY_H_#define _CSHAREMEMORY_H_/* * CopyRight (C) by dragonwarrior95@163.com. All rights is reserved. * Time: 2013.04.09 * File: CShareMemory.h * Function: This

// ParseMbr.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include #include #define BOOTRECORDSIZE 440typedef struct _BOOTRECORD{ unsigned char BootReco

// CsTest.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include #include int g_Num_One = 0;CRITICAL_SECTION g_cs;DWORD WINAPI ThreadProc(LPVOID lpParam){

#include "stdafx.h"#include #include #include #pragma comment (lib, "Iphlpapi")#pragma comment (lib, "ws2_32")int main(int argc, char* argv[]){ PIP_ADAPTER_INFO pIpAdaptTab = NULL; ULO

// CreateThreadTest.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include #include DWORD WINAPI ThreadProc(LPVOID lpParam){ printf("ThreadProc \r\n"

// StartDirecotry.cpp : Defines the entry point for the console application.//#include "stdafx.h"#define _WIN32_WINNT 0x0501#include #include using namespace std;#include #include #include #

// EnumModule.cpp : Defines the entry point for the console application.#include "stdafx.h"#include #include //通过堆栈获取进程自身模块void EnumModule(){ DWORD *PEB = NULL, *Ldr