equationdz-优快云博客

原创使用VirtualQuery查看内存页面信息

本文介绍了使用VirtualQuery函数查看进程内存地址空间的页面分配情况，并给出了一个例程。 1 Win32内存布局简介 在16位CPU的时代，受寻址范围的限制，系统所能使用的内存空间是非常少的。据说当年Bill Gates曾说过“640K内存对任何人来说都够用了”，现在看来似乎很好笑，不过做过DOS编程的人大概都还会怀念那个时代。后来有了386，有了保护模式，有了虚拟内存，多任务终于成为现实。 在Win32环境下，寻址不再需

2010-12-29 09:22:00 2706

转载 MFC - 打开系统文件对话框

1 创建一个基于对话框程序 2 创建按钮IDC_BUTTON1 名为“文件对话框”； 3 创建按钮IDC_BUTTON2 名为“打开文件”； 4 创建示例编辑框 IDC_EDIT1 ； 5 创建示例编辑框 IDC_EDIT2 ； 6双击文件对话框添加处理函数OnBnClickedButton1()，在函数内执行： void COpenFileDlg::OnBnClickedButton1

2010-12-28 15:07:00 777

转载 Win32游戏编程

摘要 Visual C++作为一个功能非常强大的可视化应用程序开发工具，是计算机界公认的最优秀的应用开发工具之一。本文介绍的就是在Visual C++.NET下开发Win32游戏软件的流程。通过游戏编程熟练掌握了Visual C++这个应用开发工具。本文共四章：第一章 Win32游戏编程1.1 简单的Win32程序1.2 WinMain()函数1.3 注册窗

2008-06-12 06:49:00 2149

转载简单线程注入的实现(win32汇编语言)

简单的线程注入的实现注:代码编写过程参考了一些资料,在此谢过....最近在搞线程注入。其实这个流程也蛮简单的。一些书上写的线程注入，都是使用 call [ebx + XXXX]的形式来解决重定位，这样的话，invoke伪指令就不能直接使用了.就像用伪指令调用messagebox，本来就是invoke MessageBox,NULL,addr szCaption,addr szTitle,MB_OK

2008-06-07 07:47:00 781

转载简单线程注入的实现(win32汇编语言)

2008-06-07 07:46:00 918

转载从管理员身份获得 SYSTEM 权限的四种方法

本文总结了 4 种方法获得 SYSTEM 权限来运行 regedit.exe 文件，源代码很容易修改成命令行方式运行指定的程序。1. 以服务方式运行2. 添加 ACL 的方法3. HOOK ZwCreateProcessEx 函数4. 远程线程的方法这几种方法都不是我想出来的，我只不过是总结了一下，用 Win32ASM 重写了代码而以。关于这个大家可以看文章末尾的参考资料。下面简单的分析每一种方法

2008-06-07 07:34:00 2579

转载从管理员身份获得 SYSTEM 权限的四种方法

2008-06-07 07:34:00 1835

转载 Win32调试API教程

本贴原（共三篇）载于如下网址：http://www.newasp.net/tech/program/21108.html他让我对调试器的工作原理有了一定的了解，因觉得写得好，特整理在一块，便于自己查阅。如果版主觉得我转贴在此不合适，请给删去。我们可以用本文所介绍的方法写软件写内存补丁或内存注册机等。**************************************************

2008-06-07 07:14:00 694

转载 Win32调试API教程

2008-06-07 07:14:00 764

转载用dll注入的方式隐藏进程

上次那个改变键盘布局的程序，被同学很容易的就在任务管理器里找出来杀掉了，不爽！想个办法把它藏起来。　　google了一下，发现隐藏进程的方法有很多。可以用rundll，但那样任务管理器里还是会多出个进程，引起怀疑。还可以写注册表里AppInit_Dlls一项，但我试了一下，结果一改就开不了机，可能是我的dll没写好吧。再有就是注入了，代码注入很隐蔽，但还要遇到代码定位，API定位等问题，麻烦，还是

2008-06-07 06:52:00 976

转载用dll注入的方式隐藏进程

2008-06-07 06:51:00 1121 1

转载任意用户模式下执行 ring 0 代码

任意用户模式下执行 ring 0 代码Author : sinisterEmail : sinister@whitecell.orgHomePage: http://www.whitecell.org 众所周知在非 Admin 用户模式下，是不允许加载驱动执行 RING 0 代码的。本文提供了一种方法，通过修改系统 GDT，IDT 来添加自己的 CALLGATE 和INTGATE 这

2008-03-25 12:53:00 455

转载剖析Windows系统服务调用机制

剖析Windows系统服务调用机制Author: BriefE-Mail: Brief#fz5fz.orgHomepage: http://www.fz5fz.org && http://www.safechina.netDate: 07-18-2003一> 序言 Windows系统服务调用是存在于Windows系统中的一个关键接口，常常称作System Call ，Sysem Servic

2008-03-25 12:52:00 579

转载在NT系列操作系统里让自己“消失”

===================[ 在NT系列操作系统里让自己“消失”]================== SoBeIt 作者：Holy_Father 版本：1.2 english 日期：05.08.2003=====[ 1. 内容

2008-03-25 12:48:00 676

转载进程隐藏的两种方法（转）

一、 .386.model flat, stdcalloption casemap:none;**************************************************************************************************include w2k/ntstatus.incinclude w2k/ntddk.incincl

2008-03-25 12:45:00 753

转载 setsockopt 设置socket

1.closesocket（一般不会立即关闭而经历TIME_WAIT的过程）后想继续重用该socket：BOOL bReuseaddr=TRUE;setsockopt(s,SOL_SOCKET ,SO_REUSEADDR,(const char*)&bReuseaddr,sizeof(BOOL));2. 如果要已经处于连接状态的soket在调用closesocket后强制关闭，不经历TIME_

2008-03-24 18:21:00 543

转载如何在VC中实现淡入淡出的启动画面

一日心血来潮，想给启动画面来个淡入淡出，于是去谷歌(google)查了半天，无果。但知道了AnimiateWindow 这个函数。好吧，让我们开始吧。首先，请在需要淡入淡出窗口的cpp文件或者stdafx.h加入下列代码(注意要加在#include前面哦，否则没有作用哦)。 #undef WINVER //取消原有版本定

2008-02-23 17:34:00 795

转载利用Visual C++实现系统托盘程序

自从微软公司推出Windows 95操作系统以来，系统托盘应用作为一种极具吸引力的用户界面设计深受广大用户的喜爱。使用系统托盘作为用户界面的Windows应用程序数不胜数，比如"金山词霸"、"Winamp"、"RealPlayer"等等。这些程序运行时不显示运行窗口，只在任务栏上显示一个图标，表示程序正在运行，用户可以通过鼠标与应用程序交互，程序开发人员有时也需要编制一些仅在后台运行的类似程

2008-02-23 17:33:00 644

转载 Win2K下的Api函数的拦截

软件名称：学校管理系统源码大学管理模板正式版软件版本：V2009建议分类：电子商务联系EMAIL：webmaster@wygk.cn官方网站：http://www.gzxtx.cn演示网站：http://www.gzxtx.cn/school8下载地址：http://www.gzxtx.cn/dow/school8.rar联系方式：QQ：417586492,38306293,657248708软件

2008-02-23 17:28:00 641

转载我的毕业设计论文——利用HOOK技术实现应用层网络抓包

成都东软信息技术职业学院04级毕业论文利用HOOK技术实现应用层网络抓包班级：可视化程序设计2班导师：李丹学号： 04311110210 姓名：刘海平摘要数据包抓取（拦截）技术，主要应用在信息安全相关领域，特别是防火墙技术。随着网络游戏产业日益兴旺，后来出现很多针对不同游戏的外挂，这些外挂也使用到抓包技术，但是与其他抓

2008-02-18 17:36:00 3037 1

转载详谈HOOK API的技术

http://www.ttian.net/website/2006/0206/1109.htmlHOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。这里所说的API，是广义上的API，它包括DOS下的中断， WINDOWS里的API、中断服务、IFS和NDIS过滤等。比如大家熟悉的即时翻译软件，就是靠HOOK TextOut()或ExtTextOut()这

2008-02-17 19:16:00 514

转载 VC下内存泄露检测与CListCtrl使用技巧(全)

VC下内存泄漏检测:c＋＋中检测内存泄漏可以引入系统定义的宏来查看，内存在哪个位置泄漏文件开始处加入下列定义#define _CRTDBG_MAP_ALLOC#include #include 程序退出时加入以下函数：_CrtDumpMemoryLeaks();如果有泄漏会显示e:myprojectmltithrd.14mltithrd.cpp(95) : {68} clien

2008-02-17 18:04:00 1157

转载 VC下CSocket非阻塞方式下的连接框架

CSocket非阻塞方式(不用自己建立线程)1.服务端应用非阻塞方式需要自己声明一个类继承CSokcet类 // MySocket.h : header file class CMySocket : public CSocket { // Attributes

2008-02-17 18:03:00 3149 1

转载 VC下动态改变菜单显示的标题和Checked状态(Change title of CMenu and Checked)

曾经为这个一度苦闷,终于有一天找到了...估计不是最合理的办法使用ModifyMenu函数,原型如下: /*************************************************** * 4个参数: * nPosition - 旧菜单的资源ID或位置(根据nF

2008-02-17 18:02:00 2231

转载 VC下添加和删除自己系统托盘图标,及托盘事件的响应

添加和删除系统托盘图标: //需要添加一个成员变量 NOTIFYICONDATA m_nd; //NOTIFYICONDATA结构 /*************************************** * 将图标加入

2008-02-17 18:02:00 1160

转载 VC下简易实现窗体的淡入淡出效果(fade in-out for CDialog)

这种方法可以简易的实现窗体淡入淡出效果.(在窗体透明的情况下无法完成这个效果)使用AnimiateWindow函数实现1.在头文件StdAfx.h中,添加: #undef WINVER //取消原有版本定义,重新定义版本 #define WINVER 0x5000 //为了使AnimateWindow函数可用

2008-02-17 17:59:00 820

转载 VC6.0下实现系统托盘的气泡提示窗口(Use NIIF_INFO)

效果演示如下:首先需要更新一下VC6.0的SDK(否则会出现编译出错)，方法如下： 1.把ShellAPI.h文件中的关于任务栏提示的函数和常量替换为下面的内容(重要)： //// //// Tray notification definitions ////

2008-02-17 17:58:00 3680 1

转载在VC2005下使程序直接具有XP风格(XP Style)

在VC2005环境下有的时候必须使用"多字节字符集",而不使用默认的"Unicode"字符集,执行的程序是不具有XP外观的本文章说明了,在XP环境在VC2005(vc8)下使程序直接具有XP风格(无外带文件,绿色)其中的代码是和 "VC6下的实现XP风格" 是一样的,就是文件名不一样了将以下代码写到一个文本文件中,再重命名为"*.manifest"到VC2005环境中,"添加资源",把这个文件添加

2008-02-17 17:56:00 867

转载为对话框设计美观的工具栏 (Add toolbar for CDialog)

本文介绍,在CDialog下工具栏的实现和优化 1. 为CDialog添加工具栏 2. 使toolbar以多行显示 3. 为toolbar添加提示信息(TipText) 4. VC6下显示包含多彩色图片的工具栏一. 为CDialog添加工具栏首先需要建立相应的TOOLBAR资源将工具栏按钮摆放好,将相应的提示信息(TipText)写入,最好也将

2008-02-17 17:55:00 1431

转载 VC下在对话框上直接输入字母或文字的实现 (Input word on CDialog directly)

以前在看孙鑫老师的视频时,发现了一个在CDialog直接输入字母或文字的思路及其实现方法说白了就是直接在对话框上画出文字根据孙鑫老师的代码,经过了自己的小小的修改,发现还是比较好用的,现公布出来实现代码: ///////////////////////////////////////// //相关成员

2008-02-17 17:54:00 1136

转载 MFC中实现的画箭头算法 (Arrow in MFC)

在以前做的程序中,曾经需要使用程序来画出一个箭头但是自己想出的算法又不是太通用所以在codeproject中寻找到一个这样的算法,在这里介绍一下可以改变三角形大小,顶点角度,是否填充和填充颜色等但是画出的箭头还是不够美观....呵呵,还好吧其中填充是代表箭头内是否填充颜色先来看声明和实现 /////////////

2008-02-17 17:52:00 2362 2

转载 VC下在对话框上实现接受文件拖放 (Drop files)

大部分Windows应用工具程序都能响应接受文件拖放,比如Word,Notepad等当把文件直接拖拽到该窗体或者是某个控件下,应用程序会直接打开这个文件,这样将极大的方便客户使用本文就是介绍这个的实现,跟以前一样,不看到代码一定会很不爽: 1. 首先先将您的CDialog设置为Accept files,通过代码或者选项点击都可以实现 2. 添加函数声明和消息映射

2008-02-17 17:51:00 1204 1

转载 MFC中CBitmap的简单复制方法 (Copy CBitmap)

在这里为大家提供一种CBitmap复制的方法经过自己的一层封装,就形成的非常好用的CBitmap的复制工具函数先看函数实现: HBITMAP CMyDialog::CopyBitmap(HBITMAP hSourceHbitmap) { CDC so

2008-02-17 17:50:00 1173

原创 VC下不让窗口在任务栏显示 (Hide CDialog of task bar)

这里介绍的两种方法是直接调用WINDOWS API就可以了在OnInitDialog()函数下添加: //消除任务栏显示 LONG style = ::GetWindowLong(GetSafeHwnd(), GWL_EXSTYLE); //获得窗体扩展风格 style &= ~WS

2008-02-17 17:48:00 1479

转载 XP环境在VC6.0下使程序直接具有XP风格(XP style)

XP环境在VC6.0下使程序直接具有XP风格(无外带文件,绿色)如果希望在VC2005下使程序具有XP风格,请点击这里步骤:1.Insert----Resourse----Custom2.Resourse Type:24----OK3.Insert 24 一个资源----资源名字为"1"4.在这个名为"1"的资源,写入如下代码 version="1.0" en

2008-02-17 17:46:00 658

转载 VC下实现窗体透明效果(clarity for CDialog)

VC下实现窗体透明效果,我只测试了CStatic是不可以实现这个效果的,应该是只有CWnd子类才可以实现这个效果,如果想使用空间透明化,只能把他放窗体上了....20%透明效果如下图: 具体代码实现: //参数说明:透明度(范围是0-255) void CSizeDlg::SetWindowAttributes(int Attri

2008-02-17 17:46:00 1287

转载 VC下简易实现全局热键--无DLL无钩子(Register HotKey)

使用RegisterHotKey()函数即可.MSDN:The RegisterHotKey function defines a system-wide hot key. //函数原型: BOOL RegisterHotKey( HWND hWnd, // window to r

2008-02-17 17:37:00 1073

转载封包技术

封包技术　　通过对动作模拟技术的介绍，我们对游戏外挂有了一定程度上的认识，也学会了使用动作模拟技术来实现简单的动作模拟型游戏外挂的制作。这种动作模拟型游戏外挂有一定的局限性，它仅仅只能解决使用计算机代替人力完成那么有规律、繁琐而无聊的游戏动作。但是，随着网络游戏的盛行和复杂度的增加，很多游戏要求将客户端动作信息及时反馈回服务器，通过服务器对这些动作信息进行有效认证后，再向客户端发送下一步游戏动

2008-02-17 10:04:00 2255 1

转载 MUD中安全谈

　　这篇文章主要针对提供正式开放的游戏，如果你只是在单机游戏上玩一玩，请不要费神阅读，因为这对你毫无用处。　　前一段时间经常看到什么mud被黑，某某自称“黑客”者要挟某游戏之说，由此产生感慨写下这篇文章。这里无意贬低任何人的能力，如果您真是一位高手而并非一知半解的翻翻安全公报、在网上找点所谓“黑客工具”试试的那种，鄙人愿意随时怀着敬仰的心情聆听您的教诲。　　既然是漫谈，就是想到哪说到哪，内容难

2008-02-15 21:48:00 973

转载深入浅出HOOK API及完美应用

Hook Win32 API 是一项有趣而实用的WINDOWS系统编程技术，应用领域十分广泛。虽然已经有不少的文章介绍过 Hook Win32 API 的方法了，我还是来作些简单的介绍，以便大家了解其工作原理。 Hook Win32 API 是什么意思？就是钩住Win32 API；那又何谓“钩”呢？就是绕弯的意思，让Win32 API函数的调用先绕一个弯路，在它执行实际功能之前，我们可以

2008-02-15 18:43:00 1933

Charles v3.11.0 final.Cracked 破解版

包括WIN32/WIN64/MACOSX版本的破解包..替换破解目录的文件即可.... 下载包里原包只有WIN64和MAC...如果需要WIN32版本..请下载原安装包..下载地址: https://www.charlesproxy.com/assets/release/3.11/charles-proxy-3.11-win32.msi

2015-12-09

VisualGDB 4 2r4 破解版免积分

将Crack下的VisualGDB.exe覆盖安装目录下的文件安装路径默认为C:\Program Files\Sysprogs\VisualGDB

2015-03-11

免积分--ARM V7 指令集速查表 (中文)

ARM V7 指令集一览表，包括条件码等，用起来很方便

2014-04-27

免积分下载--ARM体系结构与编程

ARM体系结构和编程，介绍了arm的层次结构，内部处理器，寄存器以及编程的策列

2014-04-27

【免积分】Charles 3.8.3破解工具 By:ZzAge

破解支持当前所有平台的所有版本，只要注册授权方式不改变的情况下，理论上支持以后的更新升级版本，更新后使用补丁重新patch下即可。 PS: Max平台和Linux平台的破解方法，需先在官方网站下载安装Charles , 然后自己搜索安装好后的charles.jar的文件, 复制出来在Win平台下用此工具进行破解，破解完成再覆盖回去即可。

2014-04-04

charles 3.8破解版(原版安装文件+破解补丁)

只需1个积分 charles-proxy-win32-3.8_x32_正式版破解补丁,使用方法：请运行破解补丁，选择软件安装目录：“C:\Program Files\Charles\lib”文件夹，然后打补丁，按Patch按钮。大功告成。本程序仅供技术交流。请勿用于商业用途。

2013-10-27

charles proxy v3.8.1 for MacOSX 破解

免积分下载后为dmg文件，加载后直接使用，无需密码，无需patch. 注意此版本为Apple Java版，需要Mac OS X系统存在Apple Java才能使用. 如果没有的话，下载Java for OS X 2013-004: http://support.apple.com/kb/DL1572 此文件仅供学习交流使用。

2013-10-27

50个128*128精美ICO图标免积分程序开发专用

免积分 50个128X128像素的高清ICO图标，适合程序开发UI使用程序开发专用ICO图标

2013-08-19

ISAPI_Rewrite3_0087 官方原版安装文件

伪静态组件ISAPI_Rewrite3_0087官方原版安装文件。到处都是破解文件，但原版安装文件找了好久才找到= =所以就传上来了···

2013-06-29

ISAPI_Rewrite3_0087_full 破解版

ISAPI Rewrite 3相对以往的版本功能性上有了很大的进步，并且支持导入apache下的.htaccess文件。分为商业版和免费的 Lite 版，商业版可以在每个站点放置一个 httpd.ini 来单独设置规则，免费版只能将规则写到安装目录下的 httpd.conf 文件中，作用于全局。

2013-06-29

pudn_mmbbq_sdk_3.0.1_

2013-04-26

charles3.7破解版(原版安装文件+破解补丁)

2013-02-21

asp.net 验证码产生器高仿腾讯

/** * * Summary:验证码产生器高仿腾讯 * Coder:Hwx * DateTime:2010/11/26 16:10:46 * * Version:1.0.1 * * Example: * <httpHandlers> * <add verb="*" path="*.hwx" type="org.framework.web.HttpHander.AuthCodeHttpHander"/> * </httpHandlers> */

2012-12-12

CoreFoundation.h_以及同目录下所有头文件

MobileDevice.h里..包含了这个.. 需要参考结构定义的朋友可以下载看看.. 从XCODE里提取的..

2012-11-28

XCODE下DeveloperDiskImage.dmg__iOS6.0_通用6.0.1

6.0版--通用6.0.1 如果需要用IDA远程调试iPhone或者iPod或者iPad.. 这个文件是必须的..从XCODE里提取出来供大家下载,不需要积分. 可以通过UltraISO解压..把里面所有文件和目录全部拷贝到设备的Developer目录下即可.. 如果您的设备连接过XCODE..可以不用下载了..因为XCODE自动帮你copy了.呵呵.

2012-11-28

XCODE下DeveloperDiskImage.dmg__iOS5.1

5.1版如果需要用IDA远程调试iPhone或者iPod或者iPad.. 这个文件是必须的..从XCODE里提取出来供大家下载,不需要积分. 可以通过UltraISO解压..把里面所有文件和目录全部拷贝到设备的Developer目录下即可.. 如果您的设备连接过XCODE..可以不用下载了..因为XCODE自动帮你copy了.呵呵.

2012-11-28

XCODE下DeveloperDiskImage.dmg__iOS5.0

5.0版如果需要用IDA远程调试iPhone或者iPod或者iPad.. 这个文件是必须的..从XCODE里提取出来供大家下载,不需要积分. 可以通过UltraISO解压..把里面所有文件和目录全部拷贝到设备的Developer目录下即可.. 如果您的设备连接过XCODE..可以不用下载了..因为XCODE自动帮你copy了.呵呵.

2012-11-28

XCODE下DeveloperDiskImage.dmg__iOS4.3

4.3版如果需要用IDA远程调试iPhone或者iPod或者iPad.. 这个文件是必须的..从XCODE里提取出来供大家下载,不需要积分. 可以通过UltraISO解压..把里面所有文件和目录全部拷贝到设备的Developer目录下即可.. 如果您的设备连接过XCODE..可以不用下载了..因为XCODE自动帮你copy了.呵呵.

2012-11-28

XCODE下DeveloperDiskImage.dmg__iOS4.2

4.2版如果需要用IDA远程调试iPhone或者iPod或者iPad.. 这个文件是必须的..从XCODE里提取出来供大家下载,不需要积分. 可以通过UltraISO解压..把里面所有文件和目录全部拷贝到设备的Developer目录下即可.. 如果您的设备连接过XCODE..可以不用下载了..因为XCODE自动帮你copy了.呵呵.

2012-11-28

Game Engine Architecture(游戏引擎架构).PDF

3D游戏引擎设计方面的最新最牛技术，国外大师无私奉献，新书啊新书，速度学习吸收。

2012-11-23

FullDisasm 3.0.1.172

A small plugin for OllyDbg 1.10 which allow you to replace the old disassemble routine used in OllyDbg by a more recent one (beaengine). With this plugin, you can now debug FPU, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2 and VMX without problems. OllyDBG里有些特殊指令,默認的反匯編引擎無法識別.. 用這個插件就可以搞定啦..下面是例子: 00401013 MOV DWORD PTR DS:[402028],EAX 00401018 ??? ; Unknown command 0040101A ADD EAX,SSE.00402028 ------------------------------------------ 00401013 mov dword ptr [402028h], eax 00401018 paddq mm0, qword ptr [402028h] ; Unknown command 0040101F psubq mm0, qword ptr [402028h] ; Unknown command

2012-11-22

Xcode4 Transition Guide

Xcode4 Transition Guide 就是教你怎么使用XCode4 我在别地方花了2个资源下的虽然是全英文不过还是有帮助我知道怎么产生Outlet了我晕死

2012-03-27

免积分 WTL 操作ListView 示例程序

免积分 WTL 操作List View 示例程序

2011-12-09

visual assist x 10.6.1859 VS2010 2011

免积分下载...Visual Assist X 10.6.1859 完美破解 va x 1859破解

2011-12-09

CodeDoctor 0.90

功能： 1.反混淆在反汇编窗口中选择并执行这条指令。它会尝试将垃圾指令中转换成为清晰的指令。举例：原始指令： 00874372 57 PUSH EDI 00874373 BF 352AAF6A MOV EDI,6AAF2A35 00874378 81E7 0D152A41 AND EDI,412A150D 0087437E 81F7 01002A40 XOR EDI,402A0001 00874384 01FB ADD EBX,EDI 00874386 5F POP EDI 反混淆后： 00874372 83C3 04 ADD EBX,4 2.反混淆-单步这条指令的原理同上一条相似，不过它一次只分析一条指令。 3.将nop置后将这种形式的代码： 00874396 50 PUSH EAX 00874397 90 NOP 00874398 90 NOP 00874399 52 PUSH EDX 0087439A BA 3F976B00 MOV EDX,somesoft.006B973F 0087439F 90 NOP 008743A0 90 NOP 008743A1 90 NOP 转换为： 00874396 50 PUSH EAX 00874397 52 PUSH EDX 00874398 BA 3F976B00 MOV EDX,somesoft.006B973F 0087439D 90 NOP 0087439E 90 NOP 0087439F 90 NOP 008743A0 90 NOP 008743A1 90 NOP 限制：它会跳出所有跳转指令和call指令 4.取消/重新执行取消或再次执行前一条指令 5.检索跳转功能它会静态分析指令并且跟踪所有的跳转指令。在程序不停地跳来跳去的场合下，这个功能是非常有用的。当它遇到不能跟踪的指令时，它会停止分析，将所有已经分析完毕的指令拷贝到一块指定的内存中去。在设定中设置这些参数：步过所有的call-如果设置的话，它会步过所有的call。否则它会跟踪它们。步过jcc-dtto（？）反混淆-在遇到Jcc，RET,JMP，CALL指令时，它会反混淆指令。在程序有多分支的时候非常有用。举例：转换前： 00874389 /EB 05 JMP SHORT somesoft.00874390 0087438B |43 INC EBX 0087438C |41 INC ECX 0087438D |42 INC EDX 0087438E |EB 07 JMP SHORT somesoft.00874397 00874390 \B8 07000000 MOV EAX,7 00874395 ^ EB F4 JMP SHORT somesoft.0087438B 00874397 C3 RET 转换后： 003B0000 B8 07000000 MOV EAX,7 003B0005 43 INC EBX 003B0006 41 INC ECX 003B0007 42 INC EDX 003B0008 C3 RET 6.重建资源和重排列此功能在脱壳时有一些限制。它从磁盘上打开被调试的文件。然后找到所有的资源并将它们重建到一块区段（当前它将资源重建到exe中的原始区段中）。然后它重新排列文件，以一个新的名字来保存文件。什么时候此功能是有用的？举例来说，在脱apack/asprotect或者其他一些壳的事后。这些壳会从原始区段中窃取一些资源，并且将它们放置到自己的区段中。由此会增加文件的大小，并且防止你去除壳的区段。同时它也防止了通过一些资源黑客软件看到这些资源。我确信会有比这个插件更好的工具，不过将它整合进来有时候是十分方便的。 7.AsProctect脱壳此功能可以脱那些被asprotect加上壳的文件并且修复它们，导出asprotect.dll，将信息输出到txt文件中去。当此功能失败的时候，请提交目标文件给我。限制： 1.无法找到和修复SDK 1.x版本的函数（你需要手动寻找它们）此处有两种情况。一种是在OEP之前被调用的函数。它们进行一系列的初始化功能。如果它们不被执行，程序可能会提示失效。找到它们并执行它们:-) 第二种是在OEP之后执行的，通过特殊的参数隐藏在GetprocAddress之后，这些函数AsProtect将它们重新转向到了自己的代码中。你需要手动分析这些代码。 2.在2.30-2.51中，有两种方式的窃取方式-一种为PolyOEP方式，还有一种是虚拟化。此功能只能修复前者。 3.不能找到CRC校验或者外壳检查。不过此功能可以防止一种类型的外壳检查：在跳转到API的指令中寻找E8。 4.它不会解密被加密的部分或者区段。 5.它不会找到序列号，修补试用版等等。 6.如果有附加数据的话，在脱壳后可能会破损。 Bugs：不能工作在在一些特定的1.10版本下，有时间我会修复的。注意：在脱被Asprotect 2.X保护的文件时，你可能需要aspr_ide.dll。从aspack.com上获得它们，如果需要的话，进行修改。

2011-10-06

调用测试CALL工具

最好用的测试CALL工具.... 绝对不会让你们失望的....超方便..支持无限参数调用.. 不像独立团或者其他的CALL工具..只支持4-5个参数..

2011-07-30

2D 台球桌球小球碰撞检测源代码演示

2D 台球桌球小球碰撞检测源代码演示,,非常好的学习代码..不容错过....下载只需要2分,下载完毕以后去评分一下..扣除的2分就会还给你,不让你损失任何一个资源分.呵呵...

2011-07-14

OpenGL 2D台球源代码，可以运行的程序

OpenGL 2D台球源代码，可以运行的程序,其中碰撞检测部分写的比较实用

2011-07-14

DSDDKEnv.zip

Driver Studio 3.2 for VC2005 的DSDDKEnv.zip 详细教程请参考: http://www.osleti.com/?p=119

2011-06-30

VMware_Install_Cleaner_清除VMware安装信息

出现如下错误的话,请赶紧使用这个工具清理一下注册信息. Setup has detected that vmware workstation is already installed on this machine.

2011-05-24

eclipse 3.6.2最新最全汉化包

先下载eclipse 3.6.2地址是 http://www.eclipse.org/downloads/ 选第三个Eclipse Classic 3.6.2，然后对应你的操作系统选下载，32位的就下32位的，一般都是32位的。然后将eclipse3.6.2解压，尽量不要解压到C盘，否则以后会有些麻烦。如解压缩在D盘，在eclipse文件夹内新建一个文件夹，名为：links。然后把我这里下载的汉化包解压缩（内有文件夹eclipse_plugins），将其同eclipse文件夹放在一个盘符内，如放在D盘，与eclipse同级别！再在links文件夹内新建一文件，为：language.link！其内容为：path=D:\\eclipse_plugins\\language

2011-04-18

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

Charles v3.11.0 final.Cracked 破解版

VisualGDB 4 2r4 破解版 免积分

免积分--ARM V7 指令集 速查表 (中文)

免积分下载--ARM体系结构与编程

【免积分】Charles 3.8.3破解工具 By:ZzAge

charles 3.8破解版(原版安装文件+破解补丁)

charles proxy v3.8.1 for MacOSX 破解

50个128*128精美ICO图标 免积分 程序开发专用

ISAPI_Rewrite3_0087 官方原版安装文件

ISAPI_Rewrite3_0087_full 破解版

pudn_mmbbq_sdk_3.0.1_

charles3.7破解版(原版安装文件+破解补丁)

asp.net 验证码产生器 高仿腾讯

CoreFoundation.h_以及同目录下所有头文件

XCODE下DeveloperDiskImage.dmg__iOS6.0_通用6.0.1

XCODE下DeveloperDiskImage.dmg__iOS5.1

XCODE下DeveloperDiskImage.dmg__iOS5.0

XCODE下DeveloperDiskImage.dmg__iOS4.3

XCODE下DeveloperDiskImage.dmg__iOS4.2

Game Engine Architecture(游戏引擎架构).PDF

FullDisasm 3.0.1.172

Xcode4 Transition Guide

免积分 WTL 操作ListView 示例程序

visual assist x 10.6.1859 VS2010 2011

CodeDoctor 0.90

调用测试CALL工具

2D 台球桌球小球 碰撞检测 源代码 演示

OpenGL 2D台球源代码，可以运行的程序

DSDDKEnv.zip

VMware_Install_Cleaner_清除VMware安装信息

eclipse 3.6.2最新最全汉化包

空空如也

VisualGDB 4 2r4 破解版免积分

免积分--ARM V7 指令集速查表 (中文)

50个128*128精美ICO图标免积分程序开发专用

asp.net 验证码产生器高仿腾讯

2D 台球桌球小球碰撞检测源代码演示