<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[W Blog]]></title><description><![CDATA[很久很久以前，天是蓝的，水是清的，Virus是跑在Ring3的，AV是只做扫描的]]></description><link>https://blog.youkuaiyun.com/evi10r</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; evi10r]]></copyright><item><title><![CDATA[test]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/69817659</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/69817659</guid><author>evi10r</author><pubDate>Sun, 09 Apr 2017 15:26:27 +0800</pubDate><description><![CDATA[test]]></description><category></category></item><item><title><![CDATA[safengine shielden]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/41865093</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/41865093</guid><author>evi10r</author><pubDate>Thu, 11 Dec 2014 13:04:02 +0800</pubDate><description><![CDATA[最近看了下se的授权系统
不绑机器的话基本就是废物。。
绑了机器的话，在知道一个key跟授权文件的话 就可以通过patch机器码来移植到任意机器上使用。]]></description><category></category></item><item><title><![CDATA[局部键盘钩子]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/41007839</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/41007839</guid><author>evi10r</author><pubDate>Tue, 11 Nov 2014 10:28:27 +0800</pubDate><description><![CDATA[绑定窗口的主线程，并且安装g]]></description><category></category></item><item><title><![CDATA[笔误害人]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/40507365</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/40507365</guid><author>evi10r</author><pubDate>Mon, 27 Oct 2014 14:40:41 +0800</pubDate><description><![CDATA[头文件最后的一个函数 少了个}]]></description><category></category></item><item><title><![CDATA[ON_NOTIFY_REFLECT消息]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/39181447</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/39181447</guid><author>evi10r</author><pubDate>Wed, 10 Sep 2014 15:22:13 +0800</pubDate><description><![CDATA[ON_NOTIFY_REFLECT(NM_CUSTOMDRAW, CListCtrlExSortHead::OnNMCustomdraw) vc6
ON_NOTIFY_REFLECT(NM_CUSTOMDRAW, &CListCtrlExSortHead::OnNMCustomdraw) vs]]></description><category></category></item><item><title><![CDATA[loadpe给程序添加导入表的时候]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/38680505</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/38680505</guid><author>evi10r</author><pubDate>Tue, 19 Aug 2014 13:32:55 +0800</pubDate><description><![CDATA[会loadlibrary一下dll，如果dllmain中发生异常了的话可能导致失败。]]></description><category></category></item><item><title><![CDATA[关于虚表]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/38583833</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/38583833</guid><author>evi10r</author><pubDate>Fri, 15 Aug 2014 13:43:26 +0800</pubDate><description><![CDATA[一般会在rdata段，固定的偏移地址，所以可以直接定位，拿来hook。]]></description><category></category></item><item><title><![CDATA[bt5上搭建钓鱼wifi]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/38083773</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/38083773</guid><author>evi10r</author><pubDate>Thu, 24 Jul 2014 14:14:21 +0800</pubDate><description><![CDATA[http://zone.wooyun.org/content/2562


y]]></description><category></category></item><item><title><![CDATA[bt5虚拟机安装tl-wn722n无线网卡驱动]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/38082919</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/38082919</guid><author>evi10r</author><pubDate>Thu, 24 Jul 2014 13:11:36 +0800</pubDate><description><![CDATA[从这里可以看到ath9k_htc目前支持的设备：
http://linuxwireless.org/en/users/Drivers/ath9k_htc/devices
比如说，TP-Link的：TL-WN721N，TL-WN722N，TL-WN322G v3，TL-WN422G v2以及使用Atheros AR9271的TL-WN821N；D-Link的150
总之，支持AR7010,AR]]></description><category></category></item><item><title><![CDATA[父进程啊父进程]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/14225759</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/14225759</guid><author>evi10r</author><pubDate>Wed, 06 Nov 2013 13:05:54 +0800</pubDate><description><![CDATA[是个不错的东西。。。]]></description><category></category></item><item><title><![CDATA[微信聊天内容解密终于搞定了。。。]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/12840789</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/12840789</guid><author>evi10r</author><pubDate>Thu, 17 Oct 2013 17:56:52 +0800</pubDate><description><![CDATA[在某牛的帮助下，终于搞定了。。]]></description><category></category></item><item><title><![CDATA[静态编译sqlite3]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/9418735</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/9418735</guid><author>evi10r</author><pubDate>Tue, 23 Jul 2013 10:23:30 +0800</pubDate><description><![CDATA[文件添加进去选择编译为静态lib就可以了
如果使用时出现冲突注意工程 跟 编译lib时的 运行时库设置


要一致 否则出现error link:2005错误


好久没更了。日]]></description><category></category></item><item><title><![CDATA[vc对话框程序运行时隐藏]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/8063267</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/8063267</guid><author>evi10r</author><pubDate>Fri, 12 Oct 2012 09:40:06 +0800</pubDate><description><![CDATA[1、在资源编辑中设置对话框为不可见 
2、在OnPaint中加入下面代码 
void CMyDlg::OnPaint() 
{ 
static b = false; 
if(!b){ 
ShowWindow(SW_HIDE); 
b = true; 
return; 

} 
// 
//其他代码 
}]]></description><category></category></item><item><title><![CDATA[Analysis VB]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/7788197</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/7788197</guid><author>evi10r</author><pubDate>Thu, 26 Jul 2012 11:12:58 +0800</pubDate><description><![CDATA[// Analysis_VB.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"
#include "windows.h"
#include "iostream"

using namespace std;

typedef struct
{
	char Signature[4];    // 四个字节的签名符号，和PEHEADER里的那]]></description><category></category></item><item><title><![CDATA[关于伪句柄]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/7403068</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/7403068</guid><author>evi10r</author><pubDate>Wed, 28 Mar 2012 15:15:56 +0800</pubDate><description><![CDATA[一、什么是伪句柄

在使用很多函数的时候，我们都需要获得一个对象的句柄，而某些函数返回的是伪句柄。伪句柄本身不会打开内核对象的句柄表，因此内核对象的使用计数就不会增加。它本身就只指向调用它的主调进程或线程。会因为调用者的不同而改变，比如：调用者A使用一个伪句柄，这个句柄指向调用者A，而调用者A将该句柄传递给调用者X，则这个句柄就指向调用者X。我们可以通过调试的方式查看伪句柄，可以得知，进程的伪]]></description><category></category></item><item><title><![CDATA[由远程线程注入代码引出来的一些问题]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/7368658</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/7368658</guid><author>evi10r</author><pubDate>Mon, 19 Mar 2012 13:52:25 +0800</pubDate><description><![CDATA[昨天小平同学在写一个远程线程注入代码的程序，他注入成功了，能弹出对话框，但是点击确定之后被注入的程序会崩溃掉，我记得自己以前写过是没有问题，但是我是拿VC6写的，调试了一下他的程序，发现原因是向目标进程地址空间中writeprocessmemory的时候，把call checkesp也写进去了，这玩意就是用来检验ESP在函数体中是否被改变，但是这些检验函数的地址在不同PE文件中有可能是不一样的。我]]></description><category></category></item><item><title><![CDATA[过QQ游戏大厅的SX保护]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/7349109</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/7349109</guid><author>evi10r</author><pubDate>Tue, 13 Mar 2012 15:42:05 +0800</pubDate><description><![CDATA[早些时间看郁金香的教程，写过qq游戏练练看的挂，那时候CE附加QQ游戏大厅的时候貌似是没有任何保护的，昨天舍友让做个斗地主的记牌器，但是，我用CE附加的时候，被检测到了，其实不附加也会被检测，所以猜测可能只是检测窗口进程或是模块名称啥的吧，被检测到的时候主程序会退出，但是那个对话框还在，就是那个SX什么什么的，所以如果是QQgame启动了某个线程来检测非法的话，在主程序退出其他线程对象都释放掉的时]]></description><category></category></item><item><title><![CDATA[一个脑残壳的框架设计与实现]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/7315745</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/7315745</guid><author>evi10r</author><pubDate>Sat, 03 Mar 2012 20:23:11 +0800</pubDate><description><![CDATA[组成：
1.引导程序：由vc6 win32 dll工程 
2.主程序：MFC工程
引导程序与主程序一起开发，使用时引导程序作为资源放到主程序中。



主程序执行流程：
1. 载入待加壳程序与引导程序，保存待加壳程序入口点与基址。


LPEFile m_lpeFile,m_lpeStup;
	if (!LoadPE(&m_lpeFile,&m_lpeStup))
	{]]></description><category></category></item><item><title><![CDATA[关于VS2008调试时加载符号缓慢的问题]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/7266162</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/7266162</guid><author>evi10r</author><pubDate>Thu, 16 Feb 2012 23:10:54 +0800</pubDate><description><![CDATA[用VS调试程序的时候有时总是提示要加载符号然后等好长时间，本来程序老出错就烦，调试卡个半天等的蛋都碎了，以前在论坛发过帖子也没人甩，今天终于找到了解决方法。
在VS2008的安装目录的IDE文件夹下（我机器上是F:\DevelopTools\VS2008\Common7\IDE）新建一个symsrv.ini文件，我们可以在里面设置想要排除的文件。因为我全都不想加载，所以就*.*，文件内容如下：]]></description><category></category></item><item><title><![CDATA[模仿LordPE写了个PE解析工具]]></title><link>https://blog.youkuaiyun.com/evi10r/article/details/7225521</link><guid>https://blog.youkuaiyun.com/evi10r/article/details/7225521</guid><author>evi10r</author><pubDate>Wed, 01 Feb 2012 14:33:16 +0800</pubDate><description><![CDATA[能实现基本的信息获取


区段信息


数据目录信息


导入表函数分析


导出表函数分析，能同时解析只序号导出和以函数名序号同时导出的函数


FLC计算


需要源码的可以留邮箱。]]></description><category></category></item></channel></rss>