- 博客(45)
- 收藏
- 关注
RSS订阅原创 MacOS：Change Mac to Windows
私は忠实用户 of Windowsです。最近刚开始切换到whose advantages are long duration of battery, familiar shell command. But I can’t accept 操作习惯 of。terrible吐槽了这么多，下面进入本篇的内容。
2026-09-12 17:18:10
203
原创 Life ：Graduated Paper Process
This is the record of my graduate paper process.
2026-03-10 21:07:16
424
原创 Binary：How to use NtCreateuserProcess创建进程
使用 NtCreateUserProcess to 创建进程 on Windows
2025-11-04 11:28:53
896
原创 Life：Internship in OnSea Day 64, 65, 66, 67, 68, 69, 70, End
Day 64, 65, 66, 67, 68, 69, 70, End
2025-08-25 20:28:36
369
原创 Life：Internship in OnSea Day 57, 58, 59, 60,61, 62, 63
Day 57, 58, 59, 60, 61, 62, 63
2025-08-18 21:27:42
391
原创 Life：Internship in OnSea Day 50, 51, 52, 53, 54, 55, 56
Day 50, 51, 52, 53, 54, 55, 56
2025-08-12 21:02:11
518
原创 Life：Internship in OnSea Day 43, 44, 45, 46, 47, 48, 49
Day 43, 44, 45, 46, 47, 48, 49
2025-08-04 20:05:36
233
原创 Life：Internship in OnSea Day 36, 37, 38, 39, 40, 41,42
Day 36, 37, 38, 39, 40, 41, 42
2025-07-28 20:22:27
276
原创 Android：Reverse 实战 part 2 番外 IDA python
是一款好用的管理工具，which 能够重新运行 script when it 发生更改时。同时能够避免重启库 to 重新运行脚本，是一款实用的插件。强烈推荐，Strongly Recommendation！！！After installing it，将会 make you 使用和测试脚本的效率大为提高。
2025-07-27 18:18:23
749
原创 Life：Internship in OnSea Day 29, 30, 31, 32, 33, 34, 35
Day 29, 30, 31, 32, 33, 34, 35
2025-07-22 19:38:44
374
原创 Life：Internship in OnSea Day 22, 23, 24, 25, 26, 27, 28
Day 22, 23, 24, 25, 26, 27, 28
2025-07-14 19:37:39
225
原创 Life：Internship in OnSea Day 15, 16, 17, 18, 19, 20, 21
Day 15, 16, 17, 18, 19, 20, 21
2025-07-07 20:10:37
334
原创 Life：Internship in OnSea Day 8, 9, 10,11,12, 13, 14
Day 8, 9, 10, 11, 12, 13, 14
2025-06-30 19:10:13
540
原创 Charles: How to 配置 on Android
它的注册机 have 网页版的我如果有时间的化会自己动手破解一下注册机制，毕竟优先使用自己的破解版本。
2025-06-26 19:33:43
343
原创 Reverse：栈回溯 plus 自动步进日志
是逆向分析中用来确定目标位置的 good solution，でも，一般情况下不建议使用which 会导致的工作量巨大。需要解决两个问题：Wherestartandend。我们希望在 [Start, End] 这个区间中能够包含我们需要定位的函数。对于一个有的程序来 say，需要有一个触发功能的起点，然后需要找到一个终点使得功能函数能够在其中被调用。在此我将使用中的程序作为分析的实例，因为这个已经知道了答案，我需要做的就是补充过程，从而找到一种。
2025-04-30 08:56:32
729
原创 Windows：Win11 回滚 from 24H2 to 23H2
It’s a long time I 感觉一件事情挺有趣的 since last time something happens。这是一个很奇怪的需求，由于 Win11 的内核相较于内核出现了较大的改变，which making 一些驱动无法运行 and crash my computer，所以我需要找到一种方案回滚系统内核版本。The simplest method 就是使用的镜像去重装系统，但这样会清楚个人的配置文件，是我不希望看到的。
2025-04-20 14:33:58
11275
3
原创 Reverse：How to 破解 StartAllBack
先向写入???。接着由于被其他进程使用，无法被替换，需要将explorer和这两个进程杀死。最后将 patched复制到中。下面是上面操作的 run.bat 文件。复制过来，然后使用管理员权限运行。
2025-03-28 09:44:31
25911
7
原创 LLVM：How 在 Windows 上使用 LLVM Pass
Evently，我来到了这一步，which I can 决定使用 what’s like 环境。Before 由于项目需要学习了如何利用来处理源码进行混淆操作，但对于环境的配置却不知道如何进行。那么这篇就是对于。之前我看了前人的智慧，就承接了这套环境进行了代码设计。但里面有些内容让我感觉在上感觉很不方便，所以 want 探索新的环境搭建方式，时隔 1 年我终于开始了。使用时遇到重大困难，还好有这位前人的智慧。这种不方便是由于使用的是标准，而非，使得你编译出来的代码找不到动态链接库，需要自带。
2025-03-25 16:58:24
1305
原创 Learn：C++ Primer Plus Chapter13
Finally， it 到了我曾经没有踏足过的地方。继承和多态可以说是C++最 significant 特性了，函数多态在之前几 Chapters 中已经有过一些接触了，一句简单的话就是一个函数名，解决多种问题。运算符重载就是一个非常 explicit 的例子。While继承则以一种便利的方式提供了可重用代码 in a class, and virtual function 提供的类多态方式也给管理带来的极大便利。is-a 关系虚函数（virtual function）
2025-03-19 10:56:34
772
原创 WrittenExam：数相关
2025年3月 开始找了。笔试的时候遇到了一些问题，是 before 自己 can do 的但是忘记了更好的方法，于是笔试完后将 significant 内容记录在中，供自己日后考古。
2025-03-17 17:08:40
576
原创 Learn：C++ Primer Plus Chapter12
本章主要要介绍如何使用动态内存来创建和使用类，涉及到和destructor相应编写技巧。特殊成员函数类返回值类指针this初始化列表。
2025-02-27 09:57:49
756
原创 Binary：生成.lib 和 .h from .dll
When 逆向的时候，会有这样一种情况，你只有一个文件，而没有相应的和，which 使你不能够非常方便的使用这个中的功能函数。那么这个时候就需要我们自己动手去构建这两个文件了。从文件生成文件并不是什么困难的事情，在中已经对此过程进行了较为详细的描述。对应的详细工具集使用可以看。仅仅有文件也是不方便使用的，因为代码的编写需要的是文件。而对于采用编译生成的来说，it’s possible to 通过名称还原代码。我也找到了的实现结果。But for fishwheel，I 不想一个使用者。
2025-01-15 09:14:34
621
原创 Learn：C++ Primer Plus Chapter10
This 章介绍的は一些基本的 EastWest of 类，具体用法方面没有什么太多的东西。类是用户定义的类型，对象是类的实例。ADT以通用的方式描述数据类型，而没有引入语言或者实现细节。也就是对于数据结构进行封装。我这里直接照搬书中的例子，个人感觉需要与模板十分相似。下面的程序在需要改变数据的长度时，只需要将typedef定义 alias 对应的具体类型更改即可，而不需要重新编写代码。int top;
2024-08-07 16:34:36
1055
原创 C++：Debug and Release 输出控制
本篇博客一个使用的方式来配置代码的与版本之间的差异。建议为每一个文件都配备单独的宏，方便进行更细粒度的控制。
2024-08-05 16:00:07
1088
原创 Learn：C++ Primer Plus Chapter 9
私认为这一章没有什么特别的东西需要写 down，都是自分自身在平时工作过程中遇到过的内容。主要介绍了内存变量的类型和namespace这个特性。变量内存管理方式是老生常谈的内容，不过我还是决定记录一下关键内容。namespace如果从使用的角度来说很简单，这是个C++源码层面的概念，对于汇编层面来说没有太大的改变。
2024-07-01 20:52:14
1141
原创 Reverse：SEH
的函数体在IDA是这样显示的，它首先完成对于SEH节点的添加，该节点的异常处理函数是，然后按照第1个参数的大小分配数据栈。
2024-06-04 10:30:19
1057
原创 Binary：Function Withdraw
1.前言设想这样一个 situation， where 有一个很好用的函数 in the PE文件 of others，你很want在自己的代码使用这个函数，就如同它是一个 API 函数一样。In the meantime，这个函数的内部实现很复杂无法通过 Reverse 得到清晰的实现流程，causing 仿制也不太可行。因此 think 一个 method 把这个函数从 primitive PE 中提取出来，形成一个.obj，COFF格式，文件就是一个好 Thought那么此时会遇到这样的 prob
2024-05-18 18:19:02
268
原创 Learn：C++ Primer Plus Chapter 8
这是一个学习笔记，which 是我读的《C++ Primer Plus》。我想尽可能的将感觉有用的内容记录下来供以后来进行查阅。Whose前7章都是一些C语言的相关内容，大致扫过了一下，感觉没有什么就从第8章写。希望自己能够将这本书看完。第8章函数探幽。
2024-05-08 08:10:10
1237
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人