<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[laobingzai的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/laobingzai</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; laobingzai]]></copyright><item><title><![CDATA[初识PE结构：编程在任意节空白区添加代码（一）]]></title><link>https://blog.youkuaiyun.com/laobingzai/article/details/53990688</link><guid>https://blog.youkuaiyun.com/laobingzai/article/details/53990688</guid><author>laobingzai</author><pubDate>Tue, 03 Jan 2017 07:30:50 +0800</pubDate><description><![CDATA[我们如果想在任意节空白区添加隐藏代码：首先我们先实验对PE文件进行正确的读写，是要将.exe文件从硬盘中完整地拷贝到内存中，这时我们称这个在内存数据块为FileBuffer，然后我们要将FileBuffer按照操作系统能运行的要求进行拉伸对齐生成内存映像文件ImageBuffer，我们才能得到正确的偏移，之后将ImageBuffer按照文件对齐的形式转成新的文件NewBuffer，最后将NewBu]]></description><category></category></item><item><title><![CDATA[初识PE结构：如何对程序加料]]></title><link>https://blog.youkuaiyun.com/laobingzai/article/details/53887125</link><guid>https://blog.youkuaiyun.com/laobingzai/article/details/53887125</guid><author>laobingzai</author><pubDate>Mon, 26 Dec 2016 16:25:35 +0800</pubDate><description><![CDATA[我们如果想对已有的程序做手脚，就要在原有的结构中添加自己的代码，这样当用户在打开这个做过手脚的程序时就会自动运行其中我们加进去的代码，至于这些代码能做什么，你懂得。这个实验的目的是在一个EXE可执行文件中手动修改其中的一些地方，使它在被运行时先运行一个MessageBox的提示框再运行程序的主页面。


写一个MessageBox显示的小程序。将其在OD中运行。
在编辑框中输入bp Mes]]></description><category></category></item><item><title><![CDATA[初识PE结构：简单的越过验证]]></title><link>https://blog.youkuaiyun.com/laobingzai/article/details/53715045</link><guid>https://blog.youkuaiyun.com/laobingzai/article/details/53715045</guid><author>laobingzai</author><pubDate>Sat, 17 Dec 2016 22:20:06 +0800</pubDate><description><![CDATA[重新学习汇编的过程中，偶然的机会接触到了软件逆向的知识，简直是打开一个新大门，让我对汇编和计算机有了新的认识，参照《WINDOWS PE权威指南》中内容，完成了一个小小的破解练习，学会几个逆向常用的工具，整个过程做个记录。
这里对一个网上下载的小软件进行破解，打开时会发现需要注册码，输入错误的注册码时就不能安装软件，并提示注册失败。

我们根据这个错误提示，使用UltraEdit工具，查看.]]></description><category></category></item><item><title><![CDATA[qt #pragma comment(lib,"ws2_32.lib") 报错]]></title><link>https://blog.youkuaiyun.com/laobingzai/article/details/53648935</link><guid>https://blog.youkuaiyun.com/laobingzai/article/details/53648935</guid><author>laobingzai</author><pubDate>Wed, 14 Dec 2016 23:07:58 +0800</pubDate><description><![CDATA[将MFC的程序移植到Qt上运行时出现一些错误：
error: undefined reference to `_imp__WSAStartup@8'
error: undefined reference to `_imp__gethostbyname@4'
...等，提示链接时发现找不到某个函数的实现文件

原因是ws2_32.lib 是MSVC的导入库，而MinGW中的是 libws2]]></description><category></category></item><item><title><![CDATA[VIM设置高亮、行号、自动缩进]]></title><link>https://blog.youkuaiyun.com/laobingzai/article/details/53011738</link><guid>https://blog.youkuaiyun.com/laobingzai/article/details/53011738</guid><author>laobingzai</author><pubDate>Wed, 02 Nov 2016 20:17:55 +0800</pubDate><description><![CDATA[vim的配置文件存放在/etc/vim目录中，配置文件名为vimrc
在终端 输入以下命令来编辑vimrc配置文件：
vim /etc/vim/vimrc
 
1、显示行号   
在文件末端添加一新行，输入 set nu
2、语法高亮
在文件中找到 "syntax on  这一行，去掉前面的双引号"，双引号是注释的意思
3、自动缩进
在文件末尾添加一行，输入  set autoi]]></description><category></category></item><item><title><![CDATA[Debian比较快的源]]></title><link>https://blog.youkuaiyun.com/laobingzai/article/details/52950513</link><guid>https://blog.youkuaiyun.com/laobingzai/article/details/52950513</guid><author>laobingzai</author><pubDate>Thu, 27 Oct 2016 22:04:04 +0800</pubDate><description><![CDATA[阿里云的Linux发行版镜像源.

Debian用户/etc/apt/sources.list,然后apt-get update.

deb http://mirrors.aliyun.com/debian wheezy main contrib non-free
deb-src http://mirrors.aliyun.com/debian wheezy main contrib n]]></description><category></category></item><item><title><![CDATA[arp欺骗和会话劫持]]></title><link>https://blog.youkuaiyun.com/laobingzai/article/details/52453692</link><guid>https://blog.youkuaiyun.com/laobingzai/article/details/52453692</guid><author>laobingzai</author><pubDate>Tue, 06 Sep 2016 21:20:44 +0800</pubDate><description><![CDATA[arp欺骗以及会话劫持]]></description><category></category></item><item><title><![CDATA[Aircrack-ng暴力破解WPA-PSK加密wifi]]></title><link>https://blog.youkuaiyun.com/laobingzai/article/details/52373220</link><guid>https://blog.youkuaiyun.com/laobingzai/article/details/52373220</guid><author>laobingzai</author><pubDate>Tue, 30 Aug 2016 21:32:16 +0800</pubDate><description><![CDATA[最近开始玩Aircrack-ng破解工具，有点意思，将破解WAP2加密的路由器整个过程做个记录：
→1、airmon-ng 查看当前的无线网卡接口


→ 2、修改主机的的mac地址，隐藏真实的mac地址,修改mac前需要先停止无线网卡，ifconfig wlan0 down停止无线网卡
→ 3、macchanger  --mac 00:11:22:33:44:55 wlan0修改mac]]></description><category></category></item></channel></rss>