m4nkey

<br />MUL: 无符号乘<br /><br />==================================================<br />;影响 OF、CF 标志位<br />;指令格式:<br />;MUL r/m  ;参数是乘数<br /><br />;如果参数是 r8/m8,   将把  AL 做乘数, 结果放在 AX<br />;如果参数是 r16/m16, 将把 AX 做乘数, 结果放在 EAX<br />;如果参数是 r32/m32, 将把 EAX 做乘数, 结果放

<br />1.结构原型<br />typedef struct _STARTUPINFO { <br />　　DWORD cb; <br />　　LPTSTR lpReserved; <br />　　LPTSTR lpDesktop; <br />　　LPTSTR lpTitle; <br />　　DWORD dwX; <br />　　DWORD dwY; <br />　　DWORD dwXSize; <br />　　DWORD dwYSize; <br />　　DWORD dwXCountChars;

<br />出处：http://hi.baidu.com/0soul/blog/item/b62f8f08c2c3c42c6b60fbbe.html<br />先声明下：这个和脱壳没关系，不是找壳里面的程序入口哦，只是程序本身的入口，个别朋友不要误会哈。<br /><br />其实这个应该是基础，但我经常找入口的时候翻半天......所以还是记录下来，万一时间久了又犯迷糊的时候可以查阅，呵呵。<br /><br />一般用OllyDBG打开程序的时候，并不是直接定位到程序入口，而是还要先进行一系列的初始化工

<br />CreateFile函数<br />==================================================================================<br /> <br />CreateFile：<br />Creates or opens a file or I/O device. The most commonly used I/O devices are as follows: file, file stream, directory,

<br />crackme下载地址：<br />http://kssd.pediy.com/tutorial/exercise/section04/chap6-1-4-03.zip<br />-------------------------------------------------------------------------------------------------------------------------------<br />---------------------------

<br />***********************************************************<br />如何用od反汇编win32 控制台程序(类似dos程序）呢？<br />***********************************************************<br />注：od是用来调试win32程序的<br /> <br />1.反编译win32 控制台程序，这个跟win32 gui还是有些不同的.2.控制台程序加载时就有控制台窗口

<br /><br /> <br /><br /> <br /><br /> <br /> <br /><br /> <br /> <br />======================================================================<br />2.然后用ollydbug打开。如图：<br /> <br /> <br /><br /> <br /> <br /> <br /> <br /><br /> <br /> <br />然后，在该行上点击右键，选择反