落笔飞花笑百生的博客

.386.model flat,stdcalloption casemap:noneinclude windows.incinclude user32.incincludelib user32.libinclude kernel32.incincludelib kernel32.libcheckcodesum proto n:dword,z:dwordw

ULONG64 onlythisfile_SreachFunctionAddress(ULONG64 uAddress, UCHAR *Signature, ULONG addopcodelength, ULONG addopcodedatasize){ULONG64 index = 0;UCHAR *p = 0;ULONG64 uRetAddress = 0;UL

配合反汇编引擎效果出奇;Here is what I see in hacker defense testing 0xCC software breakpoints;I write it with FASM assemblerinclude 'win32ax.inc'use32entry startsection '.text' code readable exec

include 'win32ax.inc'use32.codestart:call $+5ca:pop eaxlea eax,[eax+sdata-ca].end startsection '.data' readable writeablesdata db "fuckyoursister!",0

360为了XX黑加白出的栈回溯技术当然现在还会杀DLL 不过 断链动态解密一下应该还是没有问题的博客新开，先扔出来一点儿.486p.model flat,stdcalloption casemap:noneassume fs:nothinginclude windows.incinclude user32.incincludelib us

博客搬家到优快云因为百度云关门了

;落笔飞花笑百生;2014.12.9;过360父进程一个弱弱的方法;过360启动项.386.model flat,stdcalloption casemap:noneinclude windows.incincludelib kernel32.libinclude kernel32.incinclude user32.incinclude

最先是在看雪发的  新开空间我也没啥东西 只能拿这个凑数了;作者：落笔飞花笑百生;日期：2014/12/20;用处：练手;写一个程序虽然很烂但是确实能学到很多，用汇编写程序能逼迫自己去学习以前高级语言中容易忽略的东西虽然还是不够。;但是至少脱离了只能用别人封装好的库来写程序的恶性循环;这个程序也没有了写下去的意思，该解决的都解决了我实在想不出来再写他具体能得到什么

LoadLibraryExA_Digest    equ    0xc0d83287LoadLibraryA_Digest        equ    0x0C917432RegCreateKeyA_Digest       equ 0x2B367128RegSetValueExA_Digest   equ 0xD8C0FEAARegCloseKey_Digest equ

;2015/1/7;作用:简单的断去链表的方法 实用  也可以达到隐藏的效果 成功返回1失败返回0 ;失败原因:例如内存分配不成功等等 一般是在过程中出错;esp+8传入 DLL的句柄dll_CopycatAndHide proc   dllhandle:dword LOCAL SizeOfImage,lpBackMem,oldprotect,AddressOfEntr

不废话 直接防码 补充代码有网了:【分享】x64 antidebug 不触发PG http://bbs.pediy.com/showthread.php?p=1385028#post1385028有个BUG  如果 移出的目标有线程退出  那么 我的 系统线程就挂了   目测是枚举函数的 问题 这个   我就 不解决了   退出不蓝屏因为 有 了新的 解决办法  这个 就扔掉了