- 博客(149)
- 资源 (120)
- 问答 (4)
- 收藏
- 关注
RSS订阅
原创 新手某UPX脱壳+破简单网络验证+心跳处理
本文记录了逆向破解UPX加壳软件的全过程。作者作为新手，从查壳、脱壳入手，通过OD调试分析网络验证机制，成功绕过登录验证和心跳检测。关键步骤包括：1)使用脱壳工具处理UPX壳；2)通过抓包分析网络请求，补全正版数据；3)修改内存中的验证逻辑；4)处理定时器检测机制。整个过程展现了逆向分析的基本思路，包括查壳脱壳、字符串搜索、API调用分析、内存补丁等技术。作者还提出了关于跳转指令判断条件的疑问，体现了新手在逆向分析中的思考过程。
2025-12-09 00:09:16
1578
原创 实战enablesoft网络验证加VMProtect
本文介绍了破解enablesoft网络验证加VMProtect保护软件的方法。通过OD调试器分析Delphi程序，重点在按钮事件处下断点，跟踪假码验证流程。关键点在于修改验证跳转指令（je改jmp）绕过验证，并处理程序后续的退出机制。针对程序使用PostQuitMessage和TerminateProcess两种方式终止进程的特点，分别在相应API函数处下断点进行拦截和修改。最后指出该方法针对旧版本有效，新版本可能不适用，但思路值得参考。文章还解释了选择这两个API断点的原因：DLL通常通过线程终止进程，而
2025-12-09 00:09:03
263
原创 编写VMP爆破插件 (上)
本文介绍了使用VS2022开发Ollydbg插件实现JCC爆破功能的过程。主要内容包括：1) 讲解OD插件开发基础，包括SDK关键函数如Plugindata、Plugininit、Pluginmenu的实现；2) 详细说明内存映射方法，通过Getlong获取地址并利用Unicorn引擎模拟执行；3) 演示寄存器初始化的完整流程，包括从OD获取寄存器值并写入Unicorn引擎。文章分为上中下三期，上期聚焦JCC爆破实现，中期提供完整代码方案，下期将讲解IAT还原技术。开发中使用了Unicorn模拟执行和Cap
2025-12-09 00:08:50
689
原创 浅谈VMProtectV2.13.8的IAT修复
本文详细介绍了VMP2.13.8壳的脱壳与IAT修复方法。首先通过VirtualProtect函数特性定位OEP，在代码段设置硬件断点。针对VMP对IAT调用的特殊处理（FF15/FF25/MOV三种类型），提出原创判断方法：通过寄存器置零和堆栈标记来区分调用类型及补码位置，并开发自动化修复脚本。修复过程需注意特征码匹配、重复API处理及手动修复残余项。最后使用UIF工具对IAT排序，配合REC完成跨平台修复。整个过程涉及虚拟机调试、断点技巧、脚本编写和工具链配合，为VMP壳的完整脱壳提供了系统解决方案。
2025-12-09 00:08:26
536
原创 简单分析VMProtectV3.3.1
本文分析了VMProtect 3.3.1的虚拟机保护机制，通过IDA Trace功能记录了1486条执行语句，发现VMP3.X采用新的链式虚拟机结构，取消了栈混淆，寄存器随机选用。文章详细解析了vPopImm32、vPushImm32等关键Handle的执行流程，并介绍了基于执行密钥的动态解密机制。作者开发了消除死代码的解混淆脚本，可用于简化分析过程，同时演示了通过修改跳转指令实现简单爆破的方法。最后提供了脚本下载链接及工作原理说明，该脚本通过栈变量活跃性分析来优化虚拟机代码。
2025-12-08 00:46:52
1291
原创 102【php开发准备】
本文阐述了前后端开发的基本概念与技术选择。前端负责用户界面展示（HTML/CSS/JS），后端处理逻辑运算（PHP/Java/Python等），二者通过HTTP协议通信。特别指出：1）PHP的优势在于高效接收HTTP数据及与HTML的兼容性；2）开发选择应考虑实际需求，如仅需HTTP通信可使用易语言的SX盾框架；3）Web开发需先掌握HTML+CSS+JS前端基础。强调实战开发应以需求为导向，而非过分追求理论规范。建议零基础者先学习易语言系列教程，再进入Web开发学习。
2025-12-08 00:35:00
413
原创 100【form表单】
HTML表单通过action属性将数据提交给指定文件（如123.php），使用method属性指定提交方式（POST或GET）。POST方式隐藏传输数据，GET方式将数据附加在URL后。表单中的name属性定义键名，多个键值用&符号连接。提交按钮需放在form标签内，点击后跳转到action指向的文件。PHP接收数据使用$_POST或$_GET超全局变量，对应表单的提交方式。示例展示了如何通过POST方式提交两个文本框的值（test1和test2）到PHP文件处理。
2025-12-08 00:31:44
293
原创 90【＜br＞换行符】
摘要：HTML换行规则演示。示例代码展示了虽然源代码中有换行，但浏览器默认会忽略HTML中的换行符，需使用<br>标签实现换行效果。代码中通过<b>标签加粗字体，并用<br>实现文本换行显示，说明HTML渲染与实际代码格式的差异。
2025-12-08 00:22:44
95
原创 89【＜b＞加粗效果】
这段HTML代码展示了一个简单的网页结构，包含DOCTYPE声明、html根元素、head部分（设置标题为"test"）和body部分。在body中使用了<b>标签将"字体加粗了"设为粗体，后面跟着普通文本"普通字体"。最终效果是网页显示加粗文字和普通文字的对比效果。
2025-12-08 00:21:37
182
原创 88【js显示实时时间】
摘要：本文介绍了在网页中显示实时时间的实现方法。首先通过HTML的<span>标签作为时间显示载体，然后使用JavaScript定时更新内容。具体步骤包括：1) 用getElementById获取DOM元素；2) 使用setInterval设置每秒执行一次的定时器；3) 在GetTime函数中通过Date对象获取当前时间，并用toLocaleString格式化后显示。最终实现每秒自动更新的实时时间显示功能。
2025-12-08 00:19:49
181
原创 87【JS的用途】
摘要：JS(JavaScript)和JSON(JavaScript Object Notation)是不同概念，JSON是一种数据格式。JS能动态修改HTML组件的属性，如实现下载进度条的实时更新(98%→99%)，解决了HTML组件创建后无法修改的问题。
2025-12-08 00:17:59
135
原创 86【CSS的模块化处理】
本文介绍了将CSS代码从HTML文件中分离为独立文件的方法。通过在data文件夹下创建1.css文件编写样式代码，然后在HTML文件的head部分使用<link>标签引用该CSS文件。这种方法避免了在多个HTML文件中重复编写相同CSS代码的问题，便于后期统一修改和维护。示例中展示了1.css文件定义红色文本样式，并在HTML文件中通过id选择器应用该样式的完整实现过程。
2025-12-08 00:17:28
211
原创 85【CSS选择器简介】
本文介绍了HTML中三种CSS选择器的使用方法：1）标签选择器（如h1{color:red}）会作用于所有指定标签；2）类选择器（.css1）通过class属性应用样式，可重复使用；3）ID选择器（#css1）通过唯一id属性应用样式。文章通过示例代码展示了每种选择器的具体实现方式，并强调ID选择器应保持唯一性，而类选择器可以重复使用。同时解释了标题标签（h1/h2）自带换行属性的特性。
2025-12-08 00:16:35
256
原创 84【登录界面的开发】
本文介绍了如何创建一个基础的HTML登录界面，包含三个核心组件：文本提示、输入框和提交按钮。通过示例代码演示了账号密码输入框的实现方式，并重点说明了提交按钮的type="submit"属性和value="登录"的用途。该界面未进行美化处理，仅展示基本功能结构，适合初学者理解HTML表单的基础元素和属性设置。
2025-12-08 00:14:48
200
原创 83【html的换行规则】
HTML代码的换行符无实际意义，浏览器会忽略代码中的换行和空格。要实现文本换行效果，必须使用专门的换行标签<br>，它是一个独立标签，无需闭合。示例中展示了即使代码中有换行和缩进，网页显示时仍会合并为一行，除非使用<br>标签强制换行。这是HTML与其他编程语言在格式处理上的重要区别。
2025-12-07 23:13:07
277
2
原创 82【编写一个计算器界面】
本文演示了一个简易计算器的HTML实现代码。代码包含两个输入框（用于输入数字）和一个下拉选择框（提供+、-、*、/四种运算符）。文章强调学习开发不需要死记硬背，重要的是理解语言结构体系，遇到问题可以通过搜索解决。该示例展示了HTML基础表单元素的使用方法，适合初学者参考学习。
2025-12-07 23:05:11
124
原创 81【看懂网站代码结构】
本文介绍了HTML网页的基本结构和常用标签。通过查看网页源码，可以了解body部分的组件写法，如加粗标签<b>和标题标签<h1>。重点说明了组件可以携带属性（如<h1 class="c1">）来定义样式特征，并指出并非所有标签都需要结束符号。文章还展示了创建文本输入框<input>的代码示例，包括placeholder属性的使用方法，以及<head>中<title>标签设置网页标题的功能。这些基础HTML知识对网页开
2025-12-06 15:28:01
121
原创 80【主体框架的认识】
本文介绍了HTML基础结构和CSS样式的基本应用。HTML文档由<head>和<body>两部分组成，<head>包含CSS样式代码，如设置文本颜色；<body>包含页面主体内容组件。示例演示了如何创建<h1>标题组件并设置红色文字样式，通过<style>标签定义h1{color:red}实现。文章还说明如何添加text-align:center使文本水平居中，并强调保存代码后刷新浏览器即可查看修改效果。完整展示了从编写代码到查看结果的完整流程。
2025-12-06 15:26:11
217
原创 79【编程工具的下载】
摘要：本文介绍了使用Sublime Text编写HTML文件的基本步骤：1）在桌面创建data文件夹；2）新建test.html文件（注意显示扩展名）；3）用Sublime Text打开文件编写代码；4）通过Ctrl+S或菜单保存未保存的源码。重点提示了创建文件时需确保正确显示扩展名，避免生成.txt文件。（99字）
2025-12-05 12:23:13
193
原创 78【浏览器的作用】
摘要：浏览器本质是一个渲染工具，通过解析服务器返回的HTML代码（如示例中的B站网页源码）来呈现可视化界面。不同浏览器使用不同的内核引擎（如IE内核、Gecko、Webkit等），这些内核才是决定渲染效果的核心组件。浏览器外壳仅提供用户交互界面，只要内核相同，不同浏览器的渲染效果基本一致。课程目标是帮助学习者掌握这些网页代码的解析能力。
2025-12-05 12:18:13
731
原创 77【ddos攻击防御量的相关解释】
购买高防服务器时需注意防御流量的计算单位差异：大平台通常以Gbps（每秒防御量）计价，如2Gbps即每秒可防御2Gb流量；小平台则多以G（单次防御总量）计算，如300G指单次攻击可防御300Gb总流量。两者单位相差8倍（1Byte=8bit），实际防御能力差异巨大。此外还需区分单机/集群防御、解封时间等关键参数。建议购买时明确询问单位，并注意价格与防御能力的合理匹配，避免因单位混淆导致防御效果不达预期。
2025-12-04 14:48:09
980
原创 76【核心、线程、cpu频率】
本文介绍了服务器性能的关键参数：核心数、线程数和CPU频率。内存对性能影响较小，够用即可。核心相当于工人数量，线程是每个核心同时处理的任务数（通过多线程技术实现），CPU频率代表处理速度。核心数并非越多越好，需与实际需求匹配，而高频率能提升处理效率。服务器流畅度由CPU频率、内存和硬盘速度共同决定。选购建议：初期用户少时选高频率少核心配置；用户增长后改用多核心低频率方案（性价比更高）。这种策略通过平衡排队时间和处理速度来优化性能，同时考虑成本因素，避免为不必要的高配支付额外费用。
2025-12-04 14:47:20
298
原创 75【虚拟主机和ftp】
虚拟主机与虚拟机是两种完全不同的产品。虚拟主机主要用于网站建设，通过FTP协议管理服务器上的文件夹，实现多用户共享服务器资源。随着云服务器普及，虚拟主机已逐渐被取代，但FTP协议仍被用于文件传输。使用FTP需要服务器安装相关软件并设置账号密码，客户端则通过封装好的接口调用。
2025-12-04 14:46:19
152
原创 74【桌面没有我的电脑等图标】
摘要：本文介绍了Windows系统桌面图标缺失时的恢复方法：首先右键桌面进入"个性化"设置，然后选择"主题"选项，找到"桌面图标设置"，最后勾选需要显示的图标即可解决桌面图标缺失带来的使用不便问题。该操作简单易行，能快速恢复常用系统图标。
2025-12-04 14:43:40
200
原创 73【Windows特取定目录函数】
编程语言提供"取特定目录"函数用于获取不同用户的系统目录路径（如桌面、文档等），因为这些路径因人而异无法固定。该函数常用于动态定位目录，比如创建桌面快捷方式等操作。
2025-12-04 14:40:51
98
原创 72【时间类函数的重要细节】
1582年10月5日至14日这10天在公历中不存在，这是由格里高利历改革导致的特殊历史现象。程序员在进行时间计算时需特别注意这一日期空缺，避免因这段缺失日期而产生计算错误。建议开发时查阅日历确认该特殊情况，并在涉及历史日期运算时进行特殊处理。
2025-12-04 14:40:18
72
原创 71【RSA的无法解密性理解及其应用】
摘要：RSA和RC4是两种常见的加密算法，但许多人误以为使用RSA就能完全保证数据安全。RC4是对称加密，易被暴力破解或内存读取，黑客可篡改数据。RSA是非对称加密，公钥加密私钥解密，能有效防止传输过程中数据被篡改，但无法阻止本地程序被修改。RSA的安全性在于数学复杂度，而非绝对不可破解。实际应用中，需结合其他安全措施（如加壳工具）才能全面保护数据。编程中数学知识虽重要，但基础运算已能满足多数开发需求。
2025-12-04 14:39:16
369
原创 70【逆向技术的应用范围】
摘要： 本文颠覆了逆向技术新手常见的认知误区，指出破解验证授权只是逆向技术的一小部分应用。作者通过多个案例说明：游戏辅助、协议分析、过检测、hook技术等才是逆向技术的主要应用领域。这些领域的开发者本身就是逆向高手，他们通过逆向分析目标软件实现功能开发。文章还分析了不同逆向方向的收入差异，指出协议分析、过检测等技术领域收益更高。最终强调：真正的编程开发是独立运行的程序开发，而作用于其他软件的辅助工具开发本质上都属于逆向技术范畴。这对新手理解逆向技术的完整生态具有重要启发意义。
2025-12-04 14:37:01
1895
原创 69【关于接单时的一些技巧理解卖家篇】
高效接单技巧分享：1.快速筛选客户：直接询问是否立即需要服务，模糊回答者暂缓处理；报价后确认支付意愿，避免无效沟通。2.复杂问题处理：给出价格区间，确认接受后再详谈细节。3.规避风险订单：二手单信息易失真；中年小白客户需求表达常不准确；专业术语单往往耗时低效；压价形容词暗示预算不足。4.风险前置原则：提前告知可能存在的问题，避免后续纠纷。核心原则：用最短时间判断客户真实性，优先保障自身时间价值，减少无效沟通和售后纠纷。
2025-12-04 14:35:14
313
原创 68【关于付费发单时的一些技巧理解买家篇】
摘要：本文详细阐述了在付费委托他人解决问题时的注意事项。首先区分了可自行解决和需专业处理两种情况，建议根据时间成本和项目类型合理预算。其次提出了8条实用技巧：明确咨询意图、避免还价、完整列出需求、评估交易风险、禁用"简单"等贬低性词汇、不主动报价、不要求包更新承诺、慎选"先做后付"服务。文章特别强调沟通方式和交易安全的重要性，指出不当言行可能影响问题解决效率甚至引发纠纷。这些建议有助于在委托合作中平衡性价比与风险，建立良好的交易关系。
2025-12-04 14:32:02
898
原创 67【服务器环境配置技巧】
永远记得，你的时间才是最值钱的，个人项目的配置不够就花钱升级，你的配置不够说明你的用户又增加了，说明你又赚钱了啊，不至于升级配置的钱舍不得不。听起来很有道理，emmmmmm，我想说的是，本来人家就是个人爱好者，当做一个副业想弄点外快，又不是科班出身上什么班，每年那么多毕业生，使用你电脑上的远程桌面连接你的服务器，后续的代码开发全部在服务器完成即可，不要在搞什么本机编写然后上传测试，太慢了。，你是哪个牛逼大公司用哪个你就用哪个，就像Linux系统NB不代表你使用Linux系统你NB，要结合自身的具体情况。
2025-02-09 10:52:04
30800
10
原创 66【32位程序和64位程序谁速度更快】
那为什么很多人觉得64位程序很牛逼，这个问题之前讲过了，因为32位程序理论支持最大内存就是4G，所以一些大型游戏和程序都是64位的，所以不是64位程序NB，而是人家这个程序NB只能打包成64位，这么多牛逼的程序都是64位的，所以觉得64位比32位牛逼很多。很多人认为64的程序实际处理速度是32位的2倍，所以总想着自己的程序必须64位，结果耗时费力，最后可能效果反而更慢，很多人问过我自己的程序升级成64要多少钱这个问题。在理论中，64位框架确实比32位框架要快一半，但是这是针对于CPU的运算规则来讲的。
2025-02-09 10:51:08
31024
原创 65【服务器攻击原理讲解】
在不考虑cpu的情况下，比如当我们访问服务器（如：浏览网站）的时候，就会涉及的数据传输，也就是宽带是仅供多少人访问的，这个前面的课程讲到过，可以复习一下：011：【网络宽带速度讲解】，假设目前的宽带仅能支持100人同时访问，响应时间为1秒，那么现在1000人同时访问呢？2：对于ddos攻击除了花钱升级宽带外没有什么更好的办法，当然也有封禁ip（如：禁止海外ip访问），流量清洗（判断非法请求的）等方法，但是治标不治本，理论上，ddos除了花钱升级旷代外是无法防御的，就是比你钱多还是对方肉鸡多。
2025-02-08 18:13:40
31100
原创 64【32与64位程序的区别】
对于这样的问题我没去探究过，我个人觉得有点道听途说的感觉，大家有兴趣的可以讨论，但我觉得不在考虑范围，对于广大编程爱好者来说，就是32位程序更好，因为可以在32位的系统上运行，要不然万一有的客户系统是32位的怎么搞？，在上图中我们可以看到，64位的地址16进制长度是10位，比FFFFFFFF要大，而32位的程序内存地址是8位长度的16进制，在0-FFFFFFFF区间内。，这是关键，我自己开发也是一样，除非开发一些插件强制64位，否则一般是不会去开发64位的程序的，32位的电脑用不了。
2025-02-08 18:12:50
30810
原创 63【32与64位系统内存阐述】
但是系统运行有需要内存，所以实际分配给软件的可以使用的内存大约是。了），这个知识点可能有的朋友知道，但是原因可能就不知道了，接下来。也就是每个位置都可以是0或1，按照概率论的知识是。1G=1024MB=1024KB=1024B（B就是。所以32位系统理论最大支持的内存就是4个G。同上，有多少种排列组合？（其实是限制的，知识这个值在。一个内存地址可以存储1个字节。内存地址也是2进制构成的。，32位意思就是内存地址。，一个内存地址可以存放。
2025-02-07 10:31:24
31588
原创 62【核心与内存】
总结：设备的核心越多执行速度越快，这是直接原因。内存够用就行，不够用会间接导致设备执行速度慢，过大也并不会使得设备执行速度更快。那么本节我们就来探究下，核心、内存、设备卡顿之间到底是什么关系。cpu负载越大（核心工作越卖力），内存相应的的确会越高。内存32G不一定会比内存16G的设备更流畅。——内存中对设备运行速度起到间接影响的因素。我们现在把整个关系想象成生产车间。——为什么设备内存越高性能越好。
2025-02-07 10:30:43
31577
原创 61【cdn讲解】
相当于网盘一样，但是网站很多时候是动态的，比如大家的个人后台，每个人看到的个人数据都不一样，每个人的数据都需要从服务器单独获取，这种情况就不适合cdn了（先将每个用户的数据存储到cdn服务器，用户再从cdn上下载，这反而浪费钱+速度慢），部署好dns服务后，你的文件会先上传到广州，上海，成都等等地方的cdn服务器上，然后你广州的用户会从广州cdn服务器上读取数据，成都的用户会从成都cdn服务器上读取数据，总之就是。但是一个是临时的，一个是永久的，就算你把服务器宽带提高到100M，但是可能还是不够用，
2025-02-06 10:19:00
32038
4
原创 60【对象存储讲解】
很多人当自己部署网站时，涉及到下载业务时，首先想的就是以自己的服务器作为下载站，然后增加宽带，十分费钱，而实际上这是错误的做法，前面已经讲过网络宽带速度，也就是说1Mbps的网络提供的下载速度只有128k/s,哪怕你的服务器宽带100M也仅有12.5M/s。，网盘分享的链接是不支持直接下载的，一般是在浏览器打开后是一个网页，又要点击某个按钮才能下载，或者就是要用专门的下载工具下载，对象存储分享的链接可以直接使用浏览器下载，也可以自己写协议下载，这称为。的，平台的规则不同大家要问清楚，轻则需要你先交齐欠款。
2025-02-06 10:18:14
31902
原创 59【网络宽带速度讲解】
在实际中，由于通道问题，所以对上传速度会有所限制，这个由网络决定，比如，我们家用的网络，下载速度一般大于上传速度（2倍以上,甚至10倍），我们刷视频，阅读网站等消耗的主要是下行宽带（服务器把数据发给我们），只有上传文件时可能才会消耗大量的上行宽带（他人服务器接收我们的数据），也就是说100M宽带下，我们下载文件速度基本都可以达到12.5M/s，上传文件的速度大约只要6M/s。比如你家的宽带100M（Mbps），并不是说你的下载速度就是100M/s（很多人理解错了），你的下载上传速度。
2025-02-05 10:29:48
32951
3
原创 58【介绍数据库】
现在大家使用的基本都是面板（他人集成的环境），如宝塔面板，小皮面板等，所以软件上都有数据库备份和导入按钮，备份时会在指定的位置生成一个文件，导入则是把这个文件导入到数据库。数据库在非严格意义上指的是存储数据的文件，比如某人说我的数据库太大了，指的是存储数据的文件太大了，再比如说某人说把你的数据库分享给我一下，人家要的实际上是你的数据文件。数据库是一个软件，按照类型有mysql，sql等，这个软件主要提供了4个接口，分别是增（增加）删（删除）改（修改）查（查询），我们可以利用数据库软件来存储我们的数据。
2025-02-05 10:28:54
32510
C语言 图书管理系统 通讯录管理系统 火车订票系统 学生管理系统 弹力球游戏 五子棋游戏 贪吃蛇游戏 24点游戏 猜数字游戏.zip
2025-01-25
C语言 套接字 失败（相关搜索：c语言|返回值）（相关搜索：c语言|返回值）
2024-08-18
C语言基本数据类型详细解说
2022-01-16
C语言标准库＜limits.h＞
2021-10-25
C语言运算符的优先级和结合性详细解说
2022-01-16
C语言逻辑运算符的短路求值详细解说
2022-01-16
TA创建的收藏夹 TA关注的收藏夹
TA关注的人