2012年12月随笔档案 - 逆向分析专栏 - C++博客

随笔-43 评论-2 文章-6 trackbacks-0

12 2012 档案

2013，年计划

posted @ 2012-12-29 15:07 寻步阅读(575) | 评论 (0) 编辑

遍历输入表的简单逆向

posted @ 2012-12-28 17:01 寻步阅读(503) | 评论 (0) 编辑

SYSTEM_INFORMATION_CLASS枚举类型

posted @ 2012-12-27 14:34 寻步阅读(2088) | 评论 (0) 编辑

驱动程序环境搭配（VS2010 + WDK + VirtualDDK + VMware）

posted @ 2012-12-26 16:17 寻步阅读(1234) | 评论 (0) 编辑

找基址的整体思路

posted @ 2012-12-26 10:09 寻步阅读(1279) | 评论 (0) 编辑

Cstring可以当作数组用

posted @ 2012-12-25 13:25 寻步阅读(973) | 评论 (0) 编辑

游戏中的各种Call

posted @ 2012-12-24 20:12 寻步阅读(744) | 评论 (0) 编辑

数组初始化

posted @ 2012-12-24 16:55 寻步阅读(225) | 评论 (0) 编辑

CE辅助OD分析外挂

posted @ 2012-12-24 16:47 寻步阅读(461) | 评论 (0) 编辑

WH_GETMESSAGE Hook

posted @ 2012-12-24 15:17 寻步阅读(3077) | 评论 (0) 编辑

内联汇编读写内存(返回当前函数的返回地址)

posted @ 2012-12-14 13:31 寻步阅读(584) | 评论 (0) 编辑

函数名、函数地址、函数指针

posted @ 2012-12-13 16:50 寻步阅读(412) | 评论 (0) 编辑

进程相关的几个总结函数

posted @ 2012-12-12 09:26 寻步阅读(359) | 评论 (0) 编辑

GetBuffer与ReleaseBuffer的用法，CString剖析

posted @ 2012-12-12 09:13 寻步阅读(313) | 评论 (0) 编辑

字符串的格式化

posted @ 2012-12-11 17:00 寻步阅读(208) | 评论 (0) 编辑

通用对话框

posted @ 2012-12-11 16:45 寻步阅读(860) | 评论 (0) 编辑

截取字符串

posted @ 2012-12-11 16:33 寻步阅读(297) | 评论 (0) 编辑

CreateProcess的一个参数问题

posted @ 2012-12-11 11:20 寻步阅读(325) | 评论 (0) 编辑

Dll注入的2种方法

posted @ 2012-12-09 22:42 寻步阅读(2543) | 评论 (0) 编辑

Dll注入和代码注入

posted @ 2012-12-09 22:20 寻步阅读(1144) | 评论 (0) 编辑

一个完整的DLL远程注入函数

posted @ 2012-12-09 22:14 寻步阅读(617) | 评论 (0) 编辑

鼠标模拟

posted @ 2012-12-07 09:58 寻步阅读(308) | 评论 (0) 编辑

类之间调用的一些技巧

posted @ 2012-12-06 17:17 寻步阅读(97) | 评论 (0) 编辑

外挂方式的简单总结

posted @ 2012-12-05 14:44 寻步阅读(539) | 评论 (0) 编辑

网友推荐书籍

posted @ 2012-12-04 18:14 寻步阅读(163) | 评论 (0) 编辑

反调试技术(以OD为例附核心原代码)-逆向工程

posted @ 2012-12-04 17:16 寻步阅读(687) | 评论 (0) 编辑

对付OD反调试的软件！

posted @ 2012-12-04 10:12 寻步阅读(664) | 评论 (0) 编辑

关于Cstring::GetLength()

posted @ 2012-12-03 17:54 寻步阅读(3812) | 评论 (0) 编辑

MFC框架下成员函数访问和回调函数中访问类成员函数

posted @ 2012-12-02 01:13 寻步阅读(931) | 评论 (0) 编辑