2012年12月随笔档案 - 逆向分析专栏 - 开发者Cpp博客

随笔-43 评论-2 文章-6 trackbacks-0

12 2012 档案

2013，年计划

posted @ 2012-12-29 15:07 寻步阅读(639) | 评论 (0) 编辑

遍历输入表的简单逆向

posted @ 2012-12-28 17:01 寻步阅读(557) | 评论 (0) 编辑

SYSTEM_INFORMATION_CLASS枚举类型

posted @ 2012-12-27 14:34 寻步阅读(2182) | 评论 (0) 编辑

驱动程序环境搭配（VS2010 + WDK + VirtualDDK + VMware）

posted @ 2012-12-26 16:17 寻步阅读(1308) | 评论 (0) 编辑

找基址的整体思路

posted @ 2012-12-26 10:09 寻步阅读(1345) | 评论 (0) 编辑

Cstring可以当作数组用

posted @ 2012-12-25 13:25 寻步阅读(1020) | 评论 (0) 编辑

游戏中的各种Call

posted @ 2012-12-24 20:12 寻步阅读(803) | 评论 (0) 编辑

数组初始化

posted @ 2012-12-24 16:55 寻步阅读(262) | 评论 (0) 编辑

CE辅助OD分析外挂

posted @ 2012-12-24 16:47 寻步阅读(511) | 评论 (0) 编辑

WH_GETMESSAGE Hook

posted @ 2012-12-24 15:17 寻步阅读(3139) | 评论 (0) 编辑

内联汇编读写内存(返回当前函数的返回地址)

posted @ 2012-12-14 13:31 寻步阅读(627) | 评论 (0) 编辑

函数名、函数地址、函数指针

posted @ 2012-12-13 16:50 寻步阅读(452) | 评论 (0) 编辑

进程相关的几个总结函数

posted @ 2012-12-12 09:26 寻步阅读(414) | 评论 (0) 编辑

GetBuffer与ReleaseBuffer的用法，CString剖析

posted @ 2012-12-12 09:13 寻步阅读(369) | 评论 (0) 编辑

字符串的格式化

posted @ 2012-12-11 17:00 寻步阅读(251) | 评论 (0) 编辑

通用对话框

posted @ 2012-12-11 16:45 寻步阅读(911) | 评论 (0) 编辑

截取字符串

posted @ 2012-12-11 16:33 寻步阅读(340) | 评论 (0) 编辑

CreateProcess的一个参数问题

posted @ 2012-12-11 11:20 寻步阅读(370) | 评论 (0) 编辑

Dll注入的2种方法

posted @ 2012-12-09 22:42 寻步阅读(2605) | 评论 (0) 编辑

Dll注入和代码注入

posted @ 2012-12-09 22:20 寻步阅读(1192) | 评论 (0) 编辑

一个完整的DLL远程注入函数

posted @ 2012-12-09 22:14 寻步阅读(680) | 评论 (0) 编辑

鼠标模拟

posted @ 2012-12-07 09:58 寻步阅读(351) | 评论 (0) 编辑

类之间调用的一些技巧

posted @ 2012-12-06 17:17 寻步阅读(122) | 评论 (0) 编辑

外挂方式的简单总结

posted @ 2012-12-05 14:44 寻步阅读(633) | 评论 (0) 编辑

网友推荐书籍

posted @ 2012-12-04 18:14 寻步阅读(180) | 评论 (0) 编辑

反调试技术(以OD为例附核心原代码)-逆向工程

posted @ 2012-12-04 17:16 寻步阅读(735) | 评论 (0) 编辑

对付OD反调试的软件！

posted @ 2012-12-04 10:12 寻步阅读(692) | 评论 (0) 编辑

关于Cstring::GetLength()

posted @ 2012-12-03 17:54 寻步阅读(3871) | 评论 (0) 编辑

MFC框架下成员函数访问和回调函数中访问类成员函数

posted @ 2012-12-02 01:13 寻步阅读(980) | 评论 (0) 编辑