标题 | 阅读 | 评论 | 转发 | 发布日期 | |
---|---|---|---|---|---|
OllyDbg 的快捷命令栏插件快捷命令 | 1414 | 0 | 0 | 2008-04-30 | |
OllyDbg常用断点 | 2634 | 0 | 0 | 2008-04-30 | |
WinDBG教程 | 2343 | 0 | 0 | 2008-04-30 | |
汉化技术--基础&资源识别 | 1418 | 0 | 0 | 2008-04-23 | |
NuMega在测试过程中的应用 | 778 | 0 | 0 | 2008-04-22 | |
MFC调试工具——之BoundsChecker用法 | 1571 | 0 | 0 | 2008-04-22 | |
Demystifying Subclassing | 784 | 0 | 0 | 2008-04-10 | |
PE文件头结构图 | 2620 | 0 | 0 | 2008-04-08 | |
原创】也谈一下PE校验和的计算 | 2686 | 0 | 0 | 2008-04-02 |
chinaunix网友2009-06-17 21:49
我也对windows的底层感兴趣,LZ的那个键盘过滤驱动写的简单明了,适合我们初学者,目前我想搞USB过滤驱动和Native NT的程序,不知道LZ有没有相关资料,希望多放出些,参考参考
chinaunix网友2009-06-17 21:49
我也对windows的底层感兴趣,LZ的那个键盘过滤驱动写的简单明了,适合我们初学者,目前我想搞USB过滤驱动和Native NT的程序,不知道LZ有没有相关资料,希望多放出些,参考参考
chinaunix网友2008-11-08 10:59
您好,搜到您关于disasm反汇编引擎的帖子,很有收获,谢谢您的分享。但是在使用的过程中,发现一个问题,对PE代码段进行反汇编时,当Opcode为E8 XXXX(地址),可以正确反汇编为CALL XXXX,但是当Opcode为FF D6,反汇编应该为CALL ESI(OD查看),但是用disasm反汇编出来却是0000000,不知道问题出在哪里。谢谢您的分享。 我的Mail:rxh0094(at)yahoo dot com dot cn 期待着您的答复!