最新消息:

Crack

PE文件格式分析(转)

PE文件格式分析(转)

大步 4年前 (2013-02-13) 1385浏览 0评论

Ps:不得不说pe格式真的是很重要,无论是在反汇编和病毒方面都是不可少的,但是说实话要想短时间就弄彻底弄明白显得有点不可能,只能一边对照结构图和lordpe来分析了,建议看下http://bbs.pediy.com/showthread.php?th...

DEBUG命令大全

DEBUG命令大全

大步 4年前 (2013-01-10) 642浏览 0评论

  DEBUG命令大全 启动 Debug,它是可用于测试和调试 MS-DOS 可执行文件的程序。 Debug [[drive:][path] filename [parameters]] 参数 [drive:][path] filenam...

调试器工作原理之三——调试信息(转)

调试器工作原理之三——调试信息(转)

大步 4年前 (2012-08-08) 658浏览 0评论

转自:调试器工作原理三——调试信息 本文是调试器工作原理探究系列的第三篇,在阅读前请先确保已经读过本系列的第一和第二篇。 本篇主要内容 在本文中我将向大家解释关于调试器是如何在机器码中寻找C函数以及变量的,以及调试器使用了何种数据能够在C源代码的行号...

调试器工作原理之二——实现断点(转)

调试器工作原理之二——实现断点(转)

大步 4年前 (2012-07-17) 535浏览 0评论

原文链接:调试器工作原理之二——实现断点 本文是关于调试器工作原理探究系列的第二篇。在开始阅读本文前,请先确保你已经读过本系列的第一篇(基础篇)。 本文的主要内容 这里我将说明调试器中的断点机制是如何实现的。断点机制是调试器的两大主要支柱之一 ——另...

调试器工作原理——基础篇(转)

调试器工作原理——基础篇(转)

大步 4年前 (2012-07-09) 690浏览 0评论

原文链接:调速器工作原理——基础篇 本文是一系列探究调试器工作原理的文章的第一篇。我还不确定这个系列需要包括多少篇文章以及它们所涵盖的主题,但我打算从基础知识开始说起。 关于本文 我打算在这篇文章中介绍关于Linux下的调试器实现的主要组成部分——p...

为什么某些壳脱壳后需要修复IAT?

为什么某些壳脱壳后需要修复IAT?

大步 5年前 (2012-06-14) 1000浏览 0评论

作者:小覃原文链接:http://bbs.pediy.com/showthread.php?t=151939前言:     也许在脱壳初学者中都会有这样的疑惑“为什么某些壳脱壳后需要修复IAT?”。 在我刚学...

SiteMap