- 博客(8)
- 收藏
- 关注
RSS订阅原创 初识PE结构：编程在任意节空白区添加代码（一）
我们如果想在任意节空白区添加隐藏代码：首先我们先实验对PE文件进行正确的读写，是要将.exe文件从硬盘中完整地拷贝到内存中，这时我们称这个在内存数据块为FileBuffer，然后我们要将FileBuffer按照操作系统能运行的要求进行拉伸对齐生成内存映像文件ImageBuffer，我们才能得到正确的偏移，之后将ImageBuffer按照文件对齐的形式转成新的文件NewBuffer，最后将NewBu
2017-01-03 07:30:50
1888
原创 初识PE结构：如何对程序加料
我们如果想对已有的程序做手脚，就要在原有的结构中添加自己的代码，这样当用户在打开这个做过手脚的程序时就会自动运行其中我们加进去的代码，至于这些代码能做什么，你懂得。这个实验的目的是在一个EXE可执行文件中手动修改其中的一些地方，使它在被运行时先运行一个MessageBox的提示框再运行程序的主页面。写一个MessageBox显示的小程序。将其在OD中运行。在编辑框中输入bp Mes
2016-12-26 16:25:35
710
原创 初识PE结构：简单的越过验证
重新学习汇编的过程中，偶然的机会接触到了软件逆向的知识，简直是打开一个新大门，让我对汇编和计算机有了新的认识，参照《WINDOWS PE权威指南》中内容，完成了一个小小的破解练习，学会几个逆向常用的工具，整个过程做个记录。这里对一个网上下载的小软件进行破解，打开时会发现需要注册码，输入错误的注册码时就不能安装软件，并提示注册失败。我们根据这个错误提示，使用UltraEdit工具，查看.
2016-12-17 22:20:06
666
原创 qt #pragma comment(lib,"ws2_32.lib") 报错
将MFC的程序移植到Qt上运行时出现一些错误：error: undefined reference to `_imp__WSAStartup@8'error: undefined reference to `_imp__gethostbyname@4'...等，提示链接时发现找不到某个函数的实现文件原因是ws2_32.lib 是MSVC的导入库，而MinGW中的是 libws2
2016-12-14 23:07:58
4647
转载 VIM设置高亮、行号、自动缩进
vim的配置文件存放在/etc/vim目录中，配置文件名为vimrc在终端 输入以下命令来编辑vimrc配置文件：vim /etc/vim/vimrc 1、显示行号 在文件末端添加一新行，输入 set nu2、语法高亮在文件中找到 "syntax on 这一行，去掉前面的双引号"，双引号是注释的意思3、自动缩进在文件末尾添加一行，输入 set autoi
2016-11-02 20:17:55
352
原创 Debian比较快的源
阿里云的Linux发行版镜像源.Debian用户/etc/apt/sources.list,然后apt-get update.deb http://mirrors.aliyun.com/debian wheezy main contrib non-freedeb-src http://mirrors.aliyun.com/debian wheezy main contrib n
2016-10-27 22:04:04
5945
原创 Aircrack-ng暴力破解WPA-PSK加密wifi
最近开始玩Aircrack-ng破解工具，有点意思，将破解WAP2加密的路由器整个过程做个记录：→1、airmon-ng 查看当前的无线网卡接口→ 2、修改主机的的mac地址，隐藏真实的mac地址,修改mac前需要先停止无线网卡，ifconfig wlan0 down停止无线网卡→ 3、macchanger --mac 00:11:22:33:44:55 wlan0修改mac
2016-08-30 21:32:16
4705
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人