他的文章
- [讨论]当年看雪天才obboy创造的第一加壳软件Safengine,官网怎么找不到了?不卖VIP版了? 2676
- OD中的"分离调试器"是调用哪个APi实现的? 2684
- kernel32.CopyFileA不调用kernel32.CopyFileExA,而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的,会转kernel32.CopyFileExW 2917
- [注意]pop eax,会使esp加4(相当于先mov eax,[esp],再add esp,4对吧?)但是如果我pop esp呢?会怎么样 2788
- [调查]记得有个API类似“ntshutdownprocess”的,但怎么也搜不到 2919
赞赏
雪币:
留言: