yuncx的最近发布

【专杀工具】新型AV终结者木马（Javqhc）专杀工具v2.3命令行版

新型AV终结者木马（Javqhc）简介：如果你有一下现象，就可能中了此木马：1、安全软件硬盘文件被删除无法打开360、诊断工具等安全软件，运行后被立刻删除。 2、常用域名被劫持到其它域名该木马会修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、赛门铁克等安全厂商的升级服务器、主页、论坛的域名，均被劫持IP为222.73.126.115的主机，画面为假冒百度网，域名显示为cn.ya

休闲

AV终结者

专杀

Javqhc

转载精选 2008-07-15 14:00:07 1513 阅读 1评论

风暴蠕虫fireworks.exe---Trojan-Downloader.Win32.Cntr.ca

From:[url]http://hi.baidu.com/eqsyssecurity/blog/item/fa810654a5767e5dd1090686.html[/url]病毒名称： Kaspersky： Trojan-Downloader.Win32.Cntr.ca

蠕虫

休闲

fireworks

msserv.exe

转载精选 2008-07-08 16:07:36 1235 阅读 1点赞

手动确定IAT的地址与大小

from:[url]http://bbs.chinapyg.com/viewthread.php?tid=24623[/url] 当我们找到OEP后，用ImportREC的“IATAutoSearch”按钮，一般情况下ImportREC可以自动识别出IAT地址与大小。但如果不能自动识别，就必须手动确定IAT地址与大小，然后将IAT的RVA与Size填进ImportREC，点击“G

职场

IAT

休闲

oep

壳

转载精选 2008-07-08 10:45:19 2856 阅读

VB编程的8个优良习惯

1、"&"替换"+" 2、变量命名大小写，语句错落有秩，源代码维护方面 3、请养成以下的“对象命名约定”良好习惯4、在简单的选择条件情况下,使用IIf()函数 5、尽量使用Debug.Print进行调试 6、在重复对某一对象的属性进行修改时，尽量使用With....End With 7、MsgBox中尽量使用消息图标，这样程序比较有规范 8、在可能的情况下使用枚举

vb

职场

编程

休闲

转载精选 2008-07-08 10:30:00 1281 阅读 1评论

各种常见压缩壳的入口点以及ESP定律脱法

from:[url]http://bbs.chinapyg.com/viewthread.php?tid=7229[/url] 各种常见压缩壳的入口点以及ESP定律脱法： UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & LaszloASPack 2.12 -> Alexey Sol

职场

休闲

压缩壳

upx

aspack

转载精选 2008-07-08 10:18:58 2527 阅读

常见程序OEP处代码整理

from:[url]http://bbs.chinapyg.com/viewthread.php?tid=7235[/url] Borland Delphi 6.0 - 7.000509CB0 > $ 55 PUSH EBP00509C

职场

脱壳

休闲

oep

esp

转载精选 2008-07-08 10:15:45 1263 阅读

汇编语言的准备知识--给初次接触汇编者之四

汇编语言的准备知识--给初次接触汇编者之一[url]http://yuncx.blog.51cto.com/221873/86322[/url] 汇编语言的准备知识--给初次接触汇编者之二 [url]http://yuncx.blog.51cto.com/221873/86323[/url] 汇编语言的准备知识--给初次接触汇编者之三[url]htt

cpu

职场

寄存器

休闲

汇编

转载精选 2008-07-08 10:11:38 1006 阅读 1点赞

汇编语言的准备知识--给初次接触汇编者之三

“汇编语言”作为一门语言，对应于高级语言的编译器，我们需要一个“汇编器”来把汇编语言原文件汇编成机器可执行的代码。高级的汇编器如MASM, TASM等等为我们写汇编程序提供了很多类似于高级语言的特征，比如结构化、抽象等。在这样的环境中编写的汇编程序，有很大一部分是面向汇编器的伪指令，已经类同于高级语言。现在的汇编环境已经如此高级，即使全部用汇编语言来编写windows的应用程序也是可行的，但这不是

cpu

职场

寄存器

休闲

汇编

转载精选 2008-07-08 10:08:54 1259 阅读 1点赞 1评论

汇编语言的准备知识--给初次接触汇编者之二

汇编指令的操作数可以是内存中的数据, 如何让程序从内存中正确取得所需要的数据就是对内存的寻址. INTEL 的CPU 可以工作在两种寻址模式:实模式和保护模式. 前者已经过时,就不讲了, WINDOWS 现在是32位保护模式的系统, PE 文件就基本是运行在一个32位线性地址空间, 所以这里就只介绍32位线性空间的寻址方式. 其实线性地址的概念是很直观的, 就想象一系列字节排成一长队,第一个字节编

cpu

职场

寄存器

休闲

汇编

转载精选 2008-07-08 10:06:05 994 阅读

汇编语言的准备知识--给初次接触汇编者之一

汇编语言和CPU以及内存,端口等硬件知识是连在一起的. 这也是为什么汇编语言没有通用性的原因. 下面简单讲讲基本知识(针对INTEL x86及其兼容机) 　　============================　　x86汇编语言的指令,其操作对象是CPU上的寄存器,系统内存,或者立即数. 有些指令表面上没有操作数, 或者看上去缺少操作数, 其实该指令有内定的操作对象, 比如p

cpu

职场

寄存器

休闲

汇编

转载精选 2008-07-08 10:04:26 1226 阅读

VirtualBox使用教程

from:[url]http://bbs.kafan.cn/viewthread.php?tid=212959[/url] 作者：小宋本教程适合人群为对系统有一定了解，能够熟练进行操作的人。不适合人群：高手和对系统几乎没有了解的菜鸟。教程内容：1、首次运行VirtualBox时的注册2、在VirtualBox中创建虚拟机3、修改虚拟机的设置4、给虚拟机装系统5、安装V

网络

电脑

虚拟机

教程

VirtualBox

转载精选 2008-05-01 14:21:53 10000+阅读 1点赞 5评论

VirtualPC使用教程

[url]http://bbs.kafan.cn/viewthread.php?tid=213247[/url] 作者：小宋本教程适合人群为对系统有一定了解，能够熟练进行操作的人。不适合人群：高手和对系统几乎没有了解的菜鸟。教程内容：1、在VirtualPC中创建新的虚拟机2、修改虚拟机的设置3、给虚拟机装系统4、安装Virtual Machine Additions

网络

电脑

虚拟机

VirtualPC

教程

转载精选 2008-05-01 14:15:21 2099 阅读 1点赞

你硬盘不够用了?送你几个硬盘分区吧！

from:[url]http://www.mybat.cn/viewthread.php?tid=1072[/url] @echo off echo 请稍等......正在为你加硬盘分区.................. md d:\fly >nul 2>nul set a=c,d,e,f,g,h,i,j,k,l,m,n,o,p,

硬盘

批处理

分区

cmd

bat

转载精选 2008-05-01 14:11:14 1212 阅读

杀毒软件杀手---批处理关闭服务

from:[url]http://www.mybat.cn/viewthread.php?tid=4416[/url] 不要去做*** 共两个文件,一个是文件用于储存服务名,一个用于执行!复制下面内容(可以自行添加更多内容)并命名为server.txt(不要修改文件名,否则请相应修改net stop.bat中的响应内容) ACKWIN32 AD

批处理

休闲

杀软

转载精选 2008-05-01 14:02:13 1998 阅读 1评论

汇编语言编程艺术(PDF\BT)

PDF:http://www.brsbox.com/filebox/down/fc/5e47371a000f124d04a80ca6e02203b2 (54.25MB ) BT:http://www.brsbox.com/filebox/down/fc/574911c15fe28ee3ae508f4082cea3f4 (10.29KB )

职场

语言

编程

休闲

汇编

转载精选 2008-02-12 11:34:32 3287 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

A pLAcE