發(fā)簡信
IP屬地：上海
-
-
vbox之c++對象之父類對象到comPtr子類對象的轉(zhuǎn)化
舉個栗子 上面這個在com下是可以編譯的，但是實際在vs下無法通過的，通過對原版程序逆向發(fā)現(xiàn)，上面這個函數(shù)的實現(xiàn)是以下代碼 所以上面的操作轉(zhuǎn)換為vs下為： IMousePoi...
-
idapython腳本之符號設(shè)置
對于wdf函數(shù)的符號腳本，有些程序中是會加載失敗的，此時再看wdf的函數(shù)就比較蛋疼了，所以寫了個腳本來自動化加載wdf的函數(shù)符號，方便又快捷 上面是x86版本，如果想改成x6...
-
virtualbox在win7 64下的編譯
參考網(wǎng)址：http://www.itdecent.cn/p/dec9a3330b01所需要的源代碼有：VirtualBox-5.1.28curl-7.49.1qt-every...
-
python中調(diào)用c代碼，傳入NULL的問題
在逆向一個android so的時候，發(fā)現(xiàn)一個改良的ecdh算法，在用python調(diào)用EC_POINT_point2oct的時候發(fā)現(xiàn)最后一個參數(shù)是NULL，但是寫入0，F(xiàn)al...
-
調(diào)試android apk遇到的問題
1、apk中存在多進程??這個一般是屬性android:process引起的，添加這個屬性，組件啟動的時候會重新拉起一個新的進程運行組件 調(diào)試的特點也就是，同一個apk中at...
-
獲取基礎(chǔ)基地址的思路
在虛擬內(nèi)存的管理中還是存在很多可用的技巧，前段時間遇到了一種情況，怎么快速獲取本身dll的基地址（前提是內(nèi)存加載并且DllMain不會被調(diào)用），還是同事給了份代碼，才發(fā)現(xiàn)還有...
-
32與64位下通用查找桌邊圖標坐標具體信息的方法
思路：1、遍歷/Desktop目錄下所有.link結(jié)尾的文件的具體路徑2、基于這些圖標的具體路徑和名稱，查找圖標對應(yīng)的真實的程序3、查找對應(yīng)程序的原始文件名字4、判斷32或者...
