博客园对markdown支持不佳,错乱移步[Github IO
博文](http://magicdawn.github.io/2014/06/06/clr-basics/)#CLR
的执行模型模块/程序集#1.模块###托管模块组成部分* PE32/PE32+头 : PE即Portable Exec...
分类：
其他好文 时间：
2014-06-11 13:31:59
阅读次数：
413
近日，Windows 8.1 RTM 正式版已经泄漏在网上，其与十月将发布的MSDN
正式版不会有任何区别，推荐喜欢Windows 8的朋友下载安装，下载地址：详见此文，下面将分享Windows 8.1的安装与激活教程，以方便大家安装激活Win
8.1.一，Windows 8.1 安装教程在安装过程...
分类：
Windows程序 时间：
2014-06-05 21:37:15
阅读次数：
1199
BiorhythmsTime Limit:1000MSMemory Limit:10000KTotal
Submissions:110991Accepted:34541DescriptionSome people believe that there are
three cycles in a pe...
分类：
其他好文 时间：
2014-06-05 15:52:36
阅读次数：
267
解析程序自己的附加数据，将附加数据写入文件中。
主要是解析PE文件头，定位到overlay的地方，写入文件。常应用的场景是在crackme中，crackme自身有一段加密过的附加数据，在crackme运行的过程中解析自己的附加数据，然后解密这段数据。。。。
代码留存：
//解析自己的PE文件
TCHAR szModuleFile[MAX_PATH] = {0};
::GetMod...
分类：
其他好文 时间：
2014-06-05 03:01:16
阅读次数：
438
大意：几个小镇要通过公路互通，已经建成了一些公路，问还需要建哪几条，并满足公路总长最小。
有多组输入，每组输入的格式是：n个城镇的坐标（x，y） m条已经修好的路（公路一端城镇编号，另一端编号）。
输出格式为：（待建公路一端城镇编号，另一端编号）特殊判题，不用在意输出顺序。
注意：相邻两组测试样例的输出要有空行。最后一组后不加空行。不然就WR，竟然还不是PE！zoj不够友好。...
分类：
其他好文 时间：
2014-05-25 01:48:49
阅读次数：
338
今天用U盘安装WIN764位系统出现“C：\$Extend\$Reparse已损坏且无法读龋请运行Chkdsk工具”报错故障。后经度娘找到了答案，使用了PE系统自带“diskgenius”硬盘分区工具进行分区并格式化造成的。具体原因尚不清楚，估计是老牌DOS工具对新机器的分区支持不好造成的吧。最后再进..
分类：
Windows程序 时间：
2014-05-22 17:52:34
阅读次数：
1009
今天使用win pe 修改了xp系统的密码，有三种方法一。
最终找到了一个方法，这个方法只能改写密码，也就是说会留下痕迹，如下：1.使用的工具：FbinstTool
v1.50FbinstTool_格式化_初始化u盘.rar2，软件下载后，安装后，进行设置，如下图：此时已经插上了u盘，并且，这一步就...
PE Explorer V1.99 R5 绿色汉化特别版_强大的可视化汉化集成工具
功能极为强大的可视化汉化集成工具，可直接浏览、修改软件资源，包括菜单、对话框、字符串表等； 另外，还具备有 W32DASM 软件的反编译能力和PEditor
软件的 PE 文件头编辑功能，可以更容易的分析源代码，修....
分类：
其他好文 时间：
2014-05-21 19:40:41
阅读次数：
336
什么是堆，什么是栈，什么是数据段，什么是代码段...这些都是历史遗留问题，如今编程真的没有必要在意这些了！不要被/proc/xx/{maps,smaps}里面的内容所迷惑和萦绕，自己管理好自己的内存分配就好，如果程序不是自己写的，那么就找写它的人。本文将从一个链接动态库的可执行文件如何载入进程地址空间开始，谈一下我对进程地址空间布局的看法。我没有采用精确的方式描述ELF或PE文件如何载入的，而仅仅...
分类：
其他好文 时间：
2014-05-18 18:23:26
阅读次数：
378
必备的文件和工具
win7.iso/win8.iso
Windows系统ISO镜像
WimTool
BOOT.WIM文件的修改
RegWorkShop
注册表编辑和分析利器
UltraISO
修改win7.iso/win8.iso
全局注意：
①每次修改注册表的时候都...
分类：
其他好文 时间：
2014-05-18 04:32:45
阅读次数：
798
