无壳，使用IDA直接分析主函数 逻辑很简单，问题的关键是Hook，题目也是EasyHook， 会发现在生成文件后，文件内容是被加密后的，那就怀疑加密函数参与Hook 动态调试一步步来看，先进入401220函数 发现这里有获取writefile函数地址的操作，初步怀疑可能进行hook操作 然后又进行一 ...
分类：
其他好文 时间：
2020-09-18 00:03:59
阅读次数：
26
ViewController.h #import <UIKit/UIKit.h> @interface ViewController : UIViewController { //定义一个定时器对象 //可以在每个固定时间发送消息 //调用此消息来调用相应的时间函数 //通过此函数可以在固定时间段来 ...
分类：
其他好文 时间：
2020-09-17 23:24:40
阅读次数：
33
有时候，或者说经常，我们会在F5的时候遇到栈帧不平衡的问题。每每这种时候就需要我们手动alt+k调整栈帧。 我曾经非常苦恼，这是个smjb玩意，我到底该怎么调整栈帧。网上查了很多资料很多博客，但我都觉得难以理解，而且难以操作。 后来我无意间看到一篇博客，说只要用他的方法，调整栈帧是很容易的一件事，我 ...
分类：
其他好文 时间：
2020-09-17 23:17:23
阅读次数：
34
mac@MacdeMacBook-Pro ~ ftp 172.20.10.13 Connected to 172.20.10.13. 220 (vsFTPd 3.0.2) Name (172.20.10.13:mac): anonymous 331 Please specify the pa ...
分类：
Web程序 时间：
2020-09-17 23:12:15
阅读次数：
49
问题：之前就遇到过，一台WIN2012R2装不了vmwareworkstation15的问题。这次又安装了一台WindowsServer2012R2Datacenter；依然发现安装不了，于是开始上网解决。 思路：通过反复查询官方文档与网友的建议，发现vmware15是支持winser2012的，但 ...
c++中头文件的后缀名是*.h 创建一个pro.h的头文件，里面声明两个函数和一个结构体 struct test { int a; int b; int len(); int area(); } //声明结构体test int len(int a,int b); //声明周长函数 int area( ...
分类：
编程语言 时间：
2020-09-17 19:10:44
阅读次数：
34
IDA 调试安卓 工具: Nox IDA 进入Nox\bin目录 cd C:\Program Files (x86)\Nox\bin adb连接模拟器 nox_adb.exe connect 127.0.0.1:62001 上传ida 监听文件 adb push 'C:\Users\b\Deskto ...
分类：
移动开发 时间：
2020-09-17 16:19:30
阅读次数：
38
如果大家使用了node exporter 进行系统的监控，肯定会存在关于系统可用内存以及内存使用率的问题 node exporter 提供了好多指标，但是关于内存的基本都是通过/pro/meminfo 获取的，但是不同linux 内核 对于数据的处理是不一样的，以下是关于free 命令内存计算的核心 ...
分类：
其他好文 时间：
2020-09-17 15:36:02
阅读次数：
38
在ida目录下，symsrv.dll同目录下创建一个symsrv.yes文件。 symsrv.yes将可下载； symsrv.no将失败； 没有相关文件将会弹出授权询问，选择yes和no将创建对应文件作为下次启动时的判断条件。 https://www.unknowncheats.me/forum/g ...
分类：
数据库 时间：
2020-09-17 14:09:12
阅读次数：
36
这一期文章的内容，我们将通过吉他打谱软件Guitar Pro 7和大家分享一下改编歌曲和弦的知识。在文章的开头先说一下这篇文章的写作动机。笔者作为一名吉他手很习惯去关注一些音乐类的资讯，最近听到一首吉他伴奏的《浮生未歇》，尽管只是一个新手的翻唱，旋律却非常抓人。 ...
分类：
其他好文 时间：
2020-09-17 12:13:24
阅读次数：
26
