1、3.1.2 【12:26】"repne scas"命令 (ZC: 默认是用 EAX、ECX) 【18:42】“REP MOVS BYTE PTR ES:[EDI], DWORD PTR DS:[ESI]” “REP MOVS BYTE PTR ES:[EDI], BYTE PTR DS:[ESI ...
分类：
其他好文 时间：
2016-05-15 13:59:14
阅读次数：
129
【01:25】ZC: 开始讲 浮点数 【03:52】CE中设置的选项是"简化"，∴ 输入的浮点数 77 不需要带小数部分 【12:03】CE离开附加的进程的方式--> 再做一次 附加某进程的操作，就卸载那个进程了... 【14:20】浮点数(16进制表示的时候) 一般都是 以C开头的 (ZC: 为何 ...
分类：
其他好文 时间：
2016-05-13 11:18:26
阅读次数：
190
1、 dd dc 2、 硬件写入断点 hw 2.5.2 【05:25】 【06:12】硬件中断在写入时 【06:25】有时候它(硬件写入中断)会断在下一行(ZC: 应该就是断在下一行吧) 3、3.1.1 【14:30】dd esp ==> dd后面能直接写寄存器... 【14:50】一个CALL具体 ...
分类：
其他好文 时间：
2016-05-13 09:27:40
阅读次数：
106
消除警告： #pragma warning(disable:4786) ZC: 需要消除哪种警告，就在上面填写相应的编号 1、 在 VC6中使用vector<string>时，报类似下面的警告： “ F:\???\???\ZZ.CPP(22) : see reference to class tem ...
分类：
其他好文 时间：
2016-05-13 07:33:38
阅读次数：
120
1、 CE 搜索出 血值的 基址 Client.exe+0x2BEC3F8 ==> 0x02FEC3F8 2、 CE 选中怪，写入内存的语句变成 0x005022AB处。 选中怪 的ID，写入到地址 [[0x032354BC]+0x14e4]中。 用CE搜了一下上面 ESI的值，人物基址为 0x03 ...
分类：
其他好文 时间：
2016-05-12 09:16:32
阅读次数：
126
1、 CE搜索出 红值的绿色地址(基址)为: elementclient.exe+96D820 (0x400000+0x096D820=0x0D6D820) 2、 CE选怪，写入指令的地址为“004712F4 - 89 8E A4130000 - mov [esi+000013A4],ecx” 3、 ...
分类：
其他好文 时间：
2016-05-11 10:47:05
阅读次数：
164
2.5.1 普通攻击CALL关键代码的分析 【00:55】游戏升级，基址 需要重新定位 【02:55】选中怪 CE搜索的值 就 小于0xFFFF(或 根据我们前面的经验可以设置成0x0FFF) 【03:55】CE 中 "显示反汇编程序" 【04:20】ZC: 这里，为什么 ebx的值 就是 "指针的 ...
分类：
其他好文 时间：
2016-05-07 22:19:19
阅读次数：
336
1、Z_WinMain.cpp 2、Z_RemoteFunc.h 3、Z_RemoteFunc.cpp 4、Z_DialogMain.rc 5、resource.h ZC: 文件尾部 敲几个回车 6、 ...
分类：
其他好文 时间：
2016-05-04 18:46:08
阅读次数：
182
ZC: Unix网络编程 第2卷 ，第10章、第13章 1、 sem_unlink 并没有 直接删掉 信号灯，而是要等到 信号灯的引用计数为0后 才删除 信号灯。 2、 sem_open、sem_close、sem_unlink sem_wait、sem_trywait(EAGAIN) sem_po ...
分类：
其他好文 时间：
2016-05-03 17:32:01
阅读次数：
150
