发简信
IP属地：北京
-
-
8086CPU寻址
8086CPU通过段基地址加段内偏移地址的形式进行地址寻址： Linear Address = Segment <<4 + Offset 为什么是左移4位？ 原来主要原...
-
编程语言的基石——Lambda calculus
https://liujiacai.net/blog/2014/10/12/lambda-calculus-introduction/ Lambda calculus我们一般...
-
λ-演算与图灵机
λ-演算与图灵机是等价，这里简单说下我对图灵机的理解： 在一个不限时间、不限资源的前提下，图灵机通过前进、后退、跳转、输出1或0这四个简单的命令，在一条无限长的纸带上执行事先...
-
8年前端开发工程师<br>wx公主号：前端微站<br>wx小程序：目标管理助手<br>
-
VS2017搭建汇编程序开发环境https://blog.csdn.net/yiftss/article/details/89165317 具体步骤如下： 1.打开VS2017新建一个项目. 2.新建一个空...
-
PE:导入表定位导入表是数据目录中注册的数据类型之一，基描述信息位于数据目录的第2个目录项中。IAT导入函数也是数据目录注册的数据类型之一，其描述信息位于数据目录的第13个目录项中 上图中：...
-
PE: RVA与FOA的转换RVA是相对虚拟地址，FOA是文件偏移 PE文件头与PE内存映像的文件头大小都是一样的，它们受对齐粒度不同的影响;节的数据在内存和磁盘文件的大小是不一样的，节表项记录了内存映...
-
太容易的钱，最让人心慌
最近和一个做电商的朋友闲聊，他挺感慨地提到件事。 他临时找人做商品编辑，20元/篇，大概十来篇，将图文资料按照一定要求简单编辑即可。跑到一个兼职群里问了一声，立马有三四十人私...
-
IDA 调试android使用IDA进行动态调试so，有两种方式进行调试，一种是调试启动方式，调试启动可以调试jni_onload ，init_array 处的代码，可以在较早的时机得到调试权限，一般...
-
Android手机安装Magisk
根据不同手机，先申请解锁bootloader ，小米手机申请解锁地址：http://www.miui.com/unlock/index.html 1,下载TWRPhttps:...
-
OEP寻踪1)搜索JMP或者CALL指令的机器码(即一步直达法,只适用于少数壳,包括UPX,ASPACK壳) 对于一些简单的壳可以用这种方式来定位OEP,但是对于像AsProtect...
-
修改exe加载新的 dll
1.修改原程序的Import Table,增加导入你的DLL(静态加载): 使用工具:CFF Explorer，是Explorer Suite(http://www.nt...
-
Rar5.3 64位去广告Rar每次弹出广告相当烦人，下面开始演示去掉广告 一，查找广告窗口 1， 打开VS,打开 工具/Spy++(+) 2， Cotrl+F打开查找窗口 3，将查找工具拖到...
-
SESSION 2
ORIGINS AND RELATED WORDS 起源及相关词汇 Every word in the English language has a history--...
-
Blittable 类型
Blittable 类型 Blittable 类型是托管代码和本机代码中具有相同位级别表示形式的类型。因此，无需将这些类型转换为其他格式即可往返本机代码进行封送，而且由于这样...
-
C# 调用非托管DLLC#高用非托管代码4种方法： 1，通过平台调用（Platform Invoke, P/Invoke）来调用非托管Dll所公开的API 2,通过不安全代码（unsafe cod...
-
常见Windows数据类型https://docs.microsoft.com/zh-cn/dotnet/standard/native-interop/best-practices WindowsP...
-
使托管对象保持活动状态
GC.KeepAlive()将确保对象保持在作用域内，直到采用 KeepAlive 方法。 HandleRef允许封送处理程序在 P/Invoke 的持续时间内使对象保持活动...
