2023-01-24 07:42:01

目录LDR指令和LDR伪指令详解ARM32位指令的构成ldr指令和ldr伪指令的使用区别：补充1：补充2：汇编语言ldr伪指令LDR指令和LDR伪指令详解ARM32位指令的构成ARM是RISC结构，数据从内存

2022-10-28 16:40:17

目录正文枚举Io定时器过程GetIoInitializeTimerAddress()函数nt!IoInitializeTimer+0x5d输出位置特征搜索部分IO_TIMER结构体定义正文今天继续分享...目录正文枚举Io定时器

2022-10-09 09:09:59

通过利用反汇编库，并使用python编写工具，读取PE结构中的基地址偏移地址，找到OEP并计算成FOA文件偏移，使用反汇编库对其进行反汇编，并从反汇编代码里查找事先准备好的ROP绕过代码，

2022-10-08 09:41:26

Python通过pywin32模块调用WindowsAPI接口，实现对特定进程加载模块的枚举输出并检测该PE程序模块所启用的保护方式，此处枚举输出的是当前正在运行进程所加载模块的DLL模块信息

2022-04-18 13:41:02

1.HttpClient类使用存在的问题HttpClient类的使用所存在的问题，百度搜索的文章一大堆，好多都是单纯文字描述，让人感觉不太好理解，为了更好理解HttpClient使用存在的问题，下面让我

2021-10-25 14:11:01

傻瓜教程目标是：注重操作，不求深入，主要是为了培养各位的兴趣和带你迅速入门。先简单介绍下什么叫CE，CE的全称是Cheat Engine，最新的版本是5.6.1（作者是 Dark Byte）CE是目前最优秀

2021-08-02 13:51:28

什么是堆栈帧？       堆栈帧（stack frame）是一块堆栈保留区域，用于存放被传递的实际参数，子程序的返回值、局部变量以及被保存的寄存器。堆栈帧的创建方法【32bit Windows】     

2020-08-15 18:22:39

存储器操作数的寻址方式有：直接寻址、寄存器间接寻址、寄存器相对寻址、基址变址寻址、基址变址相对寻址。存储器操作数的寻址方式TIPS：♥指令操作的对象在内存中，表现形式为[