文件名：ebCTF-Teaser-BIN100-Dice.exe 话不多说 用PEID一看没壳 拖进OD 让我们摇出31337这五个数字才能拿到正确的flag cmp dword ptr ss:[ebp-0x5C]，0x3 原来就是用我们摇出的数字和 他要的数字做比较 如果结果不相等 标志位ZF就= ...
分类：
其他好文 时间：
2019-09-07 22:20:43
阅读次数：
121
DWORD GetTickCount(void); 1) 定义 For Release configurations, this function returns the number of milliseconds since the device booted, excluding any ti ...
分类：
其他好文 时间：
2019-09-07 10:43:02
阅读次数：
102
3.2整数相加减 3.3 汇编链接执行周期 3.4 定义数据 数据定义语法： [name] directive initializer [,initializer]... 下面是数据定义语句的一个例子： count DWORD 12345 也可以用 3.4.10 为AddSub添加变量 3.4.12 ...
分类：
编程语言 时间：
2019-09-07 10:37:26
阅读次数：
93
需要修改注册表，以下为注册表内容WindowsRegistryEditorVersion5.00[HKEY_CLASSES_ROOT\Directory\Background\shell\在此处打开命令提示符]"ShowBasedOnVelocityId"=dword:00639bc8[HKEY_CLASSES_ROOT\Directory\Background\shell\在此处打开命令提示符\
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections]"NC_IpStateChecking"=dword:00000000"NC ...
分类：
其他好文 时间：
2019-09-01 14:47:32
阅读次数：
90
用法： #include "windows.h" DWORD lastTime =0;DWORD currentTime = 0;DWORD spendTime = 0; lastTime = GetTickCount();//ms //延时 currentTime = GetTickCount() ...
最近复习C语言,对反汇编感兴趣,就用下图举例解释一下我的理解,如有错还请大佬指教。 首先,认识两个常用指令 : lea > 取地址赋值 mov > (同类型)赋值 其次理解 dword ptr [] : dword(double word)即双字,也就是四字节 ptr(point)即指针 []放的是 ...
分类：
其他好文 时间：
2019-08-11 14:56:36
阅读次数：
109
这篇博客很全面：https://www.cnblogs.com/UnGeek/p/3515995.html DebugActiveProcess 说明：此函数允许将调试器捆绑到一个正在运行的进程上。 语法：BOOL DebugActiveProcess(DWORD dwProcessId ) 参数： ...
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "EnableLUA"=dword:00000000 ::关闭UAC... ...
分类：
其他好文 时间：
2019-07-09 23:39:53
阅读次数：
158
1、直接使用结构体做为参数 总结： 将结构体直接做为参数传递的时候，传递的是整个结构体. 反汇编： sub esp,10h mov eax,esp mov ecx,dword ptr [ebp-10h] mov dword ptr [eax],ecx mov edx,dword ptr [ebp-0 ...
分类：
编程语言 时间：
2019-07-08 00:02:36
阅读次数：
128
