# 汇编 JMP 详解 ## 关键词说明 **RVA:** 相对虚拟地址（Relative Virtual Address），在内存中相对于PE文件装入地址的偏移位置，是一个相对地址。 ## JMP 目标地址计算方式 目标地址 = 当前指令地址 + 指令长度 + RVA ### JMP 有 3 种类... ...
分类：
其他好文 时间：
2019-12-08 15:48:20
阅读次数：
208
【转】Linux 查看内存(free buffer cache) 转自：http://elf8848.iteye.com/blog/1995638 Linux下如何查内存信息，如内存总量、已使用量、可使用量。经常使用Windows操作系统的朋友，已经习惯了如果空闲的内存较多，心里比较踏实。当使用Li ...
分类：
系统相关 时间：
2019-12-06 11:22:50
阅读次数：
108
目前商业化的PE层出不穷，而WePE能得到大家的青睐，潇啸也不例外，但WePE年久失修，潇啸对WePE进行了增强修改，潇啸自用版，没有任何绑定信息；
主要添加了更新的驱动，能识别更多的机器以及更加清晰，更新了各种工具和添加了以前没有的一些工具，不管你是小白或者大神都会得到满足感；
主要以简约风格制作，让你的眼睛不再缭乱，让你的心情更加愉快；
我的宗旨是：来到潇啸的鱼塘，人人都是海王。
分类：
其他好文 时间：
2019-12-06 00:10:21
阅读次数：
1000
一、jsonpath实时调试url http://jsonpath.com/ 二、对于复杂响应的提取字段 1.json字符串如下： { "code": 0, "data": { "loanArray": [{ "name": "测试测试", "priority": 0, "list": [{ "pe ...
分类：
编程语言 时间：
2019-12-04 20:26:49
阅读次数：
427
PE...d是64位的： PE...L是32位的： ...
分类：
其他好文 时间：
2019-12-04 13:08:59
阅读次数：
349
1.准备 简介： PEiD(PE Identifier)是一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470 种PE 文档 的加壳类型和签名。 整个过程需要测试文件成品：https://www.lanzous.com/b07r7qu0d 首先使用PEiD检测之前做的一个异常捕 ...
分类：
其他好文 时间：
2019-12-01 21:06:22
阅读次数：
588
一、技术总结 1. 开始拿到这道题目时，思考的是我该如何区分它们每一个单词，不知道这里还是要学习得知在cctype头文件中有一个函数用于查看是否为0~9、a~z、A~Z，就是isalnum(),又因为题目中要求不区分大小写，有一个函数tolower(),toupper()要学会合理利用。 2. 然后 ...
分类：
其他好文 时间：
2019-11-24 21:11:24
阅读次数：
75
由于PHP5.3 的改进，原有的IIS 通过isapi 方式解析PHP脚本已经不被支持，PHP从5.3.0 以后的版本开始使用微软的 fastcgi 模式，这是一个更先进的方式，运行速度更快，更稳定。本文介绍在IIS上以FastCGI模式运行PHP。我们以 Windows 2003 + IIS 6. ...
LVM PV：物理卷，LVM的基础，可以由整个硬盘/dev/sda、分区/dev/sda1都可以成为成为LVM的物理卷 VG：卷组，将多个物理卷绑定到一起 LV：实际中使用的硬盘空间，通过VG划分的，而不是被PV的空间所限制 PE：基本单元，组成物理卷的最小单位（逻辑卷最小单位），默认每个PE=4M ...
分类：
系统相关 时间：
2019-11-24 00:15:52
阅读次数：
116
量化投资认知 基础概念1：一级市场 vs 二级市场 一级市场：企业从零开始，依次经历死亡谷、天使投资（初创期、1-3年）、成长期（VC阶段，3-5年）、扩张期（PE阶段、5-8年）、成熟期（Pre IPO/IPO，8-10年） 天使投资规模比较小，百万级。一般在公司成立早期。天使投资基金：私募基金。 ...
分类：
其他好文 时间：
2019-11-16 12:18:59
阅读次数：
71
