RVA 相对于PE文件装入地址的偏移位置，也及 偏移量 虚拟地址（VA) = 基地址(ImageBase) +相对虚拟地址(RVA) 文件偏移地址（File Offset/RAW Offset），从PE文件第一个字节开始，起始值0，十六进制工具打开显示的地址就是。 X86平台一般用4kb(1000h...
分类：
其他好文 时间：
2014-08-03 14:58:55
阅读次数：
270
LVM逻辑卷机制 PV（Physical Volume 物理卷） - 物理分区或整个物理磁盘 - 由PE（Physical Extent，基本单元）租场 VG（Volume Group 卷组） - 一个或多个物理卷组成的逻辑整体 LV（logical Volume 逻辑卷） ...
分类：
系统相关 时间：
2014-08-03 12:28:25
阅读次数：
346
Linux系统的修复一、基础知识回顾此内容是建立在对linux开机启动流程和系统有一定了解的基础之上的。在开始讲linux系统修复时，先讲一下windos的pe，windospe这个工具是提供给我们安装windos系统和修复系统使用的，当windos系统出现问题时，我们可以尝试使用F8进安全模式修复系..
分类：
系统相关 时间：
2014-08-02 23:36:45
阅读次数：
695
曼彻斯特编码（Manchester Encoding），也叫做相位编码（ Phase Encode，简写PE），是一个同步时钟编码技术，被物理层使用来编码一个同步位流的时钟和数据。它在以太网媒介系统中的应用属于数据通信中的两种位同步方法里的自同步法（另一种是外同步法），即接收方利用包含有同步信...
分类：
其他好文 时间：
2014-08-02 17:56:53
阅读次数：
430
First I implemented it by QuickSort, but got a TLE:class Solution {public: struct Pair { Pair(ListNode *pS, ListNode *pE) : pStart(pS), p...
分类：
其他好文 时间：
2014-08-02 05:04:32
阅读次数：
233
OllyDbg 使用笔记 （四）
参考
书：《加密与解密》
视频：小甲鱼 解密系列 视频
这个RegisterMe程序，运行前和运行后都会有neg窗口。破解目标，去除这个两个窗口。
用OD直接打开这个程序，我们会发现出错。也可能OD会卡死。
因为这个程序的PE文件被故意修改了。
我们先到 选项---> 调试设置 --> 事件 --> 选择系统断点。
图片1
这样用OD打开就不会卡死。
按 alt + M 来到 memory界面，你可以看到“PE文件头”。注意是地址00开头的，如果是7x...
分类：
数据库 时间：
2014-08-02 01:54:42
阅读次数：
235
Win2003系统日志内有一些来源为：W32Time，事件ID为：36，事件描述为：时间服务有86400秒没有与系统时间同步，因为没有一个时间服务提供程序提供可用的时间戳。时间服务将不再是同步的，也不能为其它客户端提供时间或者更新系统时钟。请查看事件查看器中显示的系统事件，以确认..
分类：
Windows程序 时间：
2014-08-01 20:13:32
阅读次数：
2384
什么情况下需升级AD的林，域架构（1）向现有win2003域添加win2k8域控（2）域从win2003升级为win2k8升级AD的林和域架构：备份AD服务器，防止升级失败可以有恢复的备份；把Windows2008安装光盘放入域控光驱，在实验当然我的光盘盘符是Ｅ盘；用管理员帐号登录域控服务器，打开“开..
分类：
其他好文 时间：
2014-07-31 21:12:58
阅读次数：
224
创建LVM流程：先把磁盘初始化为物理卷（PV），此时磁盘空间就是一个一个PE（默认4MB一个大小）组成；将PV加入VG（卷组）中；从VG中创建LV（逻辑卷），LV是可以创建文件系统使用的！创建文件系统并挂在使用。虚拟机实验创建LVM：在虚拟机中添加两块10G硬盘：下图是切换到root用..
分类：
其他好文 时间：
2014-07-31 17:20:27
阅读次数：
249
/*
中文题意：
中文翻译：
题目大意：将a集合中和b集合中相同的全部去除，留下所有和b集合不相同，并将其输出
解题思路：看懂题意，直接写下来就可以了。
难点详解：看清题意，避免不必要的PE错误。
关键点：排序和找到和B集合相同的数如何处理。
解题人：lingnichong
解题时间：2014/07/30 17:39:37 写
解题感受：
*/
人见...
分类：
其他好文 时间：
2014-07-30 20:55:54
阅读次数：
195
