什么是BIF？BIF是python的内置函数用课堂上小甲鱼教的方法数一数Python3提供了多少个BIF？输入dir(__builtins__)可以看到Python提供的内置方法列表，68个在Python看来：‘FishC‘和‘fishc‘一样吗？不一样python区分大小写在小甲鱼看来，Python中什么是最重要的？你赞同吗？缩进不..
分类：
编程语言 时间：
2014-12-30 17:21:51
阅读次数：
237
翻译改编自官方文档：http://easygui.sourceforge.net/tutorial/index.html翻译改编者：小甲鱼，本文欢迎转载，转载请保证原文的完整性！演示使用 Python 3.3.3 版本0. 安装 EasyGui官网：http://easygui.sourceforg...
分类：
其他好文 时间：
2014-12-23 10:21:41
阅读次数：
201
今天我将开始学习汇编语言，学习汇编语言的目的呢，不是用汇编语言来写程序，而是在我们使用高级语言如C语言和C++或者c#等语言写代码时，更好的理解你自己所写出的一行行代码： 1.我们要了解汇编语言是直接在硬件之上工作的编程语言，首先了解硬件系统的结构，这个不必了解太深，完全可以浅尝辄止； 2.我们.....
分类：
编程语言 时间：
2014-12-12 14:42:07
阅读次数：
160
参考
书：《加密与解密》
视频：小甲鱼 解密系列 视频
基址重定位
链接器生成一个PE文件时，它会假设程序被装入时使用的默认ImageBase基地址（VC默认exe基地址00400000h，dll基地址10000000h），并且会把代码中所有指令中用到的地址都使用默认的基地址（例如 程序代码中 push 10001000，就是把10000000h当做了基地址，把push 10001000写入到文件中）。如果一个exe程序中一个dll装载时的地址与其它dll地址发生冲突（因为windo...
分类：
其他好文 时间：
2014-10-07 03:11:03
阅读次数：
313
很多朋友喜欢听小甲鱼的PE详解，因为他们觉得课堂上老师讲解的都是略略带过，绕得大家云里雾里~刚好小甲鱼文采也没课堂上的教授讲的那么好，只能以比较通俗的话语来给大家描述~通常，区块中的数据在逻辑上是关联的。PE 文件一般至少都会有两个区块：一个是代码块，另一个是数据块。每一个区块都需要有一个截然不同的...
分类：
其他好文 时间：
2014-10-06 16:48:00
阅读次数：
306
在此之前，我们已经对这个输入表进行了一些实践和理解，这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得，越是复杂的问题我们应该越是去动手操作它，认识它，这样才容易熟悉它！在上一节课我们像小鹿一样的乱撞，终于撞到了输入表里边包含的函数名称，嘿嘿，不过地址，我们还是没能找着……这节课我们将深入来剖析....
分类：
其他好文 时间：
2014-10-06 16:47:50
阅读次数：
203
这一讲我们结合实例来谈谈区块表的定义以及各个属性的含义。首先，我们先用之前学过的一点知识在二进制文件中手动翻找区块表，这样做的好处是可以使你很快的对PE结构牢记于心。学来的东西就是能用的东西，不能用的理论是空谈，是瞎扯。（具体过程演示大伙可参考小甲鱼的视频教程：《解密系列》系统篇.第五讲）这里我们....
分类：
其他好文 时间：
2014-10-06 16:47:10
阅读次数：
215
小甲鱼PE详解之输出表（导出表）详解（PE详解09）当PE 文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT 进行修正。( 基础补充：很多....
分类：
其他好文 时间：
2014-10-06 16:29:20
阅读次数：
185
今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事找事做，主要原因是因为PE结构非常重要，再说做这个课件的确是很费神的事哈。在这里再次强调一下，只要是windows操作程序....
分类：
其他好文 时间：
2014-10-06 16:28:40
阅读次数：
257
（注：最左边是文件头的偏移量。）IMAGE_DOS_HEADER STRUCT{+0h WORD e_magic//Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记+2h WORD e_cblp//Bytes on last page of file+4h W.....
分类：
其他好文 时间：
2014-10-06 15:59:00
阅读次数：
238
