C++第五十篇 -- 获取串口的描述信息
如何知道自己的电脑上有无串口呢？ -- 手动 1. 查看电脑，看是否有串口器件（串口是一个九针的D型接口） 2. 在设备管理器上查看 乍一看，还以为是有两个串口，其实仔 ......![]()
x64 下记事本WriteFile() API钩取
《逆向工程核心原理》第30章 记事本WriteFile() API钩取 原文是在x86下，而在x64下函数调用方式为fastcall，前4个参数保存在寄存器中。在原代码基础上进行修改： 1 ......PE格式: 分析IatHook并实现
Ring 3层的 IAT HOOK 和 EAT HOOK 其原理是通过替换IAT表中函数的原始地址从而实现Hook的，与普通的 InlineHook 不太一样 IAT Hook 需要充分理解PE文件的结构才 ......![]()
SetupDi系列函数
SetupDiClassGuidsFromName WINSETUPAPI BOOL SetupDiClassGuidsFromNameA( PCSTR ClassName, LPGUID ClassGuidList, DWORD ClassGuidListSize, PDWORD Required ......聊一聊如何截获 C 程序产生的日志
1.讲故事 前段时间分析了一个dump，一顿操作之后，我希望用外力来阻止程序内部对某一个com组件的调用，对，就是想借助外力实现，如果用 windbg 的话，可以说非常轻松， ......![]()
Windows PE 重定位表编程（枚举重定位地址）
原理之前单独总结过，在这里： http://blog.csdn.net/u013761036/article/details/54051347 下面是枚举重定位信息的代码： // ReLocationX86.cpp : 定义控制台应用 ......![]()
利用 Windows 线程池定制的 4 种方式完成任务（Windows 核心编程）
说起底层的线程操作一般都不会陌生，Windows 提供了 CreateThread 函数来创建线程，为了同步线程的操作，Windows 提供了事件内核对象、互斥量内核对象、关键段、原子操 ......![]()
《逆向工程核心原理》——IAThook
hook逻辑写入dll中，注入dll。 include "pch.h" include <tchar.h> include "windows.h" //WINBASEAPI //BOOL //WINAPI //WriteFile( // _In_ HANDLE hFile ......BMP位图之代码实现
从16位开始，不存在调色板，顶多存在一个RGBQUAD的掩码。 16位位图，我没有拿到对应的素材，但是根据官方文档的描述和代码验证后，我总结为下： 当biCompression为BI_RG ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章