DEF CON 21大会 那些跌破眼球的创意
新闻链接：http://safe.zol.com.cn/391/3918365.html 新闻时间：2013-08-13 09:29 新闻正文：08月12日 国际报道： 经过二十一年的发展与磨练，全球知名黑客活动DEF CON大会再次张开怀抱、迎接来拉斯维加斯的15000多位黑客同仁。此次大会不但继续专注黑客活动及相关工具，还首次带来“比特币”ATM机。 DEF CON 21大会厂商： EFF...
View Article【求助】IDA如何设置内存断点，请大牛们帮忙，谢谢！
【求助】IDA如何设置内存断点，请大牛们帮忙，谢谢！ 现在我能在内存中找到相应的数据，但是就是不知道什么时候生成的这个数据， 汗。。。小白，只好想到使用内存断点了，请大家帮忙，谢谢！
View ArticleClik here to view.
【七夕】一枚好玩的KeygenMe
首先祝大家七夕节快乐！ 为什么说这个KeygenMe好玩呢？不是因为它的代码好玩，汇编代码在大部分眼里都比较枯燥。 说它好玩的原因，是因为完成它的全部过程很有意思。...
View Article【求助】不用WriteProcessMemory的话，还能用什么办法往QQ进程写数据呢
就是想求一个另类的思路，因为QQProtect有防护。 其实是发现了QQ一个有趣的问题，本想发布个帖子娱乐下，写demo程序的时候，发现写内存数据的时候卡壳了，导致这个有趣的问题由于QQProtect变得没意思了。希望能绕下弯重新变得有趣起来。 希望思路是尽量不要可能触发其他安全软件的。否则也显得很没意思。...
View ArticleClik here to view.
商业保护 【求助】exe 视频播放密码求助 请大牛们帮助
有一个exe 视频，播放界面如下，想在另一台机器上播放，但密码不行，有没有什么办法？ 附件 81690 这一般是什么软件加密的啊 用ULTRAEDIT看了下，好像有VMP保护 上传的图像 无标题.jpg (28.8 KB)
View Article【求助】怎么解决把软件放进OD时提示入口点超过代码范围
我把软件放进OD的时候，经常遇到提示说软件入口点超过代码范围，可能是一个自解压或自修改文件请在设置断点时注意这一点。这样的软件我就不会破，请问该怎么修复
View Article【求助】关于Hook KiFastCallEntry.?
重载了内核, 1: sub esp,ecx 2: shr ecx,2 3: mov edi,esp 看大家都在1:处hook 处理后跳回3:....可是做神马处理 才能让系统调用新的内核函数. (我试着让处理hook处理后跳到新内核的3:处... 根据断点来看 貌似是调用了新内核里的api 可是卸载后第二次加载就会蓝屏. 还有 如何才能让KD工具的ssdt表里显示成新内核的地址.) 希望有大大扫盲啊.
View Article【注意】七夕福利~送给各位还在为转正苦苦刷分的骚年（内有捷径）
看雪的微信公众帐号：ikanxue ~~~~~~~~~~~~~~~~~ 没错，加入它，每篇新文章都会有五枚邀请码赠送哦！先到先得！ 在这个全国人民荷尔蒙大量分泌的日子里，作为一名单身屌丝的我耐住了若干美女节日邀约的诱惑，成功守得邀请码一枚，光荣转正！ ps：感谢七夕节还在工作的公众号小编，这样一个节日你还在工作，是否说明你也是单身呢？:p: ~~~~~~~~~~~~~~~~~...
View Article【求助】关于 32位 机器码
比方说 mov eax，10h 是 0x66 0xb8 0x10 0x00 而 mov ax，10h 则是 0xb8 0x10 0x00 0x00 0x00
View Article【求助】ASPR 用V大的脚本脱壳后修复棘手
无法找到IAT啊。。。。全部都是错误。。。求解求助。。。 http://www.kuaipan.cn/file/id_39423483335148155.htm
View ArticleClik here to view.
【原创】最小的动画有多大？12字节！
首先祝大家七夕快乐！ 网上看到了一个.COM程序，只有16字节，却很神奇的是一个动画。 本人在此基础上又修改了一下。生成以下2个版本 版本1 14字节。 和原程序的动画效果基本一样 版本2 12字节。动画更简单一些。 WIN7 X64无法运行 成功在WIDOWS XP 运行通过 上传的图像 12.jpg (218.8 KB) 14.jpg (232.3 KB) 上传的附件 12字节.rar (98...
View ArticleClik here to view.
其他内容 【原创】AGP 开放一个版本的代码
商业版依然销售，购买联系QQ:2468141025(唯一官方更新销售)。 感谢海风月影,Nooby,天然呆多年来在VMX技术方面的大力支持。 感谢炎魔，永远有多远，Sandman,恒提供的思路支持。 感谢Asm提供的大量思路和支持。 感谢一直以来支持AGP的AGP用户和AGP粉丝。 感谢AGP Group的其他成员在背后给我支持。 附件 81696 密码:www.tigso.com...
View ArticleClik here to view.
其他内容 【原创】EasyDebugger 1.3代码开放
为宣传AGP驱动教程和支持老V的AGPv3版本代码开放 特此发帖。 具体代码参看附件： 附件 81697 密码：www.antigameprotect.com AGP Group官方站点： AGP官方站点：www.antigameprotect.com 老V的IGS官方站点：www.tigso.com PS:小广告一下 AGP驱动培训计划：...
View Article【原创】情人节终于成为正式会员了
得瑟一下 情人节成为了正式会员 具有纪念价值意义 在此感谢看雪 看雪是中国开放性的技术论坛 上高中那会儿就听说有这么个好地方 并且不卖注册码也不像其他论坛大篇幅的广告投放 在此感谢版主 我是去年三月开始自学编程的 驱动方面写的是一塌糊涂 版主竟然破例放行了 再三感谢 以后要好好努力学习 争取在论坛能发到精华帖就好了...
View ArticleClik here to view.
技术专题 【原创】简单驱动管理工具-NtDriverManager(开发驱动必备,附源码)
简单驱动管理工具-NtDriverManager(开发驱动必备,附源码） 简介： 一个比KmdManager.exe更易用的驱动加载测试工具。 本软件特点： 1.支持拖放； 2.记忆打开过的文件，前提是是没关闭过软件； 3.启动时自动搜索显示同目录下的驱动文件，也可手动刷新； 使用说明： 如何使用就不用说了，只有一点：BUD 打钩，表示使用 “输入输出缓冲”的默认设置。如输入800 就代表使用下面的...
View ArticleClik here to view.
【推荐】微信打飞机攻略 打飞机游戏无敌模式开启方法
微信最新更新了5.0版。其中也正式添加了微信的游戏中心，微信自带《经典飞机大战》是一款铅笔绘画风格的飞行射击游戏。在微信的游戏中心，玩家也可以看到自己和好友的游戏排名。由于《经典飞机大战》是本地微信内置的本地游戏，并不需要全程联网。不到一天时间便遭破解，越狱手机玩家可以开启无敌模式，刷新自己的好友排名。...
View Article