看雪安全论坛

原帖地址：http://bbs.pediy.com/showthread.php?t=70540 前几天看到了这篇贴子，这几天一直在研究这个帖子的内容，并在Win7下做了测试，可是没能成功。有时是执行LookupPrivilegeValue()函数时就失败退出了，有时又到ERROR_NOT_ALL_ASSIGNED这里失败退出，请问各位大大这是为什么呢？该怎么解决这个问题？上传的图像捕获.PNG...

View Article

Image may be NSFW.
Clik here to view.

【原创】不完美的软件锁

May 9, 2013, 5:12 am

当前多种安全软件实现了“软件锁”的功能：在启动某个APP时会弹出密码输入界面，如果密码错误，您就不能使用这个APP啦。下面就是@腾讯手机管家拦截某APP的界面。附件 78881 @安卓安全小分队在研究这一功能时，有自己的话要说！一、目前安全软件的实现方式通过一些技术手段，我们发现，大部分软件都是在某APP 被启动的时候，安全软件在APP界面上再覆盖一层Activity用于解锁。...

View Article

【求助】逆向x86BiosCall ()原理

May 9, 2013, 5:14 am

有谁能逆向win7的HAL.dll里面个一个新的导出函数 NTHALAPI BOOLEAN x86BiosCall (ULONG, PX86BIOS_REGISTERS); 这个函数吗？在windows下调用BIOS中断，应该要切换到实模式的吧？ x86BiosCall ()这个函数是如何实现调用BIOS中断的？这个函数有切换到实模式吗？又如何切换回来到保护模式呢？求原理。

View Article

【求助】问一个编程的基础问题，请总编程的说说经验体会。

May 9, 2013, 5:18 am

每一个函数为了分辨其运行成败，都有标志成败的返回值。判断函数的返回值进而进入失败处理，这本不是什么稀奇的事。但如果函数太多（这里不讨论函数粒度合不合理的问题），总是进行返回值判断以及相应的失败处理，程序结构虽然很易读。但效率貌似会很低，而且程序也会臃肿好多。不知道别人是怎么处理的？...

View Article

Image may be NSFW.
Clik here to view.

【原创】由内存清理窥视Android系统安全现状

May 9, 2013, 5:20 am

当前多种安全软件几乎都实现了这样一种功能：内存清理。这对于用户是十分有用的。甚至@腾讯手机管家已经将这个功能置于home界面，用一个小火箭来演示清理内存，手机加速的过程，生动形象。可见内存清理对于用户来说使用率很高。安卓安全小分队在研究这一功能时，有自己的话要说！一、目前安全软件的实现方式通过一些技术手段，我们发现，大部分软件都是通过调用forceStopPackage(String...

View Article

Image may be NSFW.
Clik here to view.

调试逆向【求助】qq登陆设置密保卡，密保卡登陆分析

May 9, 2013, 5:34 am

我的一个qq号设置了密保卡，登录时会弹出如下界面，我用网上的程序自己写qq客户端登陆qq，对于设置了密保卡的用户登陆，怎么获取密保卡上的E1 B7 D4。0826包中也没有这样的数据，怎么分析是不是像验证码那样的图片有弄过设置了密保卡的用户登陆么，大家提示下上传的图像未命名.JPG (16.9 KB)

View Article

Image may be NSFW.
Clik here to view.

【求助】第一次真的看到双壳?

May 9, 2013, 7:49 am

不知道是不是双壳上传的图像 2013-05-09_224716.png (6.6 KB)

View Article

【分享】64位win7下无法播放exe破解教程的解决办法

May 9, 2013, 8:15 am

最近也下载了网上分享的begin09网站的培训教程，教程质量的确很高。但是在64位win7下无法播放。后来仔细看了视频在xp下的播放界面，感觉很像是飓风加密或者狂牛加密视频的风格。抱着希望去一些淘宝店卖教程的售后里转了下。很幸运发现的确有该问题的解决办法。一个win7patch的补丁，当然前提是你的视频解码软件装的差不多了。因为它是使用windows自带的WMP来播放的，所以插件不够的话也会出现类似...

View Article

内核编程如何使用未导出的数据结构

May 9, 2013, 8:30 am

最近练习内核编程，想做一个线程相关的驱动。发现 PKTHREAD 这个结构体未导出，在网上查到的定义都是嵌套定义的，难道都要复制下来吗？有没有什么别的方法呀:3:

View Article

win2008 内存加载DLL 无法捕获异常

May 9, 2013, 9:18 am

通过读取文件注入的DLL WINXP里测试正常 WIN2008系统下无法捕获异常 _try _except和try catch都无法捕获到 __asm { call 0 } XP能捕获异常 2008崩溃 DLL是用VC6编译没有使用MFC

View Article

Image may be NSFW.
Clik here to view.

技术专题【原创】禁用QQ密码保护

May 9, 2013, 9:39 am

此法针对QQ2010-2013Beta3（也许以后的版本还有这个问题）都有效，因为我在发表该帖子之前搜索过看雪，有不少会员都在研究这个东西，其中不乏不断创建底层钩子的方法，也有分析出密码保护模块随机产生的干扰字符的，个人感觉都不是很靠谱~~怎么说呢，反正就是不靠谱吧:o: 首先做一点知识的普及（用SPY++都可以分析出来，此自然段可以忽略不看）：QQ2013...

View Article