【求助】如何禁止强制卸载卷
如何让其他程序发出FSCTL_DISMOUNT_VOLUME的时候，不能成功卸载我占用的卷，因为我要占用一个卷上的文件，所以禁止其他程序强制卸载该卷。但是我占用的时候，我使用chkdsk /f该卷，即强制卸载了该卷，导致我打开的该卷的文件句柄失效了。如何编程，防止其他进程强制卸载该卷呢？就象强制卸载系统所在的卷一样，会出现卸载不成功的返回信息。
View Article【求助】继续求助如何脚本得到我们修改基地址后的地址数据
在分析过程中我想有一个需求就是到处函数位置和函数名字，但是这个模块被抹掉了一些信息，无法再正确的ida去分析了，我就调整了ida的program base这样就能一一对应了，但是我用过GetFunctionName(addr)函数得到的是默认地址的输出而不是我调整过后的地址，要如何才能获取到修改后的地址呢？
View ArticleClik here to view.
360安全卫士“二选一”：百度强烈谴责
新闻链接：http://news.mydrivers.com/1/276/276075.htm 新闻时间：2013-09-15 新闻正文： 今天，百度杀毒在官方微博上表示，通过百度杀毒官网下载安装百度杀毒程序时，遭遇360安全卫士恶意拦截。 百度表示，对于360以安全之名剥夺用户选择权、以恐吓手段愚弄用户知情权，滥用安全领域的垄断地位，置用户利益于不顾的行为，百度杀毒表示强烈谴责。...
View ArticleClik here to view.
【原创】再发一个IDA脚本帮你自动做好OD脚本导入分析好标签
近来分析某公司的壳，发现3个重要的动态库被复制到他内存空间去，我们进入这些内存空间去用od调试发现有诸多不便，最重要的是你函数参考名字都没有，仔细学习了CamelLu的脚本 http://bbs.pediy.com/showthread.php?t=137443...
View Article【求助】编译驱动时弹出一个提示！大大们帮看看！
不知道怎么把图发上来！我是WIN732系统。编译一个XP驱动时弹出一个提示。内容是PREfast warning file duplicate removal. 点确定之后。驱动也生成了。就是不知道能不能用。。请问这个问题有人知道怎么解决吗？谢谢 附上调试日志： 生成日志 重新生成 已启动: 项目: Driver.W7，配置: W7XP checked (PREfast)|Win32 命令行...
View Article【求助】加过壳的软件能防止程序被逆向么？
我的目的是想通过加壳的方式，来防止别人逆向分析我软件的实现原理。 不知道买收费的加壳软件来对程序进行加壳，是否能解决我的这个问题呢？
View ArticleClik here to view.
iOS7遭国内黑客团队完美破解
新闻链接：http://www.hackvip.com/index.php?article/view-2803.html 时间：2013-09-13 作者：佚名 苹果发布iPhone 5s 以及iOS 7 GM版仅过一天的时间，，iOS 黑客团队 Evad3rs 成员 planetbeing 通过 Twitter 宣布他们已经找到了iOS 7 完美越狱的漏洞，现在已经开始着手iOS 7...
View Article调试逆向 【讨论】关于evercookie的应对策略
最近web层面 越来越流行使用evercookie来防止机器人操作网页 比如 防止刷票之类的 大家讨论下 如何应对解决办法 我的解决思路是给浏览器设置代理 这个代理 转发到自己的代理服务器 拦截下所有的cookie 并过滤 大家觉得可行吗
View Article【原创】云节能的新构想，全球云计算大会开源社区研讨会有感
看到研讨会展示的硬盘定制机架和设备，以及节能的意义。结合我对计算机的了解，大胆的预测一下方向，并提出解决方案如下： 1、预测 单机模式集群 (CPU+硬盘+内存)+(CPU+硬盘+内存) 发展为 多个(CPU+内存)+硬盘存储集成（研讨会展示）和多CPU+内存+硬盘（挖矿机） 下一步会不会发展为 多内存+多CPU+多硬盘的模式 2、解决方案 原理：...
View ArticleClik here to view.
调试逆向 【求助】求助LordPe中问题
附件 82878 1.上面的虚拟地址是指的RVA吗？ 2.物理地址是实际内存中的地址吧？ 3.这个虚拟大小和物理大小是什么意思啊,怎么不一样呢？ 4.最后一列的标志（Flags）是指什么？ 高手们指点下，谢谢了。 上传的图像 2013-09-16_021741.png (36.1 KB)
View Article【原创】测试有奖,恭祝https://www.vscen.com/开张大吉.
上传了一个测试一下，欢迎使用以及帮忙安全性测试. 通用脱壳辅助工具：https://www.vscen.com/?share=7q9Mjl
View Article【分享】SITTC教你云计算基础入门（三）
Q27：私有云有什么意义？ A：1．能对对数据、安全性提供有效控制 2．提供更高的服务质量 3．充分利用现有硬件资源和软件资源 4. 不影响现有IT管理的流程 5．部署方式灵活 Q28：云计算部署中,公有云,私有云、混合云之间的区别在哪些? A：1、公有云是放在Internet上的，只要是注册用户、付费用户都可以用；...
View ArticleClik here to view.
【公告】看雪论坛2013年8月优秀文章结果
为了感谢和鼓励那些与大家分享技术而辛苦撰写文章的朋友，论坛将每月组织一次优秀文章的评选。经过投票：http://bbs.pediy.com/showthread.php?t=178468，以及论坛管理团队评估，2013年8月优秀文章是 JoenChen 的《基于VT技术的OllyDbg插件Ddvp》！在这祝贺JoenChen，希望以后能看到JoenChen的更多好文章！...
View Article【求助】请问都注册几年的号了，为什么现在不能发贴了？
以前一直可以在各版块发贴的，隔了好久没上来，最近上来一看，己经不能在编程调试版块发贴了，以前也没有临时会员的说法，我就老老实实按照转正方法做，可是论坛却有bug，无论在线多久，根本不加一点kx，也根本就转不了正，更发不了贴了，麻烦版主处理一下，谢谢 另外一点建议，论坛改版一定有改版的原因，但是也请为老用户考虑一下，建议老用户直接就是正式会员，谢谢
View Article【求助】请问下武汉有没有搞逆向的公司招人
马上研究生毕业了，学的是一冷门工科，自己不太喜欢，想换个方向。 本科的时候自学过很少的一点编程，去年研一之前暑假开始学习逆向，研一基本就是上课，看逆向，打游戏。我也没什么其他兴趣和特长，不知道找什么工作，相比还是比较想找逆向方面的工作，虽然技术很菜，但是我觉得如果有人引导一下进步会很快，也有一点点潜力的。...
View Article