Clik here to view.
【原创】RFID安全之某学校饭卡破解
原文http://bobylive.com/static/1635首发自Firefly 风物 http://bobylive.com...
View Article【求助】VS2013编译的程序运行库问题
我用VS2013编了个程序，传给别人他们都运行不了——因为他们电脑上的C++运行库版本比较低（低于.NET 4.5.1都不行，4.5也不行）。有没有办法设置编译器针对较低版本的.NET编译？ 网上说可以设置Target...
View ArticleClik here to view.
【求助】关于脱壳的,没法正常用od加载
附件 86373 附件 86374 附件 86375 附件 86376 附件 86377 提示解压完成,但是用od打开提示错误 这是需要脱壳的文件 附件 86379 上传的图像 11.jpg (37.4 KB) 12.jpg (24.4 KB) 13.jpg (22.7 KB) 14.jpg (19.5 KB) 16.jpg (12.3 KB) 上传的附件 mir13.rar (803.7 KB)
View Article【求助】D3d hook如何实现纹理透明色
我在DrawIndexedPrimitive中调用 pDevice->SetTexture(0,0); pDevice->SetRenderState(D3DRS_FILLMODE,D3DFILL_WIREFRAME); 无效，结果是人物被渲染上了白色。:3: 对SetTexture接口hook也无效。 :D:求好心人帮助，想实现人物只剩下线段，就是人体模型线条
View ArticleClik here to view.
百度抽奖-大家一起拿别人的奖品
百度抽奖中奖几率好低啊，看着人家别人中奖纪录心不甘呢。 附件 86382 附件 86381 虽然这里把用户的后几位信息都隐藏掉了，但是抓包发现却没有隐藏。。:D::D::D::D: 比如目标锁定 IPAD中奖者 附件 86383 抓包信息 附件 86384 然后社工这个账号就OK啦。。:cool::cool: 简简单单社到个三等奖的奖品账号 附件 86385...
View ArticleClik here to view.
【原创】Android动态逆向分析工具（三）——Andbug常见问题汇总
1、py文件import找不到路径 git clone后直接运行，会提示如下错误，原因是andbug工程中的某些py文件的路径没有正确指定导致，找不到这些py文件。 解决办法是（1）、通过“...
View Article【求助】关于调试多线程的问题
Threads 标识 入口 数据块 最近的错误 状态 优先权 用户时间 系统时间 00000474 05FAAC31 7FF9C000 ERROR_SUCCESS (000 激活 32 + 0 0.0000 s 0.0000 s 000005F8 75A8A3E0 7FFDE000 ERROR_SUCCESS (000 激活 32 + 15 0.0000 s 0.0312 s 00000614...
View ArticleClik here to view.
【求助】memcpy复制内存不正确
我想复制我们的一个函数到一个指针，结果全是jmp xxxxxxxx jmp xxxxxx PVOID temp=malloc(500); memcpy(temp,myFunction,500); 结果temp地址显示为 jmp XXXXXXXX jmp xxxxxxxx jmp xxxxxxxx 但是myFunction地址内完全正确啊！
View ArticleClik here to view.
od中怎么在程序里找到一个地址作为变量使用
在破解一个软件的时候有一个je需要第一调用时次不跳第二次跳 想用od在程序里找一个地址存储一个变量，在每次调用je的时候赋值来实现。 所以需要一个RW属性的，并且没用被程序使用过的地址。 如果在没用的代码段找一个地址赋值的话，程序直接报错退出，报内存不应为written， 请问这个地址如何找，如何判断没有被程序使用过？ 图中箭头所指是程序领空。...
View Article【求助】如何加载MachineType不正确的可执行文件
我现在准备写一个在Windows RT(ARM平台)上运行传统x86程序的小工具,为此我需要想办法加载一个正常情况下会被系统拒绝加载的程序. 目前尝试了PsSetCreateProcessNotifyRoutineEx和PsSetLoadImageNotifyRoutine,想在系统判断PE头部之前先临时改写Machine,但系统会先提示不正确的程序.请问还有什么别的办法么?
View Article【求助】OD dUMP对重定位的处理
OD对内存镜像进行dump的时候是把重定位过的数据进行dump还是保留原PE文件中该位置的指令？ 如果保留的是已重定位数据，那么下一次启动再次经过重定位数据不是错了吗。Dump过程中是否根据重定位信息还原数据。 那么壳破坏了重定位表时Dump又是怎样的？会根据是否是访问绝对地址而进行还原吗
View Article【求助】Dex内存加载的Native实现过程中出现的问题
在参考http://blog.csdn.net/androidsecurity...etails/9674251这篇文章实现dex内存加载的native代码时，遇到了一些问题： 首先我按照文章上给的方法获取到了Dalvik_dalvik_system_DexFile_openDexFile_bytearray方法指针，但是在调用这个函数时，参数构造令我比较疑惑。在Android源码中这个函数原型为...
View ArticleClik here to view.
【求助】为什么用VS2013写驱动,无法安装
附件 86399 WINDOWS 7 32位 + 7600.16385.1+VS2013 编译的. 提示 %1 不是有效的 WIN32 应用程序 :eek::eek::eek: 上传的图像 QQ图片20140108131057.jpg (31.8 KB)
View Article【求助】哪位大牛帮忙看一下这些VB函数
一：ImpAdStVarCopy 什么作用？ 百度搜索不到资料，MSDN里面没有 二：执行下面这个函数的时候，是什么操作？ 我搜索了一下，微软的解释是注册通用组件，但是微软说InitCommonControls不需要参数，这里却有。 var_98 = "asdfasdfasdfasdfasdfasdfas" global_92 = InitCommonControls(var_98)...
View ArticleClik here to view.
【求助】android 下面 system 函数 使用的问题 --- 解决了结贴
我在ubuntu下写了个 testsysfun.c 里面的内容如下： #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/types.h> #include <unistd.h> int main(int argc, char *argv[]) {...
View Article【求助】怎么知道游戏ring3下hook了哪些函数
怎么知道游戏ring3下hook了哪些函数？xuetr、Kd工具都被报非法，想看下ring3层（不是ring0）游戏hook了哪些函数，有什么方法或者工具吗？
View ArticleClik here to view.
【注意】紧急声明，若近期一位QQ为2xx888，呢称为kanxue加你时，不是kanxue本人，敬请小心
今天几位朋友问我是不是换QQ号了，他们以为是我本人，都给验证好友通过。给截图一看，才发现不是本人，特此声明一下，请各位勿上当。 容易误认那位 这图片是容易被误认的那位： 附件 86402 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 以下是本人的QQ号： 本人的Q号 附件 86403 上传的图像 qq.jpg (11.9 KB) kx.jpg...
View ArticleClik here to view.
【求助】请求大哥大姐帮我脱个壳小弟实在搞不定
http://pan.baidu.com/s/1o6txKdO 无法脱掉 请求大神帮助 上传的附件 Beta v0.14.rar (2.16 MB)
View Article