【原创】史上最全的程序猿春节倒计时
VB版 MsgBox ("春节倒计时：" & DateDiff("d", Date, "2014-01-31") & "天") sql版 print N'春节倒计时：' + convert(nvarchar(50), DateDiff(day,getdate(),'2014-01-31')) + N'天' C版 作者:gemo #include <stdio.h>...
View Article【求助】安卓 QQ 聊天内容 解密
最近在解析安卓QQ聊天内容数据 根据apk反编译的jar文件和jdGUI查看 帐号昵称等字段使用xor异或IMEI运算都可以解出来 唯独聊天内容有点问题：中文解出来乱码 英文字符数字等能正常解析 请教大神们有无解决办法 （已使用sqlite getblob utf8方式读取二进制流） ======================================== 以下为第一部解法和测试数据...
View ArticleClik here to view.
调试逆向 【求助】有没有大大帮忙说明一下这汇编代码?
005C9150 A2 C0D42401 MOV BYTE PTR DS:[124D4C0],AL 005C9155 8B97 04010000 MOV EDX,DWORD PTR DS:[EDI+104] 005C915B 8882 C9030000 MOV BYTE PTR DS:[EDX+3C9],AL 005C9161 8B87 04010000 MOV EAX,DWORD PTR...
View Article【求助】IDA调试dex问题
求助下大神们 我的IDA一加载.dex文件就报异常，求助下如何解决啊？错误提示:IDA has encountered a problem. it is recommended to save you work and restart IDA A mini dump file has been created in "目录xx.demp" please send it...
View ArticleClik here to view.
技术专题 【原创】代码Hook之指令级实现
在工作中经常会使用到 Hook 技术，一般函数 Hook 会较为广泛的应用。 函数 Hook 分为很多种，修改 PE 的导入表是较为简单且常用的方法，但修改 PE 存在着实时性不高，时机不好掌握等特点，因为在 PE 文件被装载之后才能去动态地修改其导入表内容，进而达到函数跳转被截取的目的，但 PE 文件的加载可能很随意，任意一 PE 文件有导入表如果没有被 Hook...
View ArticleClik here to view.
调试逆向 【原创】浅谈DXF的TP保护
本人原来是做手机行业这块的，内核基础比较差，对驱动这块比较陌生，讲得不对的地方请大家指点。 DXF跑起来的时候进程DNF.exe TenSafe_1.exe 但是驱动却只有TenSafe.sys模块，那么只要我们搞定TenSafe.sys模块就能过TP了，我上传了一份代码，这份代码也是论坛上找到的，VS2008+WINDDK。大家可以下载来看看！ 先上图！ 附件 86625...
View Article【求助】WinDBG和VS下载的符号不一样？
我在windbg中设置了符号服务器，然后调试一个exe，输入!teb，会自动下载ntdll符号 另一方面，我用VS调试项目时也可以自动下载，但是下载后的符号文件夹名称都不同。。。 两边的符号应该是一回事吧，为什么名字都不同呢？ 还有就是如果我单独下载完整符号包的话，也不知道下哪一个 比如有retail的，有checked的，有什么区别？
View ArticleClik here to view.
主题汇代码包，主题汇方向为有偿主题服务平台，各位计算机大牛们快用你们的经验赚钱吧。
主题汇方向为有偿服务平台，提供全行业有偿主题客服咨询服务，全行业网友主题有偿服务平台，不涉及各位违法 灰色产业，只提供主题专家行业有偿服务，实时在线威客平台，网络114咨询平台，大家需要跨行业咨询，或者本行业难题都可以来找专家直接指点，节省你的时间，同时你可以可以靠自己几十年的行业经验帮助别人，有偿的哦，再难的问题也有动力解答了。欢迎计算机高手们用你们的经验帮助别人。 上传的附件...
View ArticleClik here to view.
【求助】请大师帮忙看看这是什么壳，如何脱？
请大师帮忙看看这是什么壳，如何脱？ 唉，文件太大，上传不了怎麽办呢？ 给个下载地址吧：http://www.zzrjsoft.com/downnews.asp?id=7 文件名：GD2008.exe 加密锁正式版 不是试用版的那个。
View ArticleClik here to view.
【求助】请教这段代码的意义？
loc_110A7505: var_8 = 11001248h loc_110A757A: call __vbaAptOffset(110024B8h, edi, esi, ebx) loc_110A7596: ecx = "DF8A1D79C7036E9664AA036DD61B7E1" loc_110A75A6: ecx =...
View Article【求助】gdb附加程序的时候失败
我是iphone4s,ios7的系统，GDB是1821的，附加的是cydia里面下载的quickdo插件，可是附加后提示的是：unable to access task process-id XXX (os/kern) failure. 这个是为什么？是不是GDB的原因还是别的？希望版主能帮帮忙 还是说gdb只能附加appstore里下载安装的程序 quickdo这程序运行的时候ps...
View Article论坛活动 【注意】在此提醒广大web程序员们一定要作好数据库备份工作。
今天公司的同事突然告诉我某个项目的数据全部错乱了，跑到全部都另一个项目去了。 我当时就懵了，我什么时候改过了。后来忆起昨天测试的时候有直接把整个本地数据库覆盖到上面去了。 之后没两个小时听说这个项目明天就要召开记者发布会推整个项目，我赶紧全盘搜索是否有备份文件，结果发现根本没有备份啊！心里急死了...
View Article【讨论】打开IE偶尔会进入360导航网站！！
最近出现的这个毛病，就这个地址： http://www.3600.com/?src=lm&ls=n416387ff8b 主页并不是这个，而且查看主页没有被更改。 电脑上没有任何360的软件，以前装过360捆绑净化器，出现这个主页就卸载了。 可是现在打开IE仍有几率进入360导航。 粗略检查系统，没发现问题，这怎么回事？
View Article求解新浪微博的登录密码加密方式
if(b.loginType&x&&b.servertime&&sinaSSOEncoder&&sinaSSOEncoder.RSAKey){ e.servertime=b.servertime; e.nonce=b.nonce; e.pwencode="rsa2"; e.rsakv=b.rsakv; var f=new...
View Article