shellcode

2014.05.23, shellcode ,抢沙发,1934人打酱油
#include <windows.h> #include <stdio.h> #include <stdlib.h> void PopMessageBox() {     __asm     {         &nbs...

PE结构详解

2014.05.21, 技术文章 ,抢沙发,8363人打酱油
1 基本概念 下表描述了贯穿于本文中的一些概念: 名称 描述 地址 是“虚拟地址”而不是“物理地址”。为什么不是“物理地址”呢?因为数据在内存的位置经常在变,这样可以节省内存开支、避开错误的...