发简信
IP属地：北京
-
PE: RVA与FOA的转换RVA是相对虚拟地址，FOA是文件偏移 PE文件头与PE内存映像的文件头大小都是一样的，它们受对齐粒度不同的影响;节的数据在内存和磁盘文件的大小...
-
Rar5.3 64位去广告Rar每次弹出广告相当烦人，下面开始演示去掉广告 一，查找广告窗口 1， 打开VS,打开 工具/Spy++(+) 2， Cotrl+F打开查...
-
Android手机安装Magisk
根据不同手机，先申请解锁bootloader ，小米手机申请解锁地址：http://www.miui.com/unlock/index.html...
-
C#委托
C#中的delegate 在c#中，event与delegate是两个非常重要的概念。因为在Windows应用程序中，对事件的使用非常频繁，而事...
-
使托管对象保持活动状态
GC.KeepAlive()将确保对象保持在作用域内，直到采用 KeepAlive 方法。 HandleRef允许封送处理程序在 P/Invok...
-
this指针
this指针属于指针类型，在32位环境下占4个字节，保存的数据为地址信息。 7 class CTest { 8 public: 9 void ...
-
dword ptr指令详细解析
dword 双字 就是四个字节 ptr pointer缩写 即指针 []里的数据是一个地址值，这个地址指向一个双字型数据 比如mov e...
-
汇编- 寻址方式
1， 直接寻址 这是最简单的一种寻址方式-该指令的操作数中包含一个具体的地址。 例如: MOV DWORD PTR [00513450], EC...
-
x64dbg dump内存
1， 选择 插件/Scylla打开插件窗口 2，选择File/ Dump memory