kernel32基址

LEA指令

在微机8086/8088中有20位物理地址，由16位段基址向左偏移4位再与偏移地址之和得到。地址传送指令之一。
·2015-11-10 22:38

WritePrivateProfileString GetPrivateProfileString 读取写 配置文件

 PublicDeclareFunctionGetPrivateProfileStringLib"kernel32"Alias"GetPrivateProfileStringA"(ByVallpApplicationNameAsString
笑笑小白·2015-11-09 17:00

C#编写的<植物大战僵尸>作弊器源码

首先用CE或者OD或者其他反汇编工具找出游戏的内存基址！
·2015-11-09 13:13

自己对分页机制的认识

终于有点搞明白分页机制： 其实32位组成的线性地址是虚拟地址，范围是从00000000H~FFFFFFFFH一共4G cr3决定了页目录基址，线性地址的高十位是页目录项索引值，然后读取页目录项的高20
·2015-11-08 15:40

虚拟地址和偏移量转换

文件执行时将被映像到指定内存地址中，这个初始内存地址称为基址（imageBase）。在Windows NT
·2015-11-08 13:33

七寻址模式寄存器

nbsp;AL(8位)  AX(16位)   (AX和AL又称累加器)   BH(8位)  BL(8位)  BX(16位)   (BX又称基址寄存器
·2015-11-08 13:33

Linux散列表(二)——宏

1、获取元素(结构体)基址   #define hlist_entry(ptr, type, member) container_of(ptr,type,member) #define
·2015-11-08 10:13

kernel32.dll出错解决方案

kernel32.dll 一、什么是kernel32内核文件 kernel32.dll是Windows 9x/Me中非常重要的32位动态链接库文件，属于内核级文件。
·2015-11-07 15:59

保护模式下pmtest1.asm的理解

整个代码对应内存线性地址分为四段,[gdt] [code32] [video32] [code16] 代码先在实模式[code16]下运行,code16中的cs就是系统分配的该程序物理地址的基址.
·2015-11-07 13:48

保护模式 宏观理解

GDT的基址在GDTR中。GDTR的基址加上段寄存器中的XXXX段选择子，可以得到该段的段描述符。 段描述符中含有该段的32位基址。
·2015-11-07 13:46

汇编函数调用中bp和sp是指什么?

bp为基址寄存器，一般在函数中用来保存进入函数时的sp的栈顶基址sp是栈顶指针，它每次指向栈顶。每次子函数调用时，系统在开始时都会保存这个两个指针并在函数结束时恢复sp和bp的值。
·2015-11-07 13:42

汇编语言中，SP,BP ,SI,DI作用？

bp:是基址指针,段地址默认在SS中.可以定位物理地址,比如:"mov ax,[bp+si+6]/mov ax,[bp+di+6].
·2015-11-07 13:41

矛与盾----基址

  基址的概念        基址是什么? 从C++内存模型上来讲， 基址就是一个全局变量， 也就是第一次申明的类的地址。
·2015-11-07 13:54

vb.net如何判断shell完成，或者等待shell完成

PrivateDeclareFunctionOpenProcessLib"kernel32"(ByValdwDesiredAccessAsLong,ByValbInheritHandleAsLong,ByValdwProcessIdAsLong
dzweather·2015-11-07 11:00

ARM寻址方式小结

1.寄存器寻址；  2.立即寻址；3.寄存器移位寻址； 4.寄存器间接寻址；5.基址寻址；  6.多寄存器寻址；7.堆栈寻址；  8.块拷贝寻址；9.相对寻址。
dearsq·2015-11-06 17:00

VB6 获取和设置默认打印机

PrivateDeclareFunctionGetProfileStringLib"kernel32"Alias"GetProfileStringA"(ByVallpAppNameAsString,ByVallpKeyNameAsString
笑笑小白·2015-11-05 11:00

CE找《植物大战僵尸》年度版阳光基址+Delphi制作阳光锁定器

二级偏移的查找是个难点，对《植物大战僵尸》年度版二级偏移的查找，是个不错的思路，或许能广泛应用的其他游戏上。 几个要点，总结一下： 1、根据阳光数找到的第一个地址：1CDEB6F8，绝大多数人都不会有什么问题。操作要点是：接着要对其进行“找出是什么访问了这个地址”的操作。 2、然后会看到红色的[edx+00005578]的提示，和“要查找的地址指针的值可能是 1CDE6180”，这里也没
·2015-11-05 08:04

托管程序和非托管程序的区别

1.非托管程序的执行过程 在非托管程序中，可执行里面保存的是机器代码，CPU可以直接加载并执行，当系统加载了可执行程序后，系统就将可执行文件的段基址加上偏移地址形成实际的物理地址，并直接加载到内
·2015-11-02 18:20

C#中实现读写INI文件中的值

**/ ////声明读写INI文件的API函数          [DllImport( " kernel32
·2015-11-02 16:23

找不到具有绑定 NetTcpBinding 的终结点的与方案 net.tcp 匹配的基址。注册的基址方案是 [http]。

在IIS7.5下配置WCF的TCP绑定经常会遇到如下问题 找不到具有绑定 NetTcpBinding 的终结点的与方案 net.tcp 匹配的基址。注册的基址方案是 [http]。
·2015-11-02 10:38

每日一课（9/75） CPU资源和存储器 之 通用寄存器的主要作用

nbsp;通用寄存器的作用 数据寄存器不讲，简单的说，段寄存器(ES,CS,SS,DS,FS,GS)和变址寄存器(SI,DI)是配合使用访问段数据的，指针寄存器(BP,SP)是用来操作堆栈的，BP指向栈的基址
·2015-11-01 15:01

22、深入理解计算机系统笔记，虚拟存储器，Linux示例

页面目录基址寄存器（page directory base register, PDBR）指向页表目录的起始位置。
·2015-11-01 13:37

ini文件读写

[ScanPath] Version=8 2、代码实现：  1 [DllImport( " kernel32 " )] // 返回0表示失败，非0为成功  
·2015-11-01 11:45

01 用CE查找游戏基址

游戏基址 BaseAddress->00924E0C   偏移 HpMin->450 HPmin->478   在编程中 显示HpMin
·2015-11-01 10:01

关闭NPC call(__)

CE 找到基址 打开NPC 搜索数值 1 没打开NPC 搜索数值 0         打开NPC CALL/关闭NPC
·2015-11-01 10:42

7,7显示选中的目标信息

记下这个数值 8010506E 然后锁定这个地址 把地址改为 8010506E 如果有目标被选中了则正确 找到这个偏移的基址 选中目标的I
·2015-11-01 10:34

原创 C++应用程序在Windows下的编译、链接（四）动态链接

动态链接的任务是：在程序的加载或者运行阶段，执行各个模块的基址重定位
·2015-11-01 10:24

IIS托管WCF TCP绑定

2.配置iis 使站点支持TCP 如果不出意外 这样配置后即可使用服务了   问题汇总： 一.找不到具有绑定 NetTcpBinding 的终结点的与方案 net.tcp 匹配的基址
·2015-11-01 08:55

检测本机是否登录了指定QQ账号

还有一种方法就是内存读取，当然要找到一个QQ登录成功后存放QQ号码的地址，基址肯定是不存在的，再加之QQ更新频繁，
·2015-11-01 08:10

今日用CE找基址和偏移的心得

其实人物的基址还是很好找到的，按照以前找血量的方法很轻松找到。包括身上的金钱，仓库的金钱，疲劳什么的。但是，对于坐标的搜索就没这么轻松了。
·2015-10-31 16:38

8086/8088 寻址方式

寻址方式 8086/8088有七种基本的寻址方式：立即寻址，寄存器寻址，直接寻址，寄存器间接寻址，寄存器相对寻址，基址变址寻址，相对基址变址寻址。
·2015-10-31 16:16

数据结构期末复习第五章数组和广义表

     设数组的基址为LOC(a11) ：LOC(aij)=LOC(a11)+((i-1)*n+j-1)*d     
·2015-10-31 15:31

ruby win32-process的使用误区

obj_id, ms  puts obj_id  sys_wait_api = API.new 'WaitForSingleObject', "LL", 'L', 'Kernel32
·2015-10-31 13:07

WINDOWS黑客基础(4):查找进程运行的基址

从WINDOWS VISITA开始以后，windows已经开始支持随机基址的关系，也就是说以前我们的进程基址都是从0x40000开始的，如果一个变量在我们第一次运行的时候地址为0x50000,那么以后也都会在这个位置
·2015-10-31 13:28

学 Win32 汇编[16]: 常用寄存器的常规功能

通用寄存器 EAX 累加(Accumulator)寄存器 AX(AH、AL) 常用于乘、除法和函数返回值 EBX 基址(Base)寄存器 BX(BH、BL) 常做内存数据的指针, 或者说常以它为基址来访问内存
·2015-10-31 10:14

初学 Delphi 嵌入汇编[30] - 寄存器表

0 累加寄存器低八位 AH 100 累加寄存器低八位 AX 0 16 位累加寄存器 EAX 0 32 位累加寄存器 BL 11 基址寄存器低八位
·2015-10-31 10:25

HeapAlloc和GlobalAlloc以及VirtualAlloc三者之间的关系

好巴 KERNEL32给你一个解决办法. 用HeapAlloc/
·2015-10-31 10:48

s3c2440 nand flash 拷贝实验

（2）、我们需要用这4k的程序实现nand-flash中4K以后的程序的拷贝（当然，拷贝到SDRAM基址为0x30000000处）继续执行（main.o部分的程序）。
·2015-10-31 10:17

寄存器寻址方式

微机系统有七种基本的寻址方式：立即寻址方式、寄存器寻址方式、直接寻址方式、寄存器间接寻址方式、寄存器相对寻址方式、基址加变址寻址方式、相对基址加变址寻址方式等。
·2015-10-31 10:44

c#读写INI

// 读写INI public class GF_INI { [DllImport( " kernel32
·2015-10-31 10:41

Reversing SetLastError

kernel32!SetLastError(dwErrorCode){    if(g_dwLastErrorToBreakOn!
·2015-10-31 10:29

Reversing OS Loader

Kernel32!LoadLibraryW(LPCWSTR lpFileName){ LoadLibraryExW(lpFileName, 0, 0);} Kernel32!
·2015-10-31 10:29

Tips

"x kernel32!createprocessa" is the cor
·2015-10-31 10:28

360,傲游,诺顿最新版,网页溢出防护原理

360,傲游,诺顿最新版,网页溢出防护原理 2009-07-07 02:48 //360和傲游 kernel32!
·2015-10-31 10:23

C#编写的<植物大战僵尸>作弊器源码

http://topic.csdn.net/u/20100209/12/D5258785-3A2D-4377-ACC6-50171D082FFD.html首先用CE或者OD或者其他反汇编工具找出游戏的内存基址
·2015-10-31 09:53

寄存器的英文全称

  AH&AL＝AX(accumulator)：累加寄存器  BH&BL＝BX(base)：基址寄存器  CH&CL＝CX(count)：
·2015-10-31 09:33

线性表的顺序表示和实现

线性表存储空间的初始分配量 */ #define LISTINCREMENT 2 /* 线性表存储空间的分配增量 */ typedef struct { ElemType *elem; /* 存储空间基址
·2015-10-31 09:41

关于感染型病毒的那些事(二)

//OEP是从PE头中得到的程序入口点,VEP是病毒注入的起始位置,ImageBase是文件基址   int BuildInje
·2015-10-31 09:24

VB 6.0 利用CopyMemory实现 指针功能

Private   Declare   Sub  CopyMemory  Lib   " kernel32 "   Alias
·2015-10-31 09:10

用C#语言修改系统时间

        [DllImport( " kernel32
·2015-10-31 08:52
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他