pediy

逆向分析资料汇总

一、工具1.壳鉴别工具：PEiD2.静态反汇编工具：IDA3.动态反汇编工具：OllyDBG二、学习资料 1.入门：《加解密入门基础知识》 http://bbs.pediy.com/showthread.php
niuyisheng·2013-06-21 21:00

散谈游戏保护那点事~就从_TP开始入手吧

标题: 【原创】散谈游戏保护那点事~就从_TP开始入手吧作者: crazyearl时间: 2010-12-20,02:37:22链接: http://bbs.pediy.com/showthread.php
kendyhj9999·2013-06-17 20:00

发个利用EnumJobs监控打印机的源码

标题: 【分享】发个利用EnumJobs监控打印机的源码作者: qydao时间: 2009-06-25,11:32:03链接: http://bbs.pediy.com/showthread.php?
kendyhj9999·2013-06-16 19:00

为什么Ollydbg重新启动被调试程序后总是重新分析该程序

http://bbs.pediy.com/showthread.php?
kendyhj9999·2013-06-14 15:00

用OllyDBG调试Explorer.exe的两种办法

标题: 【原创】用OllyDBG调试Explorer.exe的两种办法作者: vxasm时间: 2008-10-18,11:17:35链接: http://bbs.pediy.com/showthread.php
kendyhj9999·2013-06-14 10:00

SSDT Hook的妙用－对抗ring0 inline hook

SSDTHook的妙用－对抗ring0inlinehook 标题:【转载】SSDTHook的妙用－对抗ring0inlinehook作者:堕落天才时间:2007-03-10,15:18链接:http://bbs.pediy.com
jhonguy·2013-06-01 18:00

一个注册表恶意程序

不想重复打字了，请转到http://bbs.pediy.com/showthread.php?p=1182489#post1182489有附件，有源码，有注释，有交流
fsjaky·2013-05-30 02:00

学习InlineHOOK

我在看雪http://bbs.pediy.com/showthread.php?t=98493看了这篇文章，做了一下修改。这里说说我的心得体会吧！
fsjaky·2013-05-22 23:00

用特征码秒杀各程序语言按钮事件

先转载：标题：用特征码秒杀各程序语言按钮事件作者：hellotong时间：2010-10-3013:43:54链接：http://bbs.pediy.com/showthread.php?
zhangmiaoping23·2013-05-22 12:00

几种获取EDIT文本的方法

标题： 几种获取EDIT文本的方法作者：dummy时间：2005-12-2110:10链接：http://bbs.pediy.com/showthread.php?
zhangmiaoping23·2013-05-16 10:00

消息万能断点

标题：消息万能断点作者：wxxw时间：2009-09-2213:28链接：http://bbs.pediy.com/showthread.php?
zhangmiaoping23·2013-05-14 12:00

一个菜鸟的内核学习——Win7内核隐藏进程

开发环境：win7+VS2012+WDK8.0其他操作系统不支持详情请看附件，大牛勿喷……附件地址：http://bbs.pediy.com/showthread.php?
fsjaky·2013-05-10 22:00

[转] win32内核程序中进程的pid,handle,eprocess之间相互转换的方法

原贴地址：http://bbs.pediy.com/showthread.php?
cxun·2013-05-10 10:00

手工消息断点的一个小例子

标题：手工消息断点的一个小例子作者：syrhades时间：2010-04-0415:00:39链接：http://bbs.pediy.com/showthread.php?
zhangmiaoping23·2013-05-09 14:00

双击记事本自动打开文本

标题:【原创】双击记事本自动打开文本作者:Gall时间:2010-07-11,10:20:50链接:http://bbs.pediy.com/showthread.php?
zhangmiaoping23·2013-05-08 09:00

mfcspy及后续版本

://www.pudn.com/downloads99/sourcecode/windows/freedic/detail403061.html 其后续版本xspy，链接为 http://bbs.pediy.com
·2013-05-07 20:00

OllyDBG 入门系列（二）－字串参考

http://www.pediy.com/kssd/pediy08/pediy8-421.htm上一篇是使用入门，现在我们开始正式进入破解。
feier7501·2013-05-05 22:00

android开源项目

http://news.cnblogs.com/n/69667/http://bbs.pediy.com/showthread.php?
earbao·2013-04-28 15:00

Android对system_server中binder的ioctl调用拦截

【原创】Android下通过root实现对system_server中binder的ioctl调用拦截作者: Passion时间: 2012-10-18,13:53:53链接: http://bbs.pediy.com
LiSteven·2013-04-24 22:00

Android对system_server中binder的ioctl调用拦截

【原创】Android下通过root实现对system_server中binder的ioctl调用拦截作者: Passion时间: 2012-10-18,13:53:53链接: http://bbs.pediy.com
jiazhijun·2013-04-16 17:00

Android对system_server中binder的ioctl调用拦截

】Android下通过root实现对system_server中binder的ioctl调用拦截 作 者:Passion 时 间:2012-10-18,13:53:53 链 接:http://bbs.pediy.com
ydbc·2013-04-16 17:00

Android屏幕解锁图案破解

标题:【原创】Android屏幕解锁图案破解作者:gamehacker时间:2013-03-27,14:29:58链接:http://bbs.pediy.com/showthread.php?
ydbc·2013-04-16 17:00

Android屏幕解锁图案破解

标题: 【原创】Android屏幕解锁图案破解作者: gamehacker时间: 2013-03-27,14:29:58链接: http://bbs.pediy.com/showthread.php?
jiazhijun·2013-04-16 17:00

使用libinject在模拟器上执行时出现EPERM

使用libinject在模拟器上执行时出现EPERM使用的inject库为：http://bbs.pediy.com/showthread.php?t=141355源码打包如附件。
laokaddk·2013-04-10 16:07

GetStartupInfo 反加载篇

转：http://bbs.pediy.com/showthread.php?
zhangmiaoping23·2013-04-09 09:00

windbg 内核调试的时候 对用户态进程下断点

http://bbs.pediy.com/showthread.php?t=1380291：使用!process00获取用户空间的所有的进程的信息!
sincoder·2013-04-01 10:00

（转载）连连看游戏外挂详细制作过程

标题:【原创】新人入手第一个游戏外挂,附上详细制作过程作者:caigui时间:2013-01-09,00:56:16链接:http://bbs.pediy.com/showthread.php?
whatday·2013-03-16 08:00

（转载）连连看游戏外挂详细制作过程

标题:【原创】新人入手第一个游戏外挂,附上详细制作过程作者:caigui时间:2013-01-09,00:56:16链接:http://bbs.pediy.com/showthread.php?
飘雪超人·2013-03-16 08:00

小甲鱼PE详解之基址重定位详解（PE详解10）

在这里再次强调一下，只要是windows操作程序，其就要遵循PE格式，再说人家看雪的网址就是www.pediy.com。简单的讲是可以，但是怕就怕有些
yeahhook·2013-03-01 12:00

smali文件语法参考

Dalvikopcodes可参考 http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html本文摘自看雪论坛 http://bbs.pediy.com
TinkerS·2013-02-28 11:00

PE型感染病毒 —— 增加节点修改PE入口 （3）

这套源码并非原创，而是参考llydd大佬的文章，通过在PE文件中增加新节点，并在新节中增入SHELLCODE来加载指定DLL从而实现XX....原文地址：http://bbs.pediy.com/showthread.php
zhongyunde·2013-02-27 23:00

基于文件微过滤驱动的文件创建监控工具 - MzfFileMon(开源)

代码: http://download.csdn.net/source/3300103看雪: http://bbs.pediy.com/showthread.php?t=134309
hu3167343·2013-02-19 18:00

Android程序开机启动杀手Autorun Manager破解

标题:【原创】Android程序开机启动杀手AutorunManager破解作者:荒野无灯时间:2012-08-16,02:03:15链接:http://bbs.pediy.com/showthread.php
LiSteven·2013-02-18 13:00

SMC技术积累

SMC技术积累最近把pediy汇总的CM拿来做习题，遇到一个用了SMC，我就顺便做个自己做个笔记。SMC(Sefl-ModifyingCode)，常见于反静态分析。
focus on linux, c/c++, lua·2013-01-22 16:00

关于war3中的随机数获取

原文地址标题：关于war3中的随机数获取作者：badboynt时间：2010-11-2419:11:28 链接：http://bbs.pediy.com/showthread.php?
huanghuanghbc·2013-01-08 11:00

OD被Anti的原因分析及应对之道

OD被Anti的原因分析及应对之道(转载)标题:【原创】OD被Anti的原因分析及应对之道作者:tangjiutao时间:2009-12-02,22:21:56链接:http://bbs.pediy.com
逆向分析专栏·2013-01-07 10:00

【原创】逆向病毒nvmini.sys--编译通过--源码

标题:【原创】逆向病毒nvmini.sys--编译通过--源码作者:sudami时间:2008-03-09,09:47链接:http://bbs.pediy.com/showthread.php?
kutekute·2013-01-06 09:00

Soft Wget

/linhanshi/article/details/8010947Navicat.Premium.Enterprise.v10.1 繁体                    http://bbs.pediy.com
·2012-12-25 10:00

优秀程序员必看书籍

《精通UNIX下C语言编程及项目实践》学习笔记目录01起步篇（1）编写及使用静态库（2）生成动态库（3）隐式调用动态库（4）显式调用动态库地址:http://bbs.pediy.com/showthread.php
LiSteven·2012-12-20 10:00

保护模式编程

http://bbs.pediy.com/showthread.php?t=63057http://bbs.pediy.com/showthread.php?
jker·2012-12-16 19:03

调试寄存器 原理与使用：DR0-DR7

转自看雪论坛：   http://bbs.pediy.com/showthread.php?
XscKernel·2012-12-04 22:00

【转】地址重定位：静态重定位和动态重定位

转自：http://blog.csdn.net/sikinzen/article/details/5694627 转自：http://bbs.pediy.com/showthread.php?
cos_sin_tan·2012-12-02 20:00

Smali语法的一些总结【转】

转自：http://bbs.pediy.com/showthread.php?t=151769dalvik字节码有两种类型，原始类型和引用类型。对象和数组是引用类型，其它都是原始类型。
mldxs·2012-11-29 15:00

Crypto API 学习

CryptoAPI学习链接：http://bbs.pediy.com/showthread.php?
IMGTN·2012-11-11 10:00

Reversing Microsoft Visual C++ Part II: Classes, Methods and RTTI

Microsoft Visual C++第二部分：类、方法及RTTIReversingMicrosoftVisualC++PartII:Classes,MethodsandRTTIhttp://bbs.pediy.com
ilvu999·2012-11-10 20:00

使用AndBug调试Android Java Bytecode

http://bbs.pediy.com/showthread.php?t=141995我们在开发android应用时，一般会使用eclipse来调试java代码。
forlong401·2012-11-05 20:00

永久收藏 堕落天才的堆栈分析

永久收藏堕落天才的堆栈分析标题: 献给汇编初学者－函数调用堆栈变化分析作者: 堕落天才时间: 2007-01-19,19:20:09链接: http://bbs.pediy.com/showthread.php
focus on linux, c/c++, lua·2012-10-16 16:00

程序员应该知道的一些网站

www.codeproject.com/ 4软件开发方案网htpp://www.fanganwang.com 5程序员联合开发网http://www.pudn.com/ 6看雪学院http://www.pediy.com
zhuiyi316·2012-10-09 16:00

动态调试与静态反汇编合一，运用虚拟机技术创建可逆向运行的调试器

标题:【原创】动态调试与静态反汇编合一，运用虚拟机技术创建可逆向运行的调试器作者:hjonline时间:2010-08-22,21:00:53链接:http://bbs.pediy.com/showthread.php
lionzl·2012-09-26 09:00

Android:Smali语法中文介绍

转载自：http://bbs.pediy.com/showthread.php?t=151769dalvik字节码有两种类型，原始类型和引用类型。对象和数组是引用类型，其它都是原始类型。
annkie·2012-09-14 13:00
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他