Time of Update: 2018-12-04
請看這裡http://www.x64asm.com/viewthread.php?tid=28CreateWindowExA函數就是超過4個參數的.四個參數後的其他參數依次壓入堆棧,其中看到64位下長度為8指標.如: ;開始建立視窗 sub rsp,84H xor rcx,rcx lea rdx,szWndClassName lea r8,szWndTitleName
Time of Update: 2018-12-04
不僅是8,2^N次方都是可以。解釋:如輸入9 ;那所求就是9+7-多餘的部分,多餘就是二進位的最後三位,所以答案是 ((m+7) & ~7) ps:最後三位為0一定是8的倍數。enum {_ALIGN = 8}; //設定上調邊界為8(例如用戶端輸入30,調為32) static size_t round_up(size_t bytes){ //將bytes上調至8的倍數,例如30,則(30 + 7)&~(7) = 32;
Time of Update: 2018-12-04
變長參數的函數即參數個數可變、參數類型不定 的函數。設計一個參數個數可變、參數類型不定的函數是可能的,最常見的例子是printf函數、scanf函數和進階語言的Format函數。在C/C++中,為了通知編譯器函數的參數個數和類型可變(即是不定的、未知的),就必須以三個點結束該函數的聲明。view plaincopy to clipboardprint?// printf函數的聲明 int printf(const char * _Format, ...); //scanf函式宣告
Time of Update: 2018-12-04
記憶卡裡面明明有很多歌曲,為什麼在電腦裡面看不到呢? 只顯示一個隨身碟加密器.exe如所示:其實是被JS給隱藏了,試過很多方法都不行,包括在Linux下也讀取不出來,JS這是由多麼奸呀最後在網上看到一篇文章用GHOST可以把我們所需要的內容提取出來步驟如下:先用PE啟動系統,插上TF卡,用GHOST32把記憶卡做GHO檔案到硬碟接著用GHOSTEXP軟體,開啟剛做好的GHO檔案會發現隱藏的檔案夾一個套一個找到自己需要的檔案提取到自己的指定位置即可!JS可能萬萬也沒想到這也能破解,哈哈!
Time of Update: 2018-12-04
浮點型資料在記憶體中儲存的表示實數在記憶體中以正常化的浮點數存放,包括數符、階碼、尾數。數的精度取決於尾數的尾數。比如32位機上float型為23位(因為正常化數的數位最高位恒為1,不必儲存,實際精度為24位,下面會有詳解),double型為52位。浮點標記法類似於科學計數法,任一數均可通過改變指數部分,使小數點位置發生移動,如23.45可以寫成:2.345*10^1浮點表示的一般形式為:R=M*2^e (R:Real M:Mantissa尾數
Time of Update: 2018-12-04
構造IRP 直接讀寫磁碟扇區內容DDK樣本中的代碼。NTSTATUSFltReadSectors( IN PDEVICE_OBJECT DeviceObject, OUT PVOID Buffer, IN ULONG Length, IN LONGLONG ByteOffset, IN BOOLEAN Wait )/*++Routine Description: This routine tries to read the data from the
Time of Update: 2018-12-04
本文主要記錄個人安裝VMware+Windgb+Win7核心驅動調試的筆記。一、安裝環境主機:Windows Vista Bussiness虛擬機器:VMware 7GUestOS: Win7Windbg: 6.11二、虛擬機器設定開啟相應 vmware 虛擬機器上的 “Virtaul Machine Settings“ “Hardware ”選項中 ----> 點擊“Add" 添加一個串口裝置 SeriallPort . "Next",在 "Serial Port" 裡選中
Time of Update: 2018-12-04
WMI編程之一:在VC中使用WMI 經過一周的忙碌,總算是有點時間可以寫一寫部落格了,現在就講講如何在VC中使用WMI。下面就分五步來構建一個簡單的WMI的應用程式框架。在寫程式前千萬不要忘了包含標頭檔和連結庫檔案。#include <Wbemidl.h># pragma
Time of Update: 2018-12-04
(1)CreateThread函數CreateThread:是Windows的API函數(SDK函數的標準形式,直截了當的建立方式,任何場合都可以使用),提供作業系統層級的建立線程的操作,且僅限於工作者線程。不調用MFC和RTL的函數時,可以用CreateThread,其它情況不要使用。因為:C
Time of Update: 2018-12-04
#include <stdio.h>#include <stdlib.h>#include <string.h>#include <assert.h>//申請二維數組char **new2arr(int v,int h){char **dest;int i=0;assert(v>0 && h>0);dest=(char
Time of Update: 2018-12-04
本文介紹如何在驅動程式的C檔案中調用ASM檔案中匯出的彙編函數引言 Windows驅動程式使用DDK或者IFSDDK(以下簡稱DDK)中的Build.exe程式對源檔案進行編譯和連結,操作時只需啟動相應的DDK命令列程式,進入待編譯的源檔案目錄,執行Build命令即可得到.sys檔案。
Time of Update: 2018-12-04
簡易物件存取通訊協定 (SOAP)(Simple Object Access Protocol)OpenSSL SSL是Secure Socket Layer(安全套接層協議)NVR(Network Video Recorder即網路硬碟錄影機)大致編碼流程:struct soap *soap;char *username = "admin";char *password = "12345";const char *soap_endpoint = "http://192.168.1.17
Time of Update: 2018-12-04
使用dbghelp擷取呼叫堆疊--release下的調試方法學Author : Kevin
Time of Update: 2018-12-04
錯誤描述:[h264 @ 003e4df0] non-existing PPS 0 referenced[h264 @ 003e4df0] decode_slice_header error[h264 @ 003e4df0] non-existing PPS 0 referenced[h264 @ 003e4df0] decode_slice_header error 說明:上面的錯誤原因是PPS在解碼的時候沒有被設定解決方案:AVCodecContext *pCodecCtx;
Time of Update: 2018-12-04
八篇關於保護模式的文章,今天總算告一段落了。:D: 言歸正傳。今天我們學習陷阱門,先來看看理論部分。1。異常來源:1)處理器檢測到程式錯誤產生異常。在程式運行期間,檢測到程式錯誤。被進一步分為:faluts(故障),traps(陷阱),aborts.(中止)2)軟體產生異常, int0 ,int 3,
Time of Update: 2018-12-04
建立一個filter執行個體(transform filter)1、選擇所要建立的filter的用途,據此來選擇基類。基類可以從CTransformFilter、CTransInPlaceFilter、CVideoTransformFilter和CBaseFilter中來選取。(1) CTransInPlaceFilter提供了本地處理Sample的機制(Sample可以認為是儲存一個視訊框架的結構),當一個trans-in-place
Time of Update: 2018-12-04
原理網上好多,不仔細介紹了:貼一下用過的代碼:我在對話方塊中的操作,網上大部分是單文檔的,所以,繪圖還是要在OnPaint()中操作的,調用TryDraw():void CSHANPingDlg::TryDraw(){ CPaintDC dc(this); CDC dcMem; CBitmap bm; CRect rc; GetClientRect(&rc); // Step 1:為螢幕DC建立相容的記憶體DC
Time of Update: 2018-12-04
left join是以A表的記錄為基礎的,A可以看成左表,B可以看成右表,left join是以左表為準的。換句話說,左表(A)的記錄將會全部表示出來,而右表(B)只會顯示符合搜尋條件的記錄(例子中為: A.aID = B.bID)。B表記錄不足的地方均為NULL。例2: 表A記錄如下: aID aNum 1 a20050111 2 a20050112 3 a20050113 4 a20050114 5 a20050115 表B記錄如下: bID bName 1 2006032
Time of Update: 2018-12-04
C++ 程式通常由許多檔案組成。為了讓多個檔案訪問相同的變數,C++ 區分了聲明和定義。 變數的定義用於為變數分配儲存空間,還可以為變數指定初始值。在一個程式中,變數有且僅有一個定義。 聲明用於向程式表明變數的類型和名字。定義也是聲明:當定義變數時我們聲明了它的類型和名字。可以通過使用 extern 關鍵字聲明變數名而不定義它。不定義變數的聲明包括對象名、物件類型和物件類型前的關鍵字 extern: extern int i; // declares but does
Time of Update: 2018-12-04
#include <stdio.h>#include <stdlib.h>void pr_arr(int a[],int len){int i=0;for(i=0;i<len;++i){printf("%d ",a[i]);}printf("\n");}//尋找插入的位置int bFindToInsert(int *arr,int len,int key){int low=0,high=len-1,mid;while(low <=