isiqi
- 浏览: 16549586 次
- 性别:
- 来自: 济南
-
最新评论
-
wu1236：
ef0793cd94337324b6fefc4c9474af5 ...
Android ApiDemos示例解析(87):Media->MediaPlayer -
77219634：
0127bf2236bee4dd1f632ce430f1af1 ...
本博客文章都为转载，没有任何版权！ -
77219634：
0127bf2236bee4dd1f632ce430f1af1 ...
VPLEX - EMC的RAC -
77219634：
0127bf2236bee4dd1f632ce430f1af1 ...
qTip2 Show -
77219634：
0127bf2236bee4dd1f632ce430f1af1 ...
SecureCRT中文乱码、复制粘贴乱码解决办法(修改版)
OD的数据窗口有4大列，每大列中又有4小列，一个小列表示一个字节，一大列表示4个字节
相关推荐
此外，OD提供了一个实用的功能，即右键菜单中的“显示模块名称”，这可以帮助识别程序调用的模块，无论是显式调用（如`LoadLibrary`）还是隐式调用。在病毒分析中，了解程序的模块依赖有助于找出其可能的恶意行为，...
点击右键修改函数名称点击确定修改函数名称在内存窗口快速根据输入或相应的数据并保存到磁盘首先首先需要复制的数据的第一个字节点击鼠标，选择“复制指定字节数”输入需要选择的字节数有时自动需要相应大小的数据。...
1. **设置断点**：在OD中，可以通过单击内存窗口中的地址行或右键菜单选择“设置断点”来设置硬件断点。此外，还可以在调试菜单中选择“设置/删除软件断点”来设置基于指令的断点。 2. **断点类型**：OD支持硬件...
例如 `BP 10010` 表示在地址10010处设置一个断点。 - **BPX**: 在函数调用时设置断点。例如 `BPX CreateFileA` 表示在调用CreateFileA函数时设置断点。 - **BPEAX+10**: 条件断点。当EAX寄存器的值加上10等于某个...
按Shift+Enter，表示在CPU DUMP窗口显示选中的第一个字节开始的数据内容 按Ctrl+Enter，表示在CPU ASM窗口显示选中的第一个字节的地址 CPU STACK窗口中 按Enter，表示在CPU ASM窗口显示选中行的数据 按Shift+Enter...
下面这个模块是我使用易语言时写补丁最常用的一个模块（当然很多也是抄的），一开始我觉得bug肯定会很多，放出去肯定又会坑很多人，后来我发现坑坑更健康，当你明白一个东西的优缺点之后，你才会更好的选择你所需要...
2.优化了快捷键功能相关代码，去除了一个小bug。 =================================================== 2006.11.30 cao_cong修正了汉化版线程显示的错误 (详见...
mov [ebp-4], esp //此行按回车，则数据窗口中显示ebp-18的值（注意EIP必须指向当前行） mov eax, [esp+10]//此行按回车，则数据窗口中显示esp+10的值（注意EIP必须指向当前行） 2).二进制复制/粘贴快捷键 反汇编...
14. Excel求和操作：Excel中，求和操作可以对同行、同列或跨行跨列的数据进行，且需预留一个空白单元格保存结果。 15. 机器语言：机器语言是计算机可以直接执行的二进制代码。 16. 默认工作表名称：新建Excel工作...
OD是一款功能强大的反编译软件，它提供了许多实用的快捷键，以提高用户的工作效率。下面是OD常用快捷键的总结： 断点设置 * F2：设置断点 * F9：运行选定的程序进行调试 * F12：暂时停止被调试程序的执行 * Ctrl+...
注：OllyICE.exe（cao_cong汉化版）配制文件Ollydbg.ini完全英文化，因此中英文版本的OllyDBG可以很好地共用一个配置文件。 OllyICE这个名称来自forgot的OLLYDBG修改本。 OllyICE.exe与OLLYDBG.EXE同时做了如下...
在 ESP 寄存器值上面单击鼠标右键选择-Follow in Dump，就可以在数据窗口中定位到刚刚通过 PUSHAD 指令保存的寄存器环境了，选中前 4 个字节，单击鼠标右键选择-Breakpoint-Hardware,on access-Dword，这样就可以给...
- **功能**：跟踪执行流，自动跳转到下一个指令的地址。 - **示例**：`FOLLOW` 在当前指令执行后自动跳转到下一条指令的地址。 - **应用场景**：当需要跟随执行流程时非常有用，特别是在跟踪循环结构或递归调用时。 ...
- **FindFirstFileA**：查找第一个匹配文件时触发断点。 - **ReadFile**：读取文件时触发断点。 #### 磁盘驱动器操作 - **bpGetDriveTypeA**：获取驱动器类型时触发断点。 - **bpGetLogicalDrives**：获取逻辑驱动...
Linux中有多种文件类型，每种文件类型都有对应的字符表示。普通文件用-表示，目录文件用d表示，字符设备文件用c表示，块设备文件用b表示，软连接用l表示，管道文件用p表示，套接字用s表示。 三、文件内容显示命令 ...
当用户启动QQ并尝试使用软键盘进行输入时，预先设置的补丁代码被触发，该代码的主要职责是捕捉每一个字符的输入动作，并在内存中构建出完整的输入字符串。 #### 补丁代码的功能 补丁代码的设计目标是在不影响用户...
2. 查询DMP文件的字符集，对于小文件，可以直接用十六进制编辑器查看文件的前几个字节，大文件则可以通过Unix命令`cat exp.dmp | od -x | head -1 | awk '{print $2 $3}' | cut -c 3-6`来提取并查询相应的字符集。...
1. **MFC（Microsoft Foundation Classes）框架**：Visual C++广泛使用MFC，这是一个C++类库，用于简化Windows API的使用。理解MFC的基本结构，如CWinApp、CFrameWnd、CDialog等核心类，以及如何创建和管理窗口、...
标题中的“pzjiylc.rar_网络编程_Visual_C++_”暗示了这是一个关于网络编程的项目，使用的开发环境是Visual C++。这通常意味着我们将会探讨如何使用C++语言来实现网络通信功能，而Visual C++是Microsoft提供的一种...
在尝试启动Spark Shell时，你遇到了一个特定的错误，该错误与Spark的内存配置有关。在你的描述中，错误信息明确指出系统内存259522560字节（约245MB）必须至少为471859200字节（约448MB），这意味着Spark在启动时...