流星花园-流星雨的降临流星花园

流星雨的降临
代表的不是华丽

【今日观点】 逆向基础(汇编基础)

一、mov指令:mov dest, src mov指令将src的内容拷贝到dest,mov指令总共有以下几种扩展: movs/movsb/movsw/movsdedi,esi:这些变体按串/字节/字/双字为单位将esi寄存器指向的数据复制到...

最新发布

x64系统下驱动级进程保护-流星花园
驱动开发

x64系统下驱动级进程保护

lixy阅读(31)评论(0)

在微软的没有微软的PG之前,进程保护都是通过SSDT HOOK来实现的,而现在有了PG很明显之前的办法就不能实现了,那么怎么办呢,之前写过一篇随笔,大概已经讲过了,这里就不重复了。

关于x64系统下驱动签名-流星花园
驱动开发

关于x64系统下驱动签名

lixy阅读(28)评论(0)

为了降低终端用户被恶意驱动程序感染的风险,使得 Windows 系统变得更加安全,x64系统下强制要求所有新的内核驱动程序,必须获得 Windows 硬件开发者中心的数字签名才能在系统中运行。 也就是说不论是我们的win7还是win10都,...

C# 自己写驱动加载工具-流星花园
C#

C# 自己写驱动加载工具

lixy阅读(20)评论(0)

之前因为自己下载的DriverMonitor有点问题,又找不到能用的版本,加上网上常见的驱动加载工具那款什么报错都没有,当时还是第一次写驱动,安装就失败,也不知道是为什么,于是就想自己写一个加载工具,自己Debug。从网上看了篇文章,原文是...

键盘全局钩子-流星花园
C/C++

键盘全局钩子

lixy阅读(30)评论(0)

之前做东西的时候正好遇到了这个问题,记得是在网上找的,原文地址找不到了,太多一样的了,就不写原文地址了。一般来说全局钩子都需要通过DLL来实现,这是为数不多的可以不使用DLL实现全局消息钩子的。

CS起源外挂 矩阵骨骼透视+内存自瞄+无后座-流星花园
C/C++

CS起源外挂 矩阵骨骼透视+内存自瞄+无后座

lixy阅读(24)评论(0)

萌新不萌只有新,大家好,我是流星雨。 版权归个人所有,未经允许,请勿转载。 小时候上计算机课总喜欢玩大家一起联机打CS,之前再steam上也算补票买了个CS起源,也是就是CS1.6的高清重制版,C应该也算SGO的前身吧,可惜的就是移除了CS...

红色警戒2 金钱修改器-流星花园
C/C++

红色警戒2 金钱修改器

lixy阅读(24)评论(0)

萌新不萌只有新,大家好,我是流星雨。 版权归个人所有,未经允许,请勿转载。 小时候也是非常喜欢玩红色警戒,既然练手肯定就是红色警戒啊植物大战僵尸啊这种的了。首先呢要进行游戏分析,这个在一篇文章中确实不太容易讲清楚,需要的兄弟们自己取找一下视...

C# WinForm网络聊天室客户端-流星花园
C#

C# WinForm网络聊天室客户端

lixy阅读(25)评论(0)

萌新不萌只有新,大家好,我是流星雨。 版权归个人所有,未经允许,请勿转载。 一、主窗体后台代码 二、获取系统信息类

C# WinForm网络聊天室服务端(文件群发)-流星花园
C#

C# WinForm网络聊天室服务端(文件群发)

lixy阅读(21)评论(0)

萌新不萌只有新,大家好,我是流星雨。 版权归个人所有,未经允许,请勿转载。 网络聊天室分为服务端与客户端会分两部分,支持多人在线群聊,自定义用户名,经过测试,支持公网聊天,需要自己买服务器,window server系统。 由于最初只是想发...