“Reverse”
利用调试API的Hook学习：挂钩notepad.exe的WriteFile函数
源代码来源于《逆向工程核心原理》第30章 记事本 WriteFile() API 钩取，对其进行了Bug修复和64位适配 本示例于Windows 10 64位系统环境下通过测试 这里利用调试...
手脱MoleBox2.36的学习
网上已经有许多资料研究MoleBox这个壳，这里同样记录一下研究这个壳的过程，本人也在学习中，如有错误还请指出，谢谢！ OEP找到OEP并不困难，ESP定律即可 在pushad后栈顶下硬件访...