IT博客-NetRoc's Blog-最新评论http://www.cnitblog.com/cc682/CommentsRSS.aspxN-Techzh-cnFri, 10 Jul 2009 06:53:26 GMTFri, 10 Jul 2009 06:53:26 GMTcnblogsre: WinDbg 文档翻译----7http://www.cnitblog.com/cc682/archive/2009/11/02/43289.html#62353RachileeRachileeMon, 02 Nov 2009 05:22:00 GMThttp://www.cnitblog.com/cc682/archive/2009/11/02/43289.html#62353

Rachilee 2009-11-02 13:22 发表评论
]]>re: 另一种读写进程内存空间的方法http://www.cnitblog.com/cc682/archive/2009/09/09/43815.html#61329jmp117jmp117Wed, 09 Sep 2009 09:29:00 GMThttp://www.cnitblog.com/cc682/archive/2009/09/09/43815.html#61329
邮箱: jmp117@126.com


想学习一下啦~~~谢谢！

jmp117 2009-09-09 17:29 发表评论
]]>re: 《Windows高级调试》书评http://www.cnitblog.com/cc682/archive/2009/07/11/59997.html#60017戴尔电脑戴尔电脑Sat, 11 Jul 2009 10:36:00 GMThttp://www.cnitblog.com/cc682/archive/2009/07/11/59997.html#60017

戴尔电脑 2009-07-11 18:36 发表评论
]]>re: 另一种读写进程内存空间的方法http://www.cnitblog.com/cc682/archive/2009/06/22/43815.html#59532吴毅吴毅Mon, 22 Jun 2009 01:41:00 GMThttp://www.cnitblog.com/cc682/archive/2009/06/22/43815.html#59532

吴毅 2009-06-22 09:41 发表评论
]]>re: 《Windows高级调试》介绍http://www.cnitblog.com/cc682/archive/2009/06/16/57320.html#59444kkickkicTue, 16 Jun 2009 15:43:00 GMThttp://www.cnitblog.com/cc682/archive/2009/06/16/57320.html#59444http://www.china-pub.com/195640&ref=ps

这本书的确很经典！

kkic 2009-06-16 23:43 发表评论
]]>re: 《Windows高级调试》介绍[未登录]http://www.cnitblog.com/cc682/archive/2009/06/04/57320.html#59056javajavaThu, 04 Jun 2009 09:33:00 GMThttp://www.cnitblog.com/cc682/archive/2009/06/04/57320.html#59056

java 2009-06-04 17:33 发表评论
]]>re: 另一种读写进程内存空间的方法http://www.cnitblog.com/cc682/archive/2009/05/02/43815.html#56881PostPostSat, 02 May 2009 11:04:00 GMThttp://www.cnitblog.com/cc682/archive/2009/05/02/43815.html#56881ctperson@163.com
谢谢

Post 2009-05-02 19:04 发表评论
]]>re: 另一种读写进程内存空间的方法http://www.cnitblog.com/cc682/archive/2009/04/24/43815.html#56695RRRRFri, 24 Apr 2009 07:18:00 GMThttp://www.cnitblog.com/cc682/archive/2009/04/24/43815.html#56695

RR 2009-04-24 15:18 发表评论
]]>re: 一种躲避运行时代码校验的方法http://www.cnitblog.com/cc682/archive/2009/03/20/43270.html#55568游客游客Thu, 19 Mar 2009 16:56:00 GMThttp://www.cnitblog.com/cc682/archive/2009/03/20/43270.html#55568我是这样做的：
CreateProcess启动一个暂定的程序
->CreateRemoteThread注入Dll
->DLL_PROCESS_ATTACH时调用OnAttachProcess
->Sleep(500)->ResumeThread(pi.hThread)
另外，我在Dll里导出一个空函数aa，并在试验exe里引用了，这样直接提示初始化错误。

游客 2009-03-20 00:56 发表评论
]]>re: WinDbg 文档翻译----56http://www.cnitblog.com/cc682/archive/2009/02/27/45916.html#54920justdoityouselfjustdoityouselfFri, 27 Feb 2009 03:37:00 GMThttp://www.cnitblog.com/cc682/archive/2009/02/27/45916.html#54920

justdoityouself 2009-02-27 11:37 发表评论
]]>