小喂的博客

IT博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理 ::

15 随笔 :: 0 文章 :: 0 评论 :: 0 Trackbacks

[导入]计算 PE 文件的信息熵值

阅读全文
类别：未分类查看评论
文章来源:http://hi.baidu.com/xiaoweitech/blog/item/18dba6d9602503ec39012f37.html

posted @ 2008-04-08 20:21 小喂阅读(809) | 评论 (0) | 编辑收藏

[导入]写了个小的 WinDbg 脚本，可以显示 SSDT

阅读全文
类别：调试技术查看评论
文章来源:http://hi.baidu.com/xiaoweitech/blog/item/c429bd09faa070ca3bc763de.html

posted @ 2008-04-08 07:44 小喂阅读(551) | 评论 (0) | 编辑收藏

[导入]PEB地址随机化

阅读全文
类别：windows 内核查看评论
文章来源:http://hi.baidu.com/xiaoweitech/blog/item/b7245d442be31a49510ffe5d.html

posted @ 2008-04-07 21:46 小喂阅读(79) | 评论 (0) | 编辑收藏

[导入]判断进程的 DEP 状态

阅读全文
类别：windows 内核查看评论
文章来源:http://hi.baidu.com/xiaoweitech/blog/item/1cf8141b9bf100feae513360.html

posted @ 2008-04-06 21:43 小喂阅读(109) | 评论 (0) | 编辑收藏

[导入]几种获得 dump 文件的方法

阅读全文
类别：调试技术查看评论
文章来源:http://hi.baidu.com/xiaoweitech/blog/item/9bb39c23bd146d569922ed65.html

posted @ 2008-04-06 21:39 小喂阅读(98) | 评论 (0) | 编辑收藏

仅列出标题