感染PE文件代码
NetKnight ' s blog ( http://www.nb7.net/ ) : 在PE文件最后插入.evil节 使用urlmon.dll中的URLDownloadToFileA函数下载指定的文件 // 参数szFilePath传入PE文件完整路径，例如c:\1.exe void CMy2012App::Infect(char szFilePath[]) { int i; BYTE jmp;...
View Article48位md5加密的解密方法
NetKnight ' s blog ( http://www.nb7.net/ ) : 比较32位md5和40位加密算法的md5的asp文件时可以发现： 40位md5的加密是能找出规律的，甚至还可以构造出48位md5的加密算法来。 先看32位md5加密：...
View ArticleDelphiXE2，内存加载64位DLL
NetKnight ' s blog ( http://www.nb7.net/ ) : unit NtResDll; interface uses {$IFDEF DELPHI16}Winapi.Windows{$ELSE}Windows{$ENDIF}, {$IFDEF DELPHI16}System.SysUtils{$ELSE}SysUtils{$ENDIF}, {$IFDEF...
View Article骑士破文生成器
NetKnight ' s blog ( http://www.nb7.net/ ) : 参加了52破解的一个编程比赛 http://www.52pojie.cn/thread-148956-1-1.html 弄了个破文生成器参赛，以后破完软件写教程的时候就方便多了哇。 http://www.52pojie.cn/thread-151953-1-3.html...
View Article关于无法定位程序输入点decodepointer于动态连接库kernel32.dll的解决方法
NetKnight ' s blog ( http://www.nb7.net/ ) : 今天无聊用VC2010写了个Hello Word， 结果丢到2003上运行弹出以下错误 无法定位程序输入点decodepointer于动态连接库kernel32.dll 在网上找了半天都没看到解决方法，只好自己OD，还好代码不多。...
View Article让人抓狂的代码
NetKnight ' s blog ( http://www.nb7.net/ ) : 1.确保这个值等于ture if (someBoolean == true) { doSomething(); } 2.只有等于ture时我才return ture if (result == true) return true; else return result; 3.我就是不信任if if...
View Article