原创 autoit 修復
原帖見fly寫的http://bbs.pediy.com/showthread.php?t=21910 寫了個程序 自動修復了下。。。。本來想用純C寫的 沒想到fread 在讀取 連在一起的兩個ODH時 只讀了一個 直接導致 逆出
2020-07-03 11:44:07
12
原创 bones腳本篇 - 實現一個簡單的列表
一 簡述 bones到目前爲止沒有提供基本的list控件，原因很簡單list的風格多變，基本上在PC上使用DUI的軟件 它們的列表都是自定義的。 原來打算只是寫一個簡單的列表來做個示範，恰巧前幾天看到QQ電腦管
2020-07-03 11:44:06
原创 代碼注入 API HOOK(非DLL)
使用代碼注入來實現進程隱藏 而不是使用DLL注入來實現進程隱藏 沒有什麼高級技術 純體力活 原理就不說了 只是沒有通過DLL注入 來實現HOOK API從核心編程 以來 似乎 一提到C注入 就是DLL注入 很奇怪 爲什麼沒人
2020-02-21 23:32:43
原创 靜態分析KiSystemService
KiSystemService 是INT 2EH 後調用的 2000所有的native api 都使用INT 2EH， xp下 GDC函數 進入內核調用INT 2EH其他native api 調用KiFastCall.text:0046
2020-02-21 23:32:43
1
原创 老殼petite不完全分析
0040D042 > B8 00D04000 MOV EAX,Notepad.0040D000 ;最後一節的起始地址 0040D047 68 4C584000 PUSH Notepad.0
2020-02-21 23:32:43
原创 靜態分析EnumProcessModules
分析這個函數最初是因爲 代碼注入遠程進程時 需要確定遠程進程的模塊基址RING3下 通過調用EnumProcessModules來實現 仔細分析了下 實際上不需要調用函數通過PEB結構直接就可以知道IMAGEBASE.text:687E
2020-02-21 23:32:43
原创 簡單小木馬脫殼
一個小木馬脫殼 請虛擬機下調試 相關文件見附件 未知殼相當簡單 但是典型 有stolen code和overlay 只是練習脫殼 所以沒有分析木馬初次實戰 一路F8載入：00410336 > $ 57 PUS
2018-08-24 02:18:30
原创 實現一個簡單的滾動條
bones 沒有自帶一個滾動條，主要是考慮到滾動條的樣式非常多變，可以看下qq系列的滾動條 QQ新聞裏的滾動條，如下 異於通常的windows風格滾動條 QQ電腦管家 典型的移動平臺風格 再看下QQ聊天框的 類似於
2018-08-24 02:18:30
原创 bones腳本篇 - 模擬一個按鈕
本篇使用image標籤來模擬1個按鈕的行爲，要模擬按鈕就要響應事件，除root以外每一個內置標籤都可以響應事件。 bones的事件模型類似於dom的事件模型，事件在傳遞的過程中分爲3個階段 capturing target bubllin
2018-08-24 02:18:30
2
原创 bones腳本篇 - 給按鈕增加響應焦點的外觀
本篇主要講如何給按鈕增加焦點響應，通常我們在一個UI程序裏按下tab或者shift-tab鍵，會導致控件切換焦點，獲取焦點的控件則會顯示出一個邊框, bones同樣是支持焦點切換的，這裏要感謝chrome 的開源了，焦點切換這部分代碼 是
2018-08-24 02:18:30
原创 bones腳本篇 - 內置標籤scroller
scroller標籤是跟滾動相關的標籤，bones標籤默認是沒有滾動功能的，如果標籤需要滾動那麼只要放到scroller裏 就可以支持滾動了 下面演示下如何使用scroller 先看效果圖： 在右邊的圖片上滾輪滾動可以顯示圖片未
2018-08-24 02:18:30
原创 bones腳本篇 - 內置標籤root
root是bones一個非常重要的標籤，一個窗口至少擁有1個root節點，root的父節點只能是body，如果父是其他節點那麼root創建失敗，事實上在窗口和框架的交互中,就是拿root的位圖數據來貼到窗口顯示 一：如何創建root
2018-08-24 02:18:30
原创 bones ui
bones ui 一：簡介 bones ui 是自己開發的一個direct ui開源框架，支持xml，lua 以及一個類似css的簡單屬性描述器 之所以取名叫bones，是希望這套框架提供類似骨頭一樣的基礎元素來幫助UI程序員搭建出
2018-08-24 02:18:27
原创 IRP的創建
自己在編寫驅動程序的時候 遇到一些疑問: IoBuildSynchronousFsdRequest 和IoBuildAsynchronousFsdRequest之間創建的同步異步IRP有什麼區別？爲什麼這兩個函數只能創建幾種IRP？調用I
2018-08-24 02:18:27
1
原创 bones腳本篇 - 內置標籤image
image標籤可以對圖片進行處理 如九宮格拉伸， 顏色矩陣等。 bones提供了一個資源管理器 管理圖片，但在腳本封裝中 隱藏了這個資源管理器 要想在腳本中使用圖片 需要通過link標籤將圖片鏈接進去 並用name來指明 它在 資源
2018-08-24 02:18:27
3