乐胖代购免代理版

Scrapy框架 -- 深度爬取并持久化保存图片

一、新建一个Scrapy项目daimgscrapy startproject daimg二、进入该项目并创建爬虫文件daimgpccd daimg scrapy genspider daimgpc www.xxx.com三、修改配置文件settings.pyROBOTSTXT_OBEY = False LOG_LEVEL = 'ERROR' USER_AGENT = "Mozilla/5.0 (

html

配置文件

ide

原创 2023-04-21 09:37:12 4217 阅读

驱动保护 -- 向被保护的内存写数据

一、驱动层写数据源码1、具体功能实现BOOLEAN KWriteProcessMemory(IN PEPROCESS 目标进程, IN PVOID 被写入地址, IN UINT32 写入长度, IN PVOID 待写入数据) { KAPC_STATE apc_state; RtlZeroMemory(&apc_state, sizeof(KAPC_STATE)); //创建

数据

内存结构

#pragma

原创 2023-04-19 12:01:53 4656 阅读

驱动保护 -- 读取被保护的数据（第二种方法）

一、获取被保护数据，驱动块源码（第二种方法）BOOLEAN KReadProcessMemory2(IN PEPROCESS 目标进程, IN PVOID 目标地址, IN UINT32 目标长度, IN PVOID 返回数据) { KAPC_STATE apc_state; RtlZeroMemory(&apc_state, sizeof(KAPC_STATE)); //

数据

内存结构

#pragma

原创 2023-04-18 15:19:29 4091 阅读

驱动保护 -- 读取被保护的数据（第二种方法）

一、获取被保护数据，驱动块源码（第二种方法）BOOLEAN KReadProcessMemory2(IN PEPROCESS 目标进程, IN PVOID 目标地址, IN UINT32 目标长度, IN PVOID 返回数据) { KAPC_STATE apc_state; RtlZeroMemory(&apc_state, sizeof(KAPC_STATE)); //

数据

内存结构

#pragma

原创 2023-04-18 15:19:29 3630 阅读

驱动保护 -- 读取被保护的数据（第二种方法）

一、获取被保护数据，驱动块源码（第二种方法）BOOLEAN KReadProcessMemory2(IN PEPROCESS 目标进程, IN PVOID 目标地址, IN UINT32 目标长度, IN PVOID 返回数据) { KAPC_STATE apc_state; RtlZeroMemory(&apc_state, sizeof(KAPC_STATE)); //

数据

内存结构

#pragma

原创 2023-04-18 15:19:29 3141 阅读

驱动保护 -- 读取被保护的数据（第二种方法）

一、获取被保护数据，驱动块源码（第二种方法）BOOLEAN KReadProcessMemory2(IN PEPROCESS 目标进程, IN PVOID 目标地址, IN UINT32 目标长度, IN PVOID 返回数据) { KAPC_STATE apc_state; RtlZeroMemory(&apc_state, sizeof(KAPC_STATE)); //

数据

内存结构

#pragma

原创 2023-04-18 15:19:29 2915 阅读

驱动保护 -- 读取被保护的数据（第二种方法）

一、获取被保护数据，驱动块源码（第二种方法）BOOLEAN KReadProcessMemory2(IN PEPROCESS 目标进程, IN PVOID 目标地址, IN UINT32 目标长度, IN PVOID 返回数据) { KAPC_STATE apc_state; RtlZeroMemory(&apc_state, sizeof(KAPC_STATE)); //

数据

内存结构

#pragma

原创 2023-04-18 15:19:29 2595 阅读

驱动保护 -- 读取被保护的数据

一、新建一个过保护头文件和源文件1、源文件内容#include <ntifs.h> #include "过保护.h" BOOLEAN KReadProcessMemory(IN PEPROCESS 目标进程, IN PVOID 目标地址, IN UINT32 目标长度, IN OUT PVOID 返回数据) { KAPC_STATE apc_state; RtlZeroM

数据

缓存

#include

原创 2023-04-17 10:21:34 2953 阅读

Windbg双击调试（真机WIN10+虚拟机WIN10）

1、虚拟机添加一个串行端口2、设置命名管道的名字\\.\pipe\aiyou3、启动虚拟机4、添加一个bat文件，内容为bcdedit /copy {current} /d "win10 x64 debug for windbg" pause5、以管理员身份运行6、通过msconfig打开系统配置7、设置调试端口并重启，选择win10 x64 debug for windbg启动系统8、真机启动w

重启

命名管道

串行端口

原创 2023-04-09 18:20:07 4994 阅读

驱动保护 -- 通过PID保护指定进程

一、设计界面1、添加一个编辑框输入要保护的进程PID，并添加两个按钮，一个保护进程，一个解除保护2、右击编辑框，添加变量二、驱动层代码实现1、声明一个受保护的进程PID数组static UINT32 受保护的进程PID[256] = { 0 };2、添加PID到保护函数void 添加PID到保护(UINT32 pid) { for (size_t i = 0; i < 256; i++

数据

缓存

字节数

原创 2023-04-08 23:29:00 3387 阅读

驱动保护 -- 禁止读写操作

一、没有驱动保护下1、CE读写数据2、Debug调试二、添加禁止操作代码获取权限 &= ~PROCESS_VM_OPERATION; 获取权限 &= ~PROCESS_VM_WRITE; 获取权限 &= ~PROCESS_VM_READ;三、编译驱动，并加载，重新CE和Debug打开1、CE都说不到数据2、Debug也查不到内存数据

数据

bug调试

加载

原创 2023-03-31 11:25:27 4794 阅读

2023驱动保护学习 -- 通过驱动保护进程

1、头文件源码，把涉及到的进程权限的常量值都添加进去#define PROCESS_TERMINATE (0x0001) //进程权限 #define PROCESS_CREATE_THREAD (0x0002) #define PROCESS_SET_SESSIONID (0x0004) #defi

#define

句柄

内存保护

原创 2023-03-28 10:54:20 4072 阅读

2023驱动保护学习 -- 通过代码实现驱动卸载

一、卸载驱动源代码BOOL UnloadDriver(const char* 驱动名称) { BOOL 返回值 = FALSE; SC_HANDLE 管理器句柄 = NULL; SC_HANDLE 驱动服务句柄 = NULL; SERVICE_STATUS 服务状态; char 缓存[256] = { 0 }; 管理器句柄 = OpenSCManager(NULL, NU

句柄

缓存

驱动程序

原创 2023-03-26 10:41:15 4075 阅读

2023驱动保护学习 -- 通过代码实现驱动加载

一、新建一个cpp文件驱动管理1、通过OpenSCManager获取管理器句柄管理器句柄 = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);第一个参数，指向计算机名称，此处为NULL表示指向本机第二个参数，SCM数据库名称,此用为NULL表示使用默认第三个参数，使用权限，一般设置为SC_MANAGER_ALL_ACCESS表示所有使用权2、通过C

句柄

驱动程序

加载

原创 2023-03-24 09:52:59 4387 阅读

2023驱动保护学习 -- 应用层与驱动层读写操作（二）

一、在驱动程序的主函数里面注册读写函数驱动对象->MajorFunction[IRP_MJ_WRITE] = IRP处理函数; 驱动对象->MajorFunction[IRP_MJ_READ] = IRP处理函数;二、在MFC程序中添加一个按钮，实现MJ读写操作1、写操作void CtestDlg::OnBnClickedButtonMjxcz(){ char 要写入的内容[] =

驱动程序

句柄

主函数

原创 2023-03-22 11:13:46 4380 阅读

2023驱动保护学习 -- 应用层与驱动层读写操作

一、在MFC中添加控制码，告诉驱动我们要进行的操作#include <winioctl.h>#define 写测试 CTL_CODE(FILE_DEVICE_UNKNOWN, 0x801, METHOD_BUFFERED,FILE_ANY_ACCESS) #define 读测试 CTL_CODE(FILE_DEVICE_UNKNOWN, 0x802, MET

数据

缓存

字节数

原创 2023-03-20 14:45:07 2816 阅读

2023驱动保护学习 -- 应用层与驱动层交互操作

一、在驱动入口函数里注册IRP处理函数//注册派遣函数，可以用相同的IRP函数处理，也可以单独处理驱动对象->MajorFunction[IRP_MJ_CREATE] = IRP处理函数;//相当于应用层CreatFile()操作驱动对象->MajorFunction[IRP_MJ_CLOSE] = IRP处理函数;//相当于应用层CloseHandle()操作驱动对象-&

应用层

句柄

switch语句

原创 2023-03-17 14:50:56 2846 阅读

2023驱动保护学习 -- 创建驱动设备及符号链接并实现删除操作

一、新建一个C文件进行设备添加删除操作1、创建设备操作，通过状态判断是否创建成功，创建的设备名称只能在内核中使用，如果要在外部应用使用，需要通过符号链接使用，所以需要创建符号链接NTSTATUS 创建设备(PDRIVER_OBJECT 驱动对象){ NTSTATUS 状态码; UNICODE_STRING 驱动名称aiyou; PDEVICE_OBJECT 设备对象bucuo; RtlIn

符号链接

状态码

回调函数

原创 2023-03-15 09:59:15 1505 阅读

2023驱动保护学习 -- 创建第一个驱动程序

一、环境安装0、VS2022安装，就不细说了1、从下面地址下载两个软件WDK和SDK，并安装https://learn.microsoft.com/zh-cn/windows-hardware/drivers/download-the-wdk2、两个软件一路下一步即可二、新建一个驱动程序，建一个空程序三、代码编写1、在源文件夹里面添加一个C++文件编写驱动2、添加入口点#include <n

bc

加载

驱动程序

原创 2023-03-12 22:40:27 1406 阅读

汇编指令学习（寻址方式）

一、直接寻址后面直接跟着内存地址push 0x46B995jmp 0x0046B999call 0x0046B99A二、间接寻址只有运行到当前指令，才知道具体的地址是多少push eaxcall ebx

直接寻址

内存地址

间接寻址

原创 2023-03-11 10:58:21 1104 阅读

汇编指令学习（LOOP）

一、xor异或操作，相同为0，不同为1xor eax,eaxeax异或eax，相同为0，并把结果存放到eax，简单说该语句就是想eax寄存器清零。二、ECX，计数器mov ecx,0x3将ecx寄存器设置为3三、DEC减一操作dec ecxecx寄存器的值每次减一四、TEST，逻辑与操作，一0则0test ecx,ecx将ecx进行逻辑与运算，结果为0，ZF标志位设置为1，不为0，ZF位置设置为0

寄存器

跳出循环

逻辑与

原创 2023-03-08 09:39:28 1869 阅读

汇编指令学习（CALL，JMP，RET）

一、JMP指令无条件跳转，直接跳转到后面跟着的参数地址jmp 0x0046B995二、CALL指令函数指令，可以理解为一个函数，当走到call指令的时候，按一下回车键，就可以看到call里面的内容，即函数内容，如果里面还有calll，说明函数里面套函数。按回车后，跳转到call后面跟着的参数地址，此时，和jmp指令功能相同实际运行的时候，首先保存了call下面的地址，到堆栈，然后call里面的语句

堆栈

回车键

原创 2023-03-06 11:02:37 2105 阅读

汇编指令学习（CMP，TEST）

一、CMP比较指令，相当于SUB命令比较两个操作数，如果两个数相等，zf标志位就为1，将eax，ebx的值置为1，执行下面指令，je这个跳转指令就会根据zf标志位进行跳转cmp eax，ebxje 0x46b996如果将eax，ebx分别置为1，2，je将不会发生跳转二、test比较指令，相当于逻辑与运算主要用来判断操作数是否为0，将eax置为1，执行下面指令，je不发生跳转，zf标志位为0将ea

操作数

与运算

原创 2023-03-03 11:03:18 2582 阅读

汇编指令学习（MOV，MOVSX，MOVZX，LEA，XCHG）

一、MOV指令1、将十六进制0x1234数值，赋值给eax寄存器mov eax,0x12342、将十六进制0x123数值，赋值给内存地址为ebxmov dword [ebx],0x1233、将edx的高八位赋值给eax的低八位ax，eax的低16位，al，eax的低8位，ah，eax的高8位，通力bx，bl，bh为ebx的相关数值mov al, dh4、将十六进制0x11数值，复制给内存地址为eb

十六进制

赋值

内存地址

原创精选 2023-03-01 19:40:22 2320 阅读

OD修改软件

一、打开软件，查看正常运行的程序二、打开OD，拖入要调试的程序三、分析汇编代码title是"Hello world"，内存地址是0x00403000四、数据窗口跳转到该地址，快捷键ctrl+G五、修改数据点击要修改的地方，按空格键，把保持大小的钩去掉，输入我们要修改的内容，点击确定，修改数据后会变成红色六、点击运行，快捷键F9，让程序跑起来

逆向有你

OD调试

数据

反汇编

快捷键

原创 2022-12-26 20:54:15 431 阅读

Windows逆向 -- 逻辑运算与位移

Windows逆向 -- 逻辑运算与位移一、逻辑运算and：有0全0 or：有1全1not：取反xor：相同为0小知识：1、xor常用于置0操

windows

safari

前端

逻辑运算

Windows

原创 2022-12-26 20:48:29 105 阅读

Windows逆向 -- 常用指令

Windows逆向 -- 常用指令1、push和poppush 0x11111111 将0x11111111压入堆栈push 0x22222222push 0x33333333pop eax

windows

堆栈

寄存器

公众号

原创 2022-12-26 20:48:23 207 阅读

windows逆向 -- Debug工具简介

简介：x64_dbg是一款windows系统下非常优秀的64位调试器，与目前热门的“OllyDbg”十分相似，使用过Oll

windows

windows逆向

debug工具

公众号

代码区

原创 2022-12-26 20:40:15 727 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx60dad723a4281的博客

Scrapy框架 -- 深度爬取并持久化保存图片

驱动保护 -- 向被保护的内存写数据

驱动保护 -- 读取被保护的数据（第二种方法）

驱动保护 -- 读取被保护的数据（第二种方法）

驱动保护 -- 读取被保护的数据（第二种方法）

驱动保护 -- 读取被保护的数据（第二种方法）

驱动保护 -- 读取被保护的数据（第二种方法）

驱动保护 -- 读取被保护的数据

Windbg双击调试（真机WIN10+虚拟机WIN10）

驱动保护 -- 通过PID保护指定进程

驱动保护 -- 禁止读写操作

2023驱动保护学习 -- 通过驱动保护进程

2023驱动保护学习 -- 通过代码实现驱动卸载

2023驱动保护学习 -- 通过代码实现驱动加载

2023驱动保护学习 -- 应用层与驱动层读写操作（二）

2023驱动保护学习 -- 应用层与驱动层读写操作

2023驱动保护学习 -- 应用层与驱动层交互操作

2023驱动保护学习 -- 创建驱动设备及符号链接并实现删除操作

2023驱动保护学习 -- 创建第一个驱动程序

汇编指令学习（寻址方式）

汇编指令学习（LOOP）

汇编指令学习（CALL，JMP，RET）

汇编指令学习（CMP，TEST）

汇编指令学习（MOV，MOVSX，MOVZX，LEA，XCHG）

OD修改软件

Windows逆向 -- 逻辑运算与位移

Windows逆向 -- 常用指令

windows逆向 -- Debug工具简介

欢迎