-
我又来求思路,牧人、剑大叔以及圣凡哥哥和各位高手~速来~编写一个有主程序和子程序结构的程序模块。子程序的参数是一个N字节数组的首地址TABLE,数N以及字符CHAR。要求在N字节数组中查找字符CHAR,并记录该字符的出现次数。主程序则要求从键盘接收一串字符以建立字节数组TABLE,并逐个显示从键盘输入的每个字符CHAR以及它在TABLE数组出现的次数。(为简化起见,假设出现次数小于等于15,可以用十六进制形式把它显示出来) 红字是啥意思znxllyuan 时间:12-12 + 阅读全文
-
ring3下劫持windows任务管理器terminateprocess这个API函数利用远程线程将劫持代码放到Dll中,将其注入到windows任务管理器taskmgr.exe,从而达到屏蔽任务管理器结束进程的功能。在dll中,找到目标进程terminateprocess这个函数的地址,有两种方法:1.得到模块基地址,定位到数据目录表datadirectory[1],即导入表的位置,然后导入表的firstthunk指向的IMAGE_THUNK_DATA就是存放导入函数的地leezjnu008 时间:12-12 + 阅读全文
-
关于一个小程序的问题NAMEEX1PAGE50,70;--------------DATSEGMENTPARA'DAT'A1DB12H,34H,56H,78H,9AH;把这8个数输出 DB0BCH,0DEH,0F0HDATENDS;---------------STACSEGMENTPARASTACK'STA'STA1DW100DUP(?)STACENqx7297198 时间:12-12 + 阅读全文
-
新手求助!帮忙看看以下指令合法不?moval,标号[si]是否非法? 标号是前面定义的字节型变量si是0 ++++++++++++++++++++++++++++++++++JMP标号[si]是否非法?++++++++++++++++++++++++++++++++++Adb0incA和movA,1是否非法?(Win-Masm2.2编译不能) ++++++++z307450494 时间:12-11 + 阅读全文