16
2013
08

OD命令大全

以下命令适用于 OllyDbg 的快捷命令栏插件(显示于程序的状态栏上方) CALC 判断表达式 WATCH 添加监视表达式 AT / FOLLOW

Disassemble at address 在地址进行反汇编 ORIG

Disassemble at EIP 反汇编于 EIP DUMP

Dump at address 在地址转存 DA

Dump as disassembly 转存为反汇编代码 DB

Dump in hex byte format 转存在十六进制字节格式 DC

12
2013
08

汇编指令大全(有注释)

一、数据传输指令
───────────────────────────────────────
它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
1. 通用数据传送指令.
MOV 传送字或字节.
MOVSX 先符号扩展,再传送.
MOVZX 先零扩展,再传送.

11
2013
08

Pubwin客户端提示:监测到有恶意防火墙的解决方法

 

 近期互联网中传播蔓延着一些病毒,经过取样脱壳鉴定为盗号木马(专门盗取QQ、DNF、魔兽世界等游戏账号)。该病毒通过ARP劫持客户机通讯后(主要劫持svchost.exe和计费软件客户端),局域网共享传播。并且有主动监测功能和反向链接功能,其危害极大,请广大技术人员做好防御措施,当Pubwin收费管理系统遭到该病毒攻击后表现为:

  1、 控制台、客户端与服务ping不通或掉6个PING包

  2、 Pubwin客户端提示:“监测到有恶意防火墙”

08
2013
08

恢复“快速启动”栏中的“显示桌面”按钮

“快速启动”栏中的“显示桌面”按钮不同于一般的快捷方式。如果不小心删除了“显示桌面”按钮,那么按照一般的方法是不能够恢复的。


  要恢复“快速启动”栏中的“显示桌面”按钮需要采用如下所述的方法。


  打开“记事本”程序,在其中输入如下内容: