目录 这是《恶意代码分析实战》一书第1章的笔记 注意，文中的链接都有可能是恶意的，请勿随意点击 1.反病毒引擎扫描1-1.Virus Total 2.哈希值 2-1.md5deep 2-2.WinMD5 3.查找字符串3-1.Strings程序 4.加壳与混淆恶意代码 4-1.文件加壳 4-2.使用PEiD检测加壳 4-3.使用UPX...
一、库的介绍库是写好的现有的，成熟的，可以复用的代码。现实中每个程序都要依赖很多基础的底层库，不可能每个人的代码都从零开始，因此库的存在意义非同寻常。 本质上来说库是一种可执行代码的二进制形式，可以被操作系统载入内存执行。库有两种：静态库（.a、.lib）和动态库（.so、.dll）。 windows上对应的是（.lib .dll） ，linux上对应的...
C# 注册DLL至GAC 并在添加引用中使用该DLL 1，创建一个强签名的类库 类库属性中新建秘钥文件 或者使用工具 使用命令sn -k mykey.snk生成snk文件。生成好的文件在C:WindowsSysWOW64路径下。 2，管理员身份运行 执行命令 完成注册DLL至GAC操作。文件存在 此时可删除项目Debuge文件夹中的该...
前面说过使用 Add Reference 的方式添加DLL，现在以Visual Studio为例演示Nuget附加方式 ①打开Visual Studio，新建一项目（SeleniumTest） 然后，在菜单中选择[ Library Package Manager->Package Manager Console ] ②在Visual Studio下...
动态链接库(DLL)，其是windows操作系统的基础，其通常不能直接运行，也不能接收消息。它们是一些独立的文件，其中包含能被可执行程序或其他DLL调用来完成某项工作的函数。只有在其他模块调用动态链接库中的函数时，它才发挥作用。 Windows API中所有的函数都包含在DLL中，其中有3个重要的DLL。 Kernel32.dll 它包含那些用...
最近在做一个程序,想把某些功能用C++写成DLL供C#调用,但是在写好DLL用C#传递字符串参数时,在DLL中显示传送过来的字符串是乱码,DLL里的代码根本无法用这些字符串进行其它的处理.为此,花了一天时间在全网翻了一遍,发现没有一篇能完美的解决问题的,当然也有部分的提示是正确的.在经过一翻调试后.终于找到解决问题的办法,在此写下以备忘,也给需要的人参考,...