Russinovich`s Blog

摘要： 握筆和控筆是寫好字的基礎(chǔ) 準(zhǔn)備了一些基本的控筆練習(xí)字帖 少兒練字控筆字帖下載 閱讀全文

摘要： 適合少兒習(xí)字 字體是荊霄鵬楷書 加入拼音 加入筆畫筆順 500 常用漢字 下載鏈接如下 1-4畫 5畫 6畫 7畫 8畫 9畫 10畫 11-16畫 閱讀全文

摘要： 準(zhǔn)備給小學(xué)生的英文習(xí)字帖 大家可以直接下載打印。 下載鏈接-英文字母練習(xí)字帖 閱讀全文

摘要： IDA 中只能導(dǎo)出全部函數(shù)的匯編代碼，導(dǎo)出速度很慢，導(dǎo)出的asm文件很大，不方便閱讀。我們在逆向過程中，有時(shí)只需要導(dǎo)出單個(gè)函數(shù)的代碼，方便分析。 我用IDC腳本來實(shí)現(xiàn)，代碼邏輯很簡單: 首先是把光標(biāo)放在函數(shù)體中的任意位置 找到函數(shù)體開始以及結(jié)束的位置 導(dǎo)入這個(gè)函數(shù)的代碼 1 #include <id 閱讀全文

摘要： 今天偶然間找到一個(gè)Diablo的開源項(xiàng)目。 OpenDiablo2（https://github.com/OpenDiablo2/OpenDiablo2）懷舊的感覺立馬上來了，而且又是用golang開發(fā)的，興趣大增。簡單的編譯后體驗(yàn)了一下，渲染的效率不行，有跳幀。對于學(xué)習(xí)golang開發(fā)游戲的有點(diǎn)用處，可以學(xué)習(xí)學(xué)習(xí)！已將編譯成功后且能運(yùn)行的文件打包上傳，大家有興趣也可以體驗(yàn)一下。鏈接：https:... 閱讀全文

摘要： 后綴 英文解釋 標(biāo)記 含義 標(biāo)志位 EQ Equal 設(shè)置Z 等于 Z==1 NE Noe Equal 清除Z 不等于 Z==0 HS(or CS) Unsigned Higher or Same (or Carry set) 設(shè)置C 無符號大于等于(無符號 >=) C==1 LO(or CC) U 閱讀全文

摘要： 我前幾天刷機(jī)未退出Google帳號，導(dǎo)致刷入的新系統(tǒng)驗(yàn)證一直不過，于是死活登陸不了，其實(shí)就是被鎖了。 我的解決方案分成三步: 1. 刷入第三方不帶google服務(wù)的ROM，我使用的是 LineageOS 2. 在第三方的ROM中重新安裝Google服務(wù)及市場并登陸Google帳號，然后再次退出 3. 閱讀全文

摘要： 最近在玩PUBG，但是總感覺在手機(jī)上玩，瞄準(zhǔn)不太方便，對手的頭顯得太小，如何讓對手的頭變大，方便瞄準(zhǔn)呢。 我想自己寫個(gè)小軟件，利用PC上鼠標(biāo)和鍵盤的操作，更重要是用PC的顯示器來顯示Android的游戲，這樣對手的頭會(huì)顯的大一些，操作更加方便。 有人會(huì)問，可以用模擬器啊，為什么要自己開發(fā)呢？ 原因有 閱讀全文

摘要： 視頻演示的是我自己開發(fā)的基于websocket云游戲在線試玩軟件，包括服務(wù)器和客戶端。 客戶端支持 android、ios、pc、web。 websocket開發(fā)的好處是既可以用于客戶端，也可以用于純網(wǎng)頁，而且性能都不太差。 我還做過webrtc版本，但是發(fā)現(xiàn)webrtc不適合這種極實(shí)時(shí)的場景，原因 閱讀全文

摘要： 廣告形式基本上分為如下幾種： Banner(橫幅廣告) Interstitial(插頁廣告) Native(原生廣告) Rewarded Video(激勵(lì)視頻廣告) 以前做的項(xiàng)目中將google sdk 及 facebook sdk當(dāng)中的這幾種廣告全部破解掉了。 【僅針對任意Android手機(jī)內(nèi)的任 閱讀全文

摘要： 今天在使用adb命令時(shí)發(fā)生一個(gè)奇怪的現(xiàn)象，所有 adb命令全部卡死不返回，包括adb kill-server。記錄一下我的解決過程，再遇到類似的情況可能原因差不多。1. 最先懷疑 5037端口被占用，tcpview看了一下，發(fā)現(xiàn)端口沒有被占用。2. 再懷疑是不是adb的驅(qū)動(dòng)出問題了，用ADBDriv 閱讀全文

摘要： 任何平臺的逆向都是從基本語句開始的，我們需要知道if, for, while, do()while, switch等這些基本語句對應(yīng) arm 匯編是什么樣子。這樣我們的知識就能形成一個(gè)閉環(huán)，使我們更加深刻的掌握一門語言。 下面就區(qū)分兩種狀態(tài)，即debug和release，對它們一一描述，重點(diǎn)是優(yōu)化后 閱讀全文

摘要： 背景： 最近這幾天在研究facebook的協(xié)議，但是facebook的采用 SSL Pinning 技術(shù)，正常通過fiddler是不能解開SSL觀察協(xié)議。 聽說facebook app在 manifest里面使用了android新的配置，<application android:networkSec 閱讀全文

摘要： 如果你使用golang，那么強(qiáng)烈建議你采用vscode作為IDE。 1. 首先在vscode 當(dāng)中安裝go插件，如上圖 2. 配置 %AppData%\Code\User\settings.json 當(dāng)中的參數(shù) go.goroot; go.toolsGopath 這兩個(gè)參數(shù)一定要配置上 vscode 閱讀全文

摘要： 1. 下載 libevent 2.1.8 版本 https://github.com/libevent/libevent/releases/download/release-2.1.8-stable/libevent-2.1.8-stable.tar.gz2. 先在 win10 上用 wsl ubuntu 編譯 libevent3. 在 wsl 上，準(zhǔn)備需要的編譯環(huán)境sudo apt-get ... 閱讀全文

摘要： 我寫的小工具 rtmp_parse.exe 使用用法如先介紹下： -sps [文件路徑] 解析 sps 數(shù)據(jù) 文件當(dāng)中的內(nèi)容就是純方本的hexstring: 如 42 E0 33 8D 68 05 00 5B A1 00 00 03 00 ……-pps [文件路徑] 解析 pps 數(shù)據(jù) 文件格式同上 閱讀全文

摘要： Pixel 解鎖 刷機(jī) ROOT 閱讀全文

摘要： 準(zhǔn)備環(huán)境： 1. sudo apt-get update 2. sudo apt-get clang 3. apt-get install libstdc++-dev Reading package lists... Done Building dependency tree Reading sta 閱讀全文

摘要： Golang的開發(fā)環(huán)境通常有如下三種: 1. vi, emacs, notepad++ 2. Sublime Text 2/3 3. LiteIDE 不過，今天我想體驗(yàn)一下在slickedit當(dāng)中使用Golang的感覺。 我使用的版本是slickedit v19.0.1.1 64位版。 先配置好Go 閱讀全文

摘要： 今天在Windows機(jī)器上面，無調(diào)試器的情況下，把 Mac系統(tǒng)下的Slickedit給破解了并測試通過。 原始安裝包下載: Mac Slickedit 2013 (v18.0.3.3) 破解文件下載地址: Crack Slickedit_2013(v18.0.3.3) 安裝完成后，找到安裝目錄下在的MacOS目錄，替換里面的vs文件即可。 閱讀全文

摘要： 以前讀《黑客與畫家》，其中對Lisp語言的贊美和推崇，讓我燃起學(xué)習(xí)Lisp語言的強(qiáng)烈沖動(dòng)，但很快發(fā)現(xiàn)在實(shí)際工作中應(yīng)用的場景很少，出于功利心最終放棄了。直到上周未在家里讀完了《大教堂與集市》，此書再次建議學(xué)習(xí)Lisp。我不能再視若無睹了。打算放下功利心，將Lisp視為營養(yǎng)豐富的土壤，從中汲取寶貴的思想（雖然很多年前就存在了）來充實(shí)自已。就像我以前學(xué)習(xí)erlang一樣，給我受益良多。 寫一個(gè)L... 閱讀全文

摘要： 上圖是游戲醫(yī)生的功能，但是不清楚是如何實(shí)現(xiàn)的，于是簡單的分析了一下。 找到了兩個(gè)關(guān)鍵函數(shù) 在第二個(gè)函數(shù)下斷點(diǎn)之后得到如下的數(shù)據(jù) 0:009> du 005bd1ec 005bd1ec "C:\Users\Anderson\AppData\Local\" 005bd22c "Tencent\QQGameBox\data\IE... 閱讀全文

摘要： 國慶期間，我以批判性的態(tài)度來審視，最近的一個(gè)月以來我主導(dǎo)的兩個(gè)項(xiàng)目當(dāng)中存在的問題。 項(xiàng)目1: 這個(gè)是純粹網(wǎng)絡(luò)系統(tǒng)，由多個(gè)端組成的，沒有界面。 得: a. 協(xié)議文本化 從項(xiàng)目一開始，就說服大家采用文本化的協(xié)議，這樣便于閱讀和理解通信過程。 透明性和可顯性大大增強(qiáng)，同事們開始體會(huì)到這樣做的優(yōu)勢了。 這樣做增大了編解碼的難度，不過... 閱讀全文

摘要： 把兩臺DELL的顯示器豎起來閱讀代碼很爽 閱讀全文

摘要： 我現(xiàn)在發(fā)現(xiàn)，我每天的閱讀時(shí)間基本上都是在地鐵上，到了公司是沒有時(shí)間靜下心來看書的。在家也沒有時(shí)間，真正有時(shí)間的是上下班的路上。最近重新閱讀代碼大全之后，我的第一感覺就是我的的代碼風(fēng)格基本上與書中的類似，甚至有時(shí)我自已的風(fēng)格要好與書上所說的。 比如說一點(diǎn)吧。我有一個(gè)很特殊的風(fēng)格是每個(gè) if 當(dāng)中的else都要寫，這樣一來可以強(qiáng)迫自已考慮所有的情況。只在 if 當(dāng)中寫正確的處理，else都用... 閱讀全文

摘要： 從2006年到今天，幾乎每天我都會(huì)打開Google Reader，但是今天不一樣，因?yàn)樗亲詈笠惶?。心情有些依依不舍，像是與一位多年老朋友永別。因此我非常痛恨Google，先給你送來個(gè)好朋友，再從你身邊搶走。更讓人憤怒的是，Google竟然無視這么多用戶的請求，堅(jiān)持關(guān)閉。我只能真心的對Google說一聲，(此處忽略三個(gè)字 文明用語)。 --- 寫在2013.06.30日 閱讀全文

摘要： 18.0版本沒有太大的驚喜 多了如下功能 Multiple Document Group Interface Repository Log Browser History Diff Support for Large Files More Beautifiers New Languages Android NDK Pro... 閱讀全文

摘要： Slickedit是一個(gè)跨平臺的IDE，對平各個(gè)平臺下的原生開發(fā)工具都支持很好！ 如它能直接打開VS的工程文件，也能直接打開xcode的工程文件，也支持makefile。 但是有人會(huì)問如何才能用Slickedit打開Qt的工程？ 我給出一個(gè)全平臺的通用方案，主要思路是開發(fā)的工程文件統(tǒng)一采用cmake的cmakelist.txt這種方式。 cmake有點(diǎn)類似qmake，不過功能要... 閱讀全文

摘要： 今天是2012.12.31日。 當(dāng)寫下這些文字的時(shí)候才猛然的意識到這一年真的要結(jié)束了，2012即將離我們遠(yuǎn)去。但是心里感覺還有很多的事情沒有做完。內(nèi)心的潛意識還想停留在2012。 總的來說，今年是一個(gè)有收獲的年份，沒有虛度光陰。我清楚的記得今年春節(jié)過年的時(shí)候，我就在家寫代碼了。平時(shí)周六日也基本上不休息。我想從讀書、Coding、逆向這幾個(gè)方面來說說今年的收獲吧！ ... 閱讀全文

摘要： 隨著Qt5.0正式版的發(fā)布，我們終于迎來了Qt里程碑式的版本。 下面介紹它的編譯步驟： 1. 下載 有兩種方式 a. 直接下載vs2010 官方的版本 http://releases.qt-project.org/qt5/5.0.0/qt-windows-opensource-5.0.0-msvc2010_32-x86-offline.exe ... 閱讀全文

摘要： 在Windows環(huán)境下，使用Qt Creator 開發(fā)過程中會(huì)遇到調(diào)試問題。如何在Qt Creator里面單步調(diào)試呢? 與平時(shí)在VS里面開發(fā)過程有點(diǎn)不同的是，在Qt Creator當(dāng)中，編譯使用MSVC，但是調(diào)試是使用cdb.exe。 因?yàn)?，cdb.exe是 Debugging tools for Windows 中的一部分，所以需要下載微軟的調(diào)試工具。 下載地址： http://... 閱讀全文

摘要： 這兩天一直在讀吳老師的數(shù)學(xué)之美，其中的語音識別部分讓我觸動(dòng)很大。在我感嘆數(shù)學(xué)的強(qiáng)大的同時(shí)，我在想能不能將其應(yīng)用到逆向工程上面。我一直在尋找在逆向工程中，更好的自動(dòng)化的分析類的大小、結(jié)構(gòu)及成員的方法 還包括類的派生關(guān)系(無RTTI情況)。在讀完數(shù)學(xué)之美后，我突然有了點(diǎn)模糊的想法，但還不清晰。 主要方法是將統(tǒng)計(jì)學(xué)引入到逆向過程中。即與自動(dòng)化翻譯過程類似，畢竟編譯器編譯出來的代碼是有規(guī)律的。就好... 閱讀全文

摘要： 今天一早打開機(jī)器，突然想看看SlickEdit有沒有升級。結(jié)果發(fā)現(xiàn)已經(jīng)升級到17.0.8的版本了，我還在使用16.0.3的版本。下載了新版本的SlickEdit，驚奇的發(fā)現(xiàn)新版本的SlickEdit竟然是使用了Qt庫。它終于跟上了時(shí)代的步伐。 分析了一下發(fā)現(xiàn)，License的破解方法跟以前的一樣，順手就Crack了一下！我想IDA去年的版本就開始使用Qt了，SlickEdit做為跨平臺的開發(fā)工... 閱讀全文

摘要： 背景: 最近用VS2012越來越愛不釋手。但是Qt只提供VS2010的官方的安裝包，暫時(shí)還不支持新版本的VS。于是，我需要手動(dòng)用編譯Qt4.8.2。過程也不復(fù)雜寫下來做個(gè)記錄吧。 說明： 我以前編譯Qt時(shí)喜歡用靜態(tài)編譯，這樣做的好處是不需要VS的運(yùn)行時(shí)庫，也不需要qt的庫，部署起來很方便。缺點(diǎn)就是Debug版本編譯出來非常大，哪怕是個(gè)很小的功能編譯出來基本上都15M左右，而且編譯過程很耗時(shí)... 閱讀全文

摘要： 隨著VS2012 RC版的發(fā)布，微軟終于為我們大家?guī)砹藟艋瞄_發(fā)工具。它集成了很多類似VA的功能，如C++的語法高亮這次被集成進(jìn)VS中。同時(shí)在標(biāo)準(zhǔn)化的道路上更進(jìn)了一步。但是，我在使用qt的過程發(fā)現(xiàn)了一點(diǎn)小問題。 因?yàn)?，Qt的插件目前還不支持VS2012 RC版本，所以在調(diào)試Qt程序的過程中會(huì)遇到這樣一問題。如QString變量，我希望在調(diào)試時(shí)直接顯示字符串而不是一個(gè)結(jié)構(gòu)化的變量。 如下圖： 當(dāng)... 閱讀全文

摘要： 給大伙介紹一個(gè) C/C++ 代碼美化的工具，當(dāng)然也可以用與C#、JAVA等語言。這個(gè)工具是開源的。用這個(gè)工具美化出來的代碼與我自已的風(fēng)格幾乎一樣，我很喜歡這個(gè)小工具，也可以很方便的集成到VS里面去。 ... 閱讀全文

摘要： 應(yīng)網(wǎng)友們的要求，今天一上班就下載了 Slickedit 的最新版本，分析了一下并再次破解! Slickedit x32位的破解上次就提供了，現(xiàn)在再增加x64位的破解。 下載鏈接如下： SlickEdit v16.0.2 win32 Crack Download SlickEdit v16.0.2 win64 Crack Download 同時(shí)，我把我分析Slickedit 當(dāng)中的類的繼承和派生的... 閱讀全文

摘要： 關(guān)于內(nèi)存瀉漏的檢查網(wǎng)上有很多的例子和代碼，其基本的方法都是用宏，替換掉內(nèi)存分配以及釋放的函數(shù)。但是現(xiàn)在網(wǎng)上很多的例子中沒有一個(gè)是適合我們公司的需求的。 具體的對內(nèi)存瀉漏檢查有如下要求： 1. 內(nèi)存瀉... 閱讀全文

摘要： 今天調(diào)試一個(gè)驅(qū)動(dòng)發(fā)現(xiàn)了一些平時(shí)沒有考慮過的問題，在驅(qū)動(dòng)當(dāng)中使用__try和__finally時(shí)，在__try塊直接使用return時(shí)會(huì)出現(xiàn)什么情況! 我用wdk里面的例子做為我的測試代碼，通過逆向發(fā)... 閱讀全文