Windows LiveWindows Live™
 
 
Rinrin 的个人资料永远的羁绊照片日志列表更多 工具 帮助

日志
    2月24日

    自己搞的一段补丁代码，先记下来备用

    pushad                                   | 60
    pushfd                                   | 9C
    mov eax, _BlLoaderBlock                  | A1 __ __ __ __
    push offset "/detecthal"                 | 68 __ __ __ __
    push dword ptr [eax+44h]                 | FF 70 44
    call _strstr                             | E8 __ __ __ __
    test eax,eax                             | 85 C0
    pop ecx                                  | 59
    pop ecx                                  | 59
    jz (popfd)                               | 74 __
    call SlDetectHal                         | E8 __ __ __ __
    mov edi,eax                              | 8B F8
    or    ecx,FFFFFFFF                       | 83 C9 FF            
    xor eax,eax                              | 33 C0                 
    cld                                      | FC
    repne scasb                              | F2 AE                
    not eax                                  | F7 D1
    sub edi,ecx                              | 2B F9                 
    mov esi,edi                              | 8B F7
    mov edi,_HalFileName                     | BF __ __ __ __
    mov eax,ecx                              | 8B C1
    shr ecx,2                                | C1 E9 02            
    rep movsd                                | F3 A5                
    mov ecx,eax                              | 8B C8                 
    and ecx,3                                | 83 E1 03            
    rep movsb                                | F3 A4
    popfd                                    | 9D
    popad                                    | 61
    mov eax,_BlLoaderBlock                   | A1 __ __ __ __
    jmp back                                 | E9 __ __ __ __
    15:19 | 写入日志 | NTLDR Research

    评论 (3)

    请稍候...
    很抱歉，您输入的评论太长。请缩短您的评论。
    您没有输入任何内容，请重试。
    很抱歉，我们当前无法添加您的评论。请稍后重试。
    若要添加评论，需要您的家长授予您相应权限。请求权限
    您的家长禁用了评论功能。
    很抱歉，我们当前无法删除您的评论。请稍后重试。
    您已超过了一天之内允许提供的评论数上限。请在 24 小时后重试。
    因为我们的系统表明您可能在向其他用户提供垃圾评论，您的帐户已禁用了评论功能。如果您认为我们错误地禁用了您的帐户，请联系 Windows Live 支持部门。
    完成下面的安全检查，您提供评论的过程才能完成。
    您在安全检查中键入的字符必须与图片或音频中的字符一致。

    若要添加评论，请使用您的 Windows Live ID 登录（如果您使用过 Hotmail、Messenger 或 Xbox LIVE，您就拥有 Windows Live ID）。登录


    还没有 Windows Live ID 吗？请注册
    BinLihan发表:
    rinrin mm,我来了,怎么你的blog里面全是技术性的文章,我期望的是偏重于感情生活性的文章..哈哈哈..你太神秘了,什么时候回学校让我们见识见识一下庐山真面目啊
    btw,我是neil@tjubbs
    3 月 17 日
    Rinrin发表:
    别说的这么肉麻。。。
    3 月 16 日
    席子发表:
    RINRIN JJ你现在在我心里便是神一般的存在亚..
    3 月 15 日

    引用通告

    此日志的引用通告 URL 是：
    http://rinrin9.spaces.live.com/blog/cns!21F4129E393B54B9!157.trak
    引用此项的网络日志
    • 无