Youngter-driveUPX脱壳分析这是一道多线程题，先来分析这个main函数::hObject=CreateMutexW(0,0,0);：创建一个互斥锁，使两个双线程能够使用共享资源hObject=CreateThread(0,0,StartAddress,0,0,0);Thread=CreateThread(0,0,sub_41119F,0,0,0);：创建两

系列文章目录PMM_REGIONNTAPIMmFindRegion(PVOIDBaseAddress,PLIST_ENTRYRegionListHead,PVOIDAddress,PVOID*RegionBaseAddress);宏函数//给定地址找到其中所属区块#defineCONTAINING_RECORD(address,type,field)((typeFAR*\(PCHAR)(address)-(PCH

概述由于工作需要，需要通过数据类型和方法名控制方法走向用到的数据类型有8种（string,Int16,Int32,Int64,Boolean,Byte,Single,Double）读取的方法（参数一致，但是数据不同的泛型方法，返回值也是泛型）暂时只有11种，但肯定的是，后续一定会增加原本计划排列组合，写个88行代码，但是总觉得重复

 前一段时间有个Java技术栈的朋友联系到我，需要快速对接现有的无人值守称重系统，这里的对接是指替代现有系统，而非软件层面的对接，也就是利用现有的硬件开发一套替代现有软件的自动化系统。主要设备包括地磅秤、道闸、红外对射传感器、摄像头、小票打印、LED显示屏等等，全程使用LED

1.添加modbus程序包 2.创建 ModbusSerialMaster 实例对象 privatestaticModbusSerialMasterCreateModbusRtu(){SerialPortport=newSerialPort();port.PortName="COM11";port.BaudRate=9600;

前一段时间有个Java技术栈的朋友联系到我，需要快速对接现有的无人值守称重系统，这里的对接是指替代现有系统，而非软件层面的对接，也就是利用现有的硬件开发一套替代现有软件的自动化系统。主要设备包括地磅秤、道闸、红外对射传感器、摄像头、小票打印、LED显示屏等等，全程使用LED显示

Modbus注意事项：西门子处理：对于一般的支持ModbusTCP设备，可能无法在其设备手册中查找到诸如40001、30001这种数据地址，而是以功能码+十六进制数形式的变量地址，这样有两种处理办法：方法1：将功能码+100作为MB_MODE，十六进制地址数转化为十进制数作为MB_DATA_ADDR。例如0x

在笔者前面有一篇文章`《驱动开发：断链隐藏驱动程序自身》`通过摘除驱动的链表实现了断链隐藏自身的目的，但此方法恢复时会触发PG会蓝屏，偶然间在网上找到了

在笔者前面有一篇文章《驱动开发：断链隐藏驱动程序自身》通过摘除驱动的链表实现了断链隐藏自身的目的，但此方法恢复时会触发PG会蓝屏，偶然间在网上找到了一个作者介绍的一种方

在笔者前面有一篇文章《驱动开发：断链隐藏驱动程序自身》通过摘除驱动的链表实现了断链隐藏自身的目的，但此方法恢复时会触发PG会蓝屏，偶然间在网上找到了一个作者介绍的一种