程序设计『Programing』

ImpREC lite v11 Source Code(Share)

2013年1月11日没有评论

News:
—–
ImpREC is back to public. This version can now support Windows 95 (Thanks to EliCZ,
Unknown One and ZigD for testing).
It has also been redesigned to support more import rebuilding schemes (relative calls for
example). The plugin interface has changed completely (using filemapping) and now supports
the ‘Exact Call’ feature. This last one has been linked with the ‘Create New IAT’. It will
be useful for all mangled schemes which annihilate completely or partially the IAT. The
‘AutoTrace’ is more stable because it will not use the Tracer Level2 anymore. A built-in
coloured disassembler/hew-viewer will help you to watch the redirected code. Then you
should not need the ASProtect plugin because of no more updates but it still is there as
example. Please take a look at <History.txt> for all details.

I hope you will enjoy this version like i did to make it,
Regards,

MackT/uCF.

v1.6 FINAL (PUBLIC VERSION)
—————————

– Misc

– Finally fixed the bug in the check for adding section (Thanks to Christoph)

v1.6 beta *PRIVATE*
——————-
– Tracers
– Tracer Level3
– Added EIP Log
– Misc
– Finally, support relative calls rebuild (not with the loader yet)
– Added a disassembler window for redirected code
– Added colour to all known imports (Thanks to Jeff Schering)
– Added a hex viewer (built with the disassembler)
– Fixed blink in RichEdit control
– Checkbox “OpCodes” is enable/disable depending on “Hex View”
(Thanks to Muffin)

程序设计『Programing』

[DCC Error] E2161 Error: RLINK32: Unsupported 16bit resource in file “.dfm”

2013年1月8日没有评论

Delphi程序的郁闷之处就在于各种第三方的库处理起来太麻烦了，总是有人喜欢引入一些从来没见过的东西，于是编译的时候就变得非常蛋疼，不是库不好找而是不同的版本导致出现各种错误。比如alphacontrols这个鸟插件就测试了n个版本。其实这个不是最蛋疼的，最蛋疼的是处理完了所有的错误之后编译出现问题了：[DCC Error] E2161 Error: RLINK32: Unsupported 16bit resource in file “.dfm”

在网上搜索了一通说实话意义不大，知道后来发现这么一个东西：http://bbs.csdn.net/topics/40441840

里面有段文字提到了这个问题：

我好像遇到过类似的问题。
一个正常的Form，在设计时，在窗体上点击右键，最底下的“Text DFM”应该默认是打上勾的（表示该窗体的DFM文件是以纯文本形式保存的），但是如果那个勾去掉，则该文件用记事本打开的话看到都是一些乱码（具体是怎么保存的我没有深究过）。
我当时遇到这种情况是有三个人同时在开发一个模块，后来某一天突然发现某一个窗体在其中一个人的机器上打开时报类似于楼主的错误，我发现那个DFM文件用记事本打开看到的都是乱码，而在我的机器上又可以用Delphi打开那个窗体，把“Text DFM”打上勾之后保存再拿到那个人的机器上就可以打开了。
不知道你的文件是不是在不同的机器编写过，你用记事本打开看看是不是乱码，如果是的话应该就是跟我一样的问题。找一台可以用Delphi打开该文件的机器（上一次打开过这个文件的机器应该就可以），把“Text DFM”打上勾吧，呵呵。

而此处我的情况则恰恰相反，我是把那个勾去掉了就能编译了，唉，各种蛋疼的错误啊，错误。

程序设计『Programing』

VS 2012示例代码浏览器

2012年11月27日没有评论

安装地址：http://visualstudiogallery.msdn.microsoft.com/4934b087-e6cc-44dd-b992-a71f00a2a6df

亮点介绍

集成丰富的示例代码搜索

Visual Studio 示例代码浏览器和Visual Studio无缝集成。充分利用Visual Studio界面让你在开发过程中轻松搜索示例代码。譬如，当你在Visual Studio中编辑代码时，你可以选中一段API或代码段，敲击Alt+F1快捷键或右键选择Search Code Samples，便可针对所选择API搜索相关示例代码。

插件『IDA/OD/IMMDbg Plugin』, 程序设计『Programing』

Ollydbg/Immdbg Mem Viewer Source Code

2012年11月10日 5 条评论

开头先说句废话，有的时候软件更新后发现越更新越烂了，操，比如opera的这次更新。

这个东西是这篇文章中的源代码：http://www.h4ck.org.cn/2012/10/memviewer-1-0-for-ollydbg-v1-0-and-immunity-debugger-v1-8x/

代码地址：http://code.google.com/p/ollydbg-mem-viewer/

下载地址：http://code.google.com/p/ollydbg-mem-viewer/downloads/list

微软『Windows』, 程序设计『Programing』

Visual Studio窗口蛋疼的抖动

2012年11月9日 2 条评论

昨天在改代码的时候就发现在按键盘的D键进行输入的时候VS会像抽风一样。本来以为是Visual Assist X插件的问题，在禁用这个插件之后上面的症状就消失了。一旦启动就会重新开始抽风，但是比较奇怪的是在Windows 7系统下也用了这个插件没出现这样的问题。

后来想到可能是Windows Blinds导致的，在禁用Windows blinds后症状也消失了。于是才发现是这两个鸟软件冲突导致的。其实解决的办法也比较简单。打开Windows Blinds设置窗口。切换到
单一程序设置窗口，将vs的主程序添加之后选择禁用所有的特效即可。

程序设计『Programing』

Delphi Source String Crypt 0.1

2012年9月18日 2 条评论

这个东西也是在看雪上看到的，不失为字符串加密的一个好办法，除了常规的加密方法，这个东西基于源码的加密倒是也还蛮不错的。

并且每个字符串可以进行不同的处理，其实原理也比较简单，直接看生成的代码就知道什么意思了。

插件『IDA/OD/IMMDbg Plugin』, 程序设计『Programing』

IDA Pro 64bit 插件编译

2012年9月11日 3 条评论

今天偶尔打开一个64bit的ida数据库的时候提示什么加载插件失败。而问题的关键是自己并没有这几个64位的插件，只有32位的。其实问题也很容易就解决掉了，代码都是自己的，所以直接编译一个64位的插件就可以了。

1.配置管理器中新建一个配置，名称可以随便设置，只要能区分就可以了。

复制设置选择当前的解决方案配置。

程序设计『Programing』

蛋疼的Visual Studio2012 驱动模板创建的工程竟然无法编译

2012年8月17日 10 条评论

其实安装Visual studio2012的一个主要原因就是原生态的驱动开发支持，但是却发现一件很蛋疼的事情。自带的模板创建的项目没办法编译，提示如下的错误：

出错的代码是如下的几行：

#ifdef SMP_ID
#define VER_SAMPLE_IDENTIFIER_STR SMP_ID
#endif

#ifndef VER_SAMPLE_IDENTIFIER
#define VER_SAMPLE_IDENTIFIER    "SAMPLE_IDENTIFIER"
#endif

#ifdef VER_SAMPLE_IDENTIFIER_STR
resname RCDATA
{
  VER_SAMPLE_IDENTIFIER,
  VER_SAMPLE_IDENTIFIER_STR
}
#endif