<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>编程站点 - 知识库</title>
    <link>https://bbs.tcp8.cn/forum.php?mod=forumdisplay&amp;fid=65</link>
    <description>Latest 20 threads of 知识库</description>
    <copyright>Copyright(C) 编程站点</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Sun, 12 Apr 2026 03:18:08 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://bbs.tcp8.cn/static/image/common/logo_88_31.gif</url>
      <title>编程站点</title>
      <link>https://bbs.tcp8.cn/</link>
    </image>
    <item>
      <title>常用的三大模块</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=103</link>
      <description><![CDATA[常用的三大模块:

user32.dll
是Windows用户界面相关应用程序接口，用于包括Windows处理，基本用户界面等特性，如创建窗口和发送消息

gdi32.dll
gdi32.dll是Windows GDI图形用户界面相关程序，包含的函数用来绘制图像和显示文字

kernel32.dll
控制着系统的内存管理、 ...]]></description>
      <category>知识库</category>
      <author>admin</author>
      <pubDate>Sun, 17 Oct 2021 08:07:11 +0000</pubDate>
    </item>
    <item>
      <title>下断函数集合</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=102</link>
      <description><![CDATA[]]></description>
      <category>知识库</category>
      <author>admin</author>
      <pubDate>Fri, 15 Oct 2021 13:35:14 +0000</pubDate>
    </item>
    <item>
      <title>SHIFT,Ctrl,Alt   +F9执行的差别</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=101</link>
      <description><![CDATA[Shift+F9 - 与F9相同，但是如果被调试程序发生异常而中止，调试器会首先尝试执行被调试程序指定的异常处理（请参考忽略Kernel32中的内存非法访问）。
(如果有异常暂停)
Ctrl+F9 - 执行直到返回，跟踪程序直到遇到返回，在此期间不进入子函数也不更新CPU数据。因为程序是 ...]]></description>
      <category>知识库</category>
      <author>admin</author>
      <pubDate>Fri, 15 Oct 2021 07:33:16 +0000</pubDate>
    </item>
    <item>
      <title>汇编指令</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=100</link>
      <description><![CDATA[]]></description>
      <category>知识库</category>
      <author>admin</author>
      <pubDate>Thu, 14 Oct 2021 12:01:06 +0000</pubDate>
    </item>
    <item>
      <title>OD命令行</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=99</link>
      <description><![CDATA[以下命令适用于 OllyDbg 的快捷命令栏插件（显示于程序的状态栏上方）

CALC
判断表达式

WATCH
添加监视表达式

AT / FOLLOW
Disassemble at address
在地址进行反汇编

ORIG
Disassemble at EIP
反汇编于 EIP

DUMP
Dump at address
在地址转存

DA
Dump as disassemb ...]]></description>
      <category>知识库</category>
      <author>admin</author>
      <pubDate>Thu, 14 Oct 2021 10:09:10 +0000</pubDate>
    </item>
    <item>
      <title>各种语言入口特征码</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=97</link>
      <description><![CDATA[Microsoft Visual Basic 5.0 / 6.0或者没有第一行jmp指令：C++Microsoft Visual C++ 6.0Borland Delphi 3.0

Borland Delphi 6.0 - 7.0易语言入口Microsoft Visual C++ 6.0 [Overlay] E语言MASM32 / TASM32入口]]></description>
      <category>知识库</category>
      <author>admin</author>
      <pubDate>Tue, 12 Oct 2021 10:56:35 +0000</pubDate>
    </item>
    <item>
      <title>脱壳方法</title>
      <link>https://bbs.tcp8.cn/forum.php?mod=viewthread&amp;tid=96</link>
      <description><![CDATA[基础脱壳教程一：手脱UPX壳
方法1：单步跟踪
方法2：ESP定律法
dd XXXXX
hr XXXXX
方法3：2次内存镜像法
方法4：一步直达法

基础脱壳教程2：手脱ASPACK壳

ASPack 2.12 -&gt; Alexey Solodovnikov
工具：PEID和OD
6种方法脱
方法1：单步跟踪
方法2：ESP定律
方法3：一步直 ...]]></description>
      <category>知识库</category>
      <author>admin</author>
      <pubDate>Sat, 09 Oct 2021 04:02:22 +0000</pubDate>
    </item>
  </channel>
</rss>