append-c.htm

这是一本关于解密的书

8161A9A4 FFFEB02D 1 C17D5140 Systray 81616B5C FFFE72D5 1 C17C1E10 Taskmon 81616080 
FFFE7909 1 C17B9790 Explorer 8160E6A0 FFFFFF29 4 C153FCC0 Mstask 8160D390 FFFFCA19 
2 C152C9E0 Mprexe 8160720C FFFF6B85 1 C15274F0 MSGSRV32 8160603C FFFF79B5 1 C1442F90</pre></td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="R">R</a> 
　　　[-d | register-name | register-name [=] value] </span></td></tr> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9">显示或更改寄存器的内容。</span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9">如果 
R 命令不加参数，光标将移到寄存器窗口中，进行实时修改。如果当前寄存器窗口不可见， 那么这个命令将自动显示它。<br> 另外,修改FL寄存器时,参数不必按照顺序,如: 
R&nbsp; fl=o+a-c 可以一次修改3个标志位。 </span></td></tr> <!--之一--> <!--之一--> <!--之一--> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_RS">RS</a></span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9">显示用户屏幕。 
(快捷键为＜F4＞).</span></td></tr> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9">&nbsp;</td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_S">S</a></span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9">在内存中搜索指定内容</span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9">例：　S 
0 L -1 'window'</span><br> <span class="p9">　　　S 100,200 'bug12',34</span> </td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_SRC">SRC</a></span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9">切换源代码模式，可以是源代码｜混合代码｜单纯的可执行代码</span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9">&nbsp;</td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_SUSPEND">SUSPEND</a><font face="宋体"></font></span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9"><font face="宋体">暂停当前的线程，并退出 
TRW2000，按热键返回。</font></span></td></tr> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9">&nbsp;</td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_Sym">SYM</a></span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9">显示所有的调试符号列表。</span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9">&nbsp;</td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="T">T</a>　　　 
[startaddress][count]</span></td></tr> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9">单步跟踪指令。　T 
命令是利用CPU的单步标志来进行单步跟踪的。如果指定 startaddress，将从指定的地址处开始单步跟踪。如果寄存器窗口可见，则寄存器窗口将高亮显示哪些改变的寄存器的值。 
</span></td></tr> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9">快捷键为＜F7＞</span></td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_TABLE">TABLE</a> 
[table name]</span></td></tr> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9">选择/显示调试符号表</span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9">&nbsp;</td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_TASK">TASK</a></span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9">显示任务列表</span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9"> 
<p>output:</p><pre> :task W16TDB TaskName THCB Ring0TCB TDBX ------ -------- -------- 
-------- -------- 39E6 Trw2k 81643454 C8095D30 C8092650 3EAE WINOLDAP 816371E4 
C80BC9F0 C17DC9E0 0FCE Spool32 8162CB7C C152A970 C8081730 00CF KERNEL32 817022DC 
C29202B0 C1415CF0 2FCE Mdm 8161B930 C17E4EF0 C17DEE40 2A16 Osa 81625884 C17DC290 
C17DC170 2E56 RUNDLL 8161FD80 C807C1D0 C807C0A0 305E Internat 8161ABA0 C17D5320 
C17D51F0 21DE Systray 81616D00 C17C1BC0 C17C1EC0 226E Taskmon 81616294 C17B9970 
C17B9840 2466 Explorer 8160E8B0 C153FEA0 C153FD70 265E Mstask 8160D5A8 C152AE60 
C152A150 1D8E Mprexe 81607434 C1528AB0 C1526C40 1FC6 MSGSRV32 8160620C C144B0A0 
C14D1390</pre></td></tr> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> 
<!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_Thread">THREAD</a></span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="19">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="19"><span class="p9">显示线程的有关信息。</span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9">例：<br> 
　THREAD [TCB]</span><br> <span class="p9">　THREAD . ; .代表当前线程</span> <br> 　THREAD 
c1547690 <br> <p>output:</p><pre> :thread Ring0TCB ID Context Ring3TCB ThreadID 
Process TaskDB PDB SZ Owner c1574d40 7f c1574b60 81641d88 fffb069b 81641b68 1BEE 
1BE7 32 *Trw2k c152cbb0 2a c152ca60 8162a678 fffdbd6b 8160fee0 2CAE 2C7F 16 *WINOLDAP 
c1547690 21 c1548cc0 81623a94 fffd2187 8162383c 307E 3077 16 *RUNDLL c15245b0 
8 c1431fc0 8160b2b4 ffffa9a7 81709204 00C7 00D7 32 KERNEL32 c14167d0 2 c29202b0 
1 c1431fc0 817092dc ffef89cf 81709204 00C7 00D7 32 VM 1 c65202b0 2b VM 2 :thread 
c1547690 Ring0TCB ID Context Ring3TCB ThreadID Process TaskDB PDB SZ Owner c1547690 
21 c1548cc0 81623a94 fffd2187 8162383c 307E 3077 16 *RUNDLL Thread Flag = 00511401 
00000001 ???? 00000400 THFLAG_THREAD_BLOCKED 00001000 ???? 00010000 THFLAG_OEM 
00100000 ???? 00400000 ???? ClientPtr = C5BF3F70 TDBX = C1548DD0</pre></td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_TRNEWDOS">TRNEWDOS</a></span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="18">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="18"><span class="p9">捕获另外的DOS程序。</span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9">用法:</td><td width="704" bgcolor="#E1F1F1" class="p9">&nbsp;</td></tr> 
<!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> <!--之一--> </table><table border="0" cellpadding="1" cellspacing="1" width="100%"> 
<tr bgcolor="#FFFFFF"> <td colspan="2" class="p9"><img src="tri1.gif" tppabs="http://toye.363.net/tri1.gif" width="11" height="8"></td></tr> 
<!--之一--> <tr> <td width="46"  bgcolor="#CCCCFF" class="p9">命令:</td><td width="704" bgcolor="#E1F1F1" class="p9"><span class="p9"><a name="c_TRNEWTCB">TRNEWTCB</a></span></td></tr> 
<tr> <td width="46"  bgcolor="#CCCCFF" class="p9" height="18">作用:</td><td width="704" bgcolor="#E1F1F1" class="p9" height="18"><span class="p9">捕获一个新的线程的入口操作码</span><br> 
<span class="p9">支持 32位和16位程序</spa