今天从看雪学院下载的安装镜像，其实这个东西好久之前就看到了，但是却一直没下载。先说下那个图标，我也感觉是像一个窗户被拧了一下。蛋疼的图标啊。今天在笔记本上装这个东西，由于没有带电源适配器差点电池没电了还没装完。好在比较幸运，最后还剩了14%的电量。
免费午餐基金
项目名称：免费午餐基金
所属机构：中国社会福利基金会
项目简介： 由邓飞等数百位媒体人和数十家主流媒体联合倡议, 通过中国福基会发起的全国性公募基金—“免费午餐基金”设立：倡议每天捐赠3元为贫困学生童提供免费午餐。目前，免费午餐基金已经募集款项超过2000多万元, 全国逾一万六千名贫困地区儿童吃上了热腾腾的“免费午餐。
Multimate Assembler v1.7.Plugin for OllyDbg and Immunity Debugger
General:
– MUltimate Assembler is a multiline (and ultimate) assembler (and
disassembler)
– To disassemble code, select it, and choose “MUltimate Assembler” from
the right click menu
– To assemble code, click the Assemble button in the assembler window
哆啦A梦2012剧场版 大雄与奇迹之岛~动物历险记~
Python加载的文件哪里去了？（2）
其实这个标题并不确切，其实应该是ImmDbg调试器加载的文件哪里去了。加载文件脚本还是下面的样子：
"""
(c) Mars Security. 2009-2012
Institute Of Information Serurity From Mars
Email:root@h4ck.ws
U{By obaby. http: //www.h4ck.org.cn}
"""
#sys.path.append("C:\\Program Files\\Immunity Inc\\Immunity Debugger\\Libs")
DESC="""Load Binary file test!"""
import immlib
import immutils
import os
def main(args):
imm = immlib.Debugger()
imm.log ("--------------------------------------------------------------------------------" )
imm.log ("[*] Start Loading file " )
imm.log ("--------------------------------------------------------------------------------" )
rcFileHandle = open ('C:\\test.bin','rb')
rcFileData = rcFileHandle.read()
rcFileLength = len(rcFileData)
imm.log ("[*] FileLength is 0x%08x and filedata is loaded at address 0x%08x" %(rcFileLength,id(rcFileData)))
imm.log ("[*] Finished Loading " )
imm.log ("--------------------------------------------------------------------------------" )
return "[*] Data has been Loaded!"
Python加载的文件哪里去了？
在上一篇文章中提到一个问题就是加载的文件不知道哪里去了，虽然用id()函数可以看到加载的地址。但是这个地址在访问的时候却是要么地址不可用，要么就是和文件中的数据不同。于是直接用Python测试了一下。测试代码就是上面的样子。
基于ImmDbg的Python内存注射
其实上一篇文章完全是拷贝来的，目的是做个本地备份。 😀 最近开始将一些工作转移到ImmDbg，在此之前是想在OD的脚本中做一些简单的工作来实现一些内存数据的修改以及写入功能，但是事实上由于OD脚本的API函数有限，要实现诸如文件读取之类的工作发现基本没什么可能，当然了也有可能是因为自己孤陋寡闻， :8 如果谁知道相关的APi还望不吝赐教。 