Win10环境下运行vc6时，按F10、F11进行单步调试，有的会出现：Unhandled exception in ***.exe(OLE32.DLL):0xC0000005:Access Violation的错误，可以通过下面的方法来解决。阅读全文→

PHP正则匹配反斜杠的正确方式：preg_replace("/\w+\\/", '', $classname)阅读全文→

PDO是PHP的一个扩展，使用PDO扩展可以连接不同类型的数据库系统，但是我们还是需要自己编写SQL语句，这就意味着SQL安全由开发人员掌控。传统的mysql_connect 、mysql_query方法存在很多注入风险，而使用PDO预处理机制可以有效的防止SQL注入风险。阅读全文→

当遇到是否要调用多个call的时候，想要确定这些call到底要不要执行，就需要在每次测试的时候去nop掉其中一个函数，如果nop那个函数的时候崩溃了。就证明被nop的函数的一定要执行的。阅读全文→

我们可以从需要添加的好友的微信ID入手，先在当前窗口找到添加好友时用到的那个微信ID，然后通过对微信ID下内存访问断点，点击发送朋友验证，触发断点，再通过栈回溯，从而找到加人的call。阅读全文→

目前获取微信好友列表有三种方法，第一种就是二叉树遍历，第二种是找取好友列表的call，然后用Inline HOOK获取好友列表，第三种就是通过查找微信数据库来获取列表，这篇文章主要是讲的是通过第二种方法来获取好友列表。阅读全文→

找接收消息函数可以首先找到存放消息内容的地址，然后对地址下断，通过栈回溯最终定位到接收消息的函数。发送消息跟接收消息的步骤是一致的，找call的关键在于你能不能找到一个好的切入点，并且利用切入点与call之间的关系。阅读全文→

只需要两步，找到函数内的所有偏移，逐个排查偏移，并最终确定call，逆向WeTool会比逆向微信要省很多时间。特别是在一些不可控的情况，比如找不到切入点，无法确定是不是关键call等等。阅读全文→