最近研究了一下*狐的天龙**的打包文件axp格式，其实网上也有一些同学的分析，不过不是很完整。 过程： 1、OD加载游戏，通过对文件I/O的API下断点，定位游戏加载的打包文件 2、对程序读入的文件数据缓冲区下内存断点，定位索引和偏移的计算算法 3、通过IDA提取文件偏移和hash计算的代码，通过内嵌汇编测试程序 4、将代码还原成c代码 整个过程没有太大的技巧，关键是耐心和细心的考验，文件头和索引头还有一些字段无法确定其作用，许多地方是都是猜测，无法保证正确性。后还原时代码果如暴雪的mpq文件的

U盘控制程序 之前见到过一款系统，可以实现对U盘的访问控制，只有注册过的U盘才能正常使用，否则会提示 请将磁盘插入驱动器...　　 简单用IDA膜拜了一下它的一个驱动，貌似是从diskperf上修改的，就想着模仿一下它的功能，因为其工作比较复杂，不止一个驱动，所以打算简单实现功能即可。。。没加多少代码，高手飘过-U disk control procedures before seen a system access control can be achieved on the

This a PIN tool that is used to connect IDA Pro debugger and PIN.-This is a PIN tool that is used to connect IDA Pro debugger and PIN.