-
2004-05-14
最近查找Debug工具和文章的时候发现的好东西
最近查找Debug工具和文章的时候发现的好东西,摘录部分目录:Debug Toolkit28 Mar 2000 AdvancedA complete debug toolkit to add intelligent debugging capability to your application............... -
2004-05-14
ip4和ip6的sockaddr_in 结构解释
ip4和ip6的sockaddr_in 结构解释
-
2004-05-07
绕过内核调度链表进程检测
焦点上看到的一篇文章,还没有来得及仔细咀嚼,放上来先 -
2004-04-21
RealPlayer Extended Functionality Guide
CanPlay.............. -
2004-02-25
和怪兽3721的战斗(二)
书接上回,上回说到在注册表中找到了3721的clsid. 呵呵有趣:干脆搜搜看到底注册表中有多少键值或者键名或者数据和这个1B0E7716-898E-48cc-9690-4E338E8DE1D3扯上关系??选择搜索范围为我的电脑,搜……一个、搜……二个……………… 一路下来整整十处和它相关,具体如下: 1:[HKEY_CLASSES_ROOT\CLSID\{1B0E7716-898E-48CC-9690-4E338E8DE1D3}\InprocServer32]@="E:\\.............. -
2004-02-24
和怪兽3721的战斗(一)
前几天,从乐至回来。发现IE浏览器的主页被改了。默认的搜索引擎啊,标题啊。什么的全被改了。而且开始菜单上面到处都是某个站点的快捷方式。 想手工改回来,但是太慢了。于是搜了个IE反修改工具下来。用完不满意。突然google中显示出3721,好试试吧,虽然3721的名号早有远闻,但是我想毕竟是大公司,再坏也坏不到哪儿去吧,于是找了个在线版试试,心想:我不安在硬盘上也不能拿我怎样吧,恶梦从此开.............. -
2004-02-12
Win2000下进程隐藏的另外一种方案
Win2000下进程隐藏的另外一种方案创建时间:2003-09-15文章属性:原创文章提交:pjf_ (pjf_at_ustc.edu)十分抱歉,匆匆写了几句代码有点bug,即“ZwOpenSection(&g_hMPM,SECTION_MAP_WRITE|SECTION_MAP_WRITE,&attributes)”使得第一次运行返回失败,请删除原文,改正为:pjf (jfpan20000@sina.com)上次在CVC提到了这东西,因为很简单觉得没必要多说 -
2004-02-12
Win2K下的API函数的拦截
Win2K下的API函数的拦截 原始文档:http://www.xfocus.net/articles/200201/336.html 创建时间:2002-01-21 浏览次数:290 原创:tomh (tomh_at_yeah.net) 这么多高手在这里,哎,小弟愿意向各位高手学习Api拦截并不是一个新的技术,很多商业软件都采用这种技术。对windows的Api函数的拦截,不外乎两种方法,第一种是Mr. Jeffrey Richter 的修改exe文件的模块输入节,种方法, -
2004-02-12
Windows 2000缓冲区溢出技术原理
Windows 2000缓冲区溢出技术原理作者:yellowE-mail:yellow@safechina.netHome Page:www.safechina.net日期:2003-09-16前言:在看Jason著backend翻译的《Windows 2000缓冲区溢出入门》时觉得过于简单,没有讲到真正的原理,我简直不敢相信那会是老外写的文章. 相反在看ipxodi和袁哥的缓冲区溢出原理和高级ShellCode编写技巧时我觉得写的太好了,非常专业,简直 -
2004-02-07
Windows Resource Kit介绍(一)
很久以前发的一个帖子,今天翻出来了。可惜不见了(二)
共1页 1







