一二三四在线视频观看社区,国产在线精品一区二区三区》 ,免费人成在线观看网站

插入DLL和掛接API(ZT)

摘要:
每個進程都有它自己的私有地址空間。當使用指針來引用內(nèi)存時，指針的值將引用你自己進程的地址空間中的一個內(nèi)存地址,有些情況下，必須打破進程的界限，訪問另一個進程的地址空間，這些情況包括：
...........
閱讀全文

posted @ 2007-08-03 13:00 009 閱讀(410) | 評論 (0) | 編輯收藏

內(nèi)核級利用通用Hook函數(shù)方法檢測進程(ZT)

摘要:
介紹通用Hook的一點思想：
在系統(tǒng)內(nèi)核級中，MS的很多信息都沒公開，包括函數(shù)的參數(shù)數(shù)目，每個參數(shù)的類型等。在系統(tǒng)內(nèi)核中，訪問了大量的寄存器，而很多寄存器的值，是上層調(diào)用者提供的。如果值改變系統(tǒng)就會變得不穩(wěn)定。很可能出現(xiàn)不可想象的后果。另外有時候對需要Hook的函數(shù)的參數(shù)不了解，所以不能隨便就去改變它的堆棧，如果不小心也有可能導致藍屏。所以Hook的最佳原則是在自己的Hook函數(shù)中呼叫原函數(shù)的時候，所有的寄存器值，堆棧里面的值和Hook前的信息一樣。這樣就能保證在原函數(shù)中不會出錯。一般我們自己的Hook的函數(shù)都是寫在C文件里面的。例如Hook的目標函數(shù)KiReadyThread。
........
閱讀全文

posted @ 2007-08-03 12:59 009 閱讀(304) | 評論 (0) | 編輯收藏

兄弟聚會

摘要: 性情中人，啥都不說了
......
閱讀全文

posted @ 2007-07-31 21:20 009 閱讀(786) | 評論 (2) | 編輯收藏

Stock(以便查看)

摘要:
日K線

閱讀全文

posted @ 2007-07-31 18:14 009 閱讀(339) | 評論 (0) | 編輯收藏

WTS APIs（Windows終端服務API）獲取進程信息(ZT)

摘要:
WTS APIs（Windows終端服務API）獲取進程信息
　Windows XP 有一個新特性叫做“快速用戶轉換——Fast User Switching”，這個特性允許多個用戶同時在一臺機器上登陸。當一個用戶登陸后，另一個用戶啟動的進程仍然能夠運行。這個神奇的特性所倚仗的是 WTS APIs。如果你想了解更多有關 WTS 的內(nèi)容，可以參考 MSJ Oct99 的一篇文章：“Windows NT和 Windows 2000 終端服務APIs介紹”，作者是 Frank Kim。
　　Windows XP為每一個登陸用戶創(chuàng)建一個WTS會話（Session）。每個運行進程總是與這樣一個Session關聯(lián)。Windows XP的任務管理器允許你列出進程清單，不論是針對所有會話的還是僅僅針對自己的會話，任務管理器對話框的進程標簽中有一個"顯示所有用戶的進程"復選框可以對此進行選擇。
................. 閱讀全文

posted @ 2007-07-22 00:28 009 閱讀(1700) | 評論 (0) | 編輯收藏

“黑客之門”后門的魅力(ZT)

摘要: 　“黑客之門”介紹

　　黑客之門采用的目前一些先進的后門技術，它只有一個Dll文件，通過感染系統(tǒng)文件啟動自身，被感染的系統(tǒng)文件大小和日期都不會改變；同時采用線程插入技術，本身沒有進程；本身不開端口，而是重用系統(tǒng)進程開的任意一個端口，如80，135，139，445等，因此它的隱藏性非常好，而且穿透防火墻也是很容易的事。這個版本文件不大，只提供一些很有用的命令。目前還沒有發(fā)現(xiàn)如何工具能查到這個后門，象Fport，Llister，RKDetector等查工具都失效。

　　程序的自啟動

　　既然是一個后門，那么就要隨系統(tǒng)的啟動而啟動，根據(jù)黑客之門的介紹，它是通過感染系統(tǒng)程序文件來實現(xiàn)程序的自啟動的。既然是感染了系統(tǒng)文件（像病毒），那就看看感染前和感染后的系統(tǒng)文件的區(qū)別吧！為了測試感染前后的差別，我準備了一個專門用來被感染的文件TestLoad.exe，它沒有什么功能，只是彈出一個對話框，這樣好等待測試，麻雀雖小，五臟俱全，省得動系統(tǒng)文件了。接著運行命令：
................... 閱讀全文

posted @ 2007-07-22 00:09 009 閱讀(820) | 評論 (0) | 編輯收藏

破解所謂的“網(wǎng)頁源代碼加密”

摘要: 之前見過這段代碼，覺得用view-source就可以了就沒記，現(xiàn)在這招不好用了，前段時間死活找不到這段代碼，這回不能放過了
在地址欄或按Ctrl+O，輸入：
javascript:s=document.documentElement.outerHTML;document.write('<body></body>');document.body.innerText=s;
源代碼就出來了。不論加密如何復雜，最終都要還原成瀏覽器可以解析的html代碼，而documentElement.outerHTML正是最終的結果。
............. 閱讀全文

posted @ 2007-07-21 14:23 009 閱讀(479) | 評論 (0) | 編輯收藏

獲取通過終端登錄的當前用戶winlogon進程pid

摘要: /*此代碼用于獲取通過終端登錄的當前用戶winlogon進程pid
在開了終端服務的機器上運行沒問題，沒有開終端服務的得不到pid，自己修改吧
Author:009
Email:baicker.009(a)gmail.com
Web:http://www.aygfsteel.com/baicker
Date:20070720
*/

#include <stdio.h>
#include <windows.h>
#include <wtsapi32.h>

#pragma comment(lib, "wtsapi32.lib")

void main()
{
DWORD ProcessId, SessionId;
BOOL Res=0;
DWORD winlogonPid = 0;
............
閱讀全文

posted @ 2007-07-21 13:42 009 閱讀(785) | 評論 (0) | 編輯收藏

當當網(wǎng)禮券

摘要:
薯片里面的，誰要誰拿去
卡號：LAY6651112001144374
密碼：978256
閱讀全文

posted @ 2007-07-21 12:47 009 閱讀(313) | 評論 (0) | 編輯收藏

淺析本機API(ZT)

摘要:
此文只能說是一篇筆記，是關于本機API的.本機API是除了Win32 API，NT平臺開放了另一個基本接口。本機API也被很多人所熟悉，因為內(nèi)核模式模塊位于更低的系統(tǒng)級別，在那個級別上環(huán)境子系統(tǒng)是不可見的。盡管如此，并不需要驅動級別去訪問這個接口，普通的Win32程序可以在任何時候向下調(diào)用本機API。并沒有任何技術上的限制，只不過微軟不支持這種應用開發(fā)方法。
User32.dll,kernel32.dll,shell32.dll,gdi32.dll,rpcrt4.dll,comctl32.dll, advapi32.dll,version.dll等dll代表了Win32 API的基本提供者。Win32 API中的所有調(diào)用最終都轉向了ntdll.dll，再由它轉發(fā)至ntoskrnl.exe。ntdll.dll是本機 API用戶模式的終端。真正的接口在ntoskrnl.exe里完成。事實上，內(nèi)核模式的驅動大部分時間調(diào)用這個模塊，如果它們請求系統(tǒng)服務。 Ntdll.dll的主要作用就是讓內(nèi)核函數(shù)的特定子集可以被用戶模式下運行的程序調(diào)用。Ntdll.dll通過軟件閱讀全文

posted @ 2007-07-20 12:32 009 閱讀(278) | 評論 (0) | 編輯收藏

匯編ring3下實現(xiàn)HOOK API續(xù)之備份函數(shù)法(ZT)

摘要: 我曾經(jīng)寫過一編文章,名字叫"匯編ring3下實現(xiàn)HOOK API",里面詳細介紹了匯編ring3下實現(xiàn)HOOK API的幾種方法,文章中著重介
紹了介紹了"改寫內(nèi)存地址JMP法"的方法,這也是比較通用的一種方法,讓我們再來回顧一下改寫內(nèi)存地址JMP法的具體方法::
直接跳轉，改變API函數(shù)的入口或出口的幾個字節(jié)，使程序跳轉到自己的函數(shù),該方法不受程序加殼的限制。這種技術,說起來也不
復雜，就是改變程序流程的技術。在CPU的指令里，有幾條指令可以改變程序的流程：JMP，CALL，INT，RET，RETF，IRET等指令。理
論上只要改變API入口和出口的任何機器碼，都可以HOOK,下面我就說說常用的改寫API入口點的方法:
因為工作在Ring3模式下,我們不能直接修改物理內(nèi)存,只能一個一個打開修改,但具體的方法又分成好幾種,我給大家介紹幾種操
作思路:
....... 閱讀全文

posted @ 2007-07-13 14:23 009 閱讀(1046) | 評論 (2) | 編輯收藏

匯編ring3下實現(xiàn)HOOK API (ZT)

摘要:
=====[ 1. 內(nèi)容 ]=============================================

1. 內(nèi)容
2. 介紹
2.1 什么叫Hook API?
2.2 API Hook的應用介紹
2.3 API Hook的原則
3. 掛鉤方法
3.1 改寫IAT導入表法
3.2 改寫內(nèi)存地址JMP法
4. 匯編實現(xiàn)
4.1. 代碼
4.2. 分析
5. 結束語
=====[ 2. 介紹 ]================================================
這篇文章是有關在OS Windows下掛鉤API函數(shù)的方法。所有例子都在基于NT技術的Windows版本NT4.0
及以上有效(Windows NT 4.0, Windows 2000, Windows XP)。可能在其它Windows系統(tǒng)也會有效。
你應該比較熟悉Windows下的進程、匯編器、和一些閱讀全文

posted @ 2007-07-13 14:19 009 閱讀(910) | 評論 (0) | 編輯收藏

未公開函數(shù)MessageBoxTimeOut 實現(xiàn)定時消息(ZT)

摘要: #include
#include

//Functions & other definitions required-->
typedef int (__stdcall *MSGBOXAAPI)(IN HWND hWnd,
IN LPCSTR lpText, IN LPCSTR lpCaption,
IN UINT uType, IN WORD wLanguageId, IN DWORD dwMilliseconds);
typedef int (__stdcall *MSGBOXWAPI)(IN HWND hWnd,
IN LPCWSTR lpText, IN LPCWSTR lpCaption,
IN UINT uType, IN WORD wLanguageId, IN DWORD dwMilliseconds);

int MessageBoxTimeoutA(IN HWND hWn 閱讀全文

posted @ 2007-07-13 13:57 009 閱讀(4360) | 評論 (0) | 編輯收藏

關閉SFC[文件保護]的源代碼(ZT)

摘要: WindowsXP Professional SP2測試通過.

.386
.Model Flat,StdCall
Option CaseMap :None

Include \Masm32\Include\Windows.inc
Include \Masm32\Include\User32.inc
Include \Masm32\Include\Shell32.inc
Include \Masm32\Include\Kernel32.inc
Include \Masm32\Include\Advapi32.inc
.......... 閱讀全文

posted @ 2007-07-13 13:36 009 閱讀(1168) | 評論 (0) | 編輯收藏

編程禁止Windows文件保護(ZT)

摘要: 這里要用到一個未公開的API——SfcFileException，其聲明如下：
代碼:
DWORD WINAPI SfcFileException(DWORD dwUnknown0, PWCHAR pwszFile, DWORD dwUnknown1);
參數(shù)說明： dwUnknown0 未知，設為0
pwszFile 文件名
dwUnknown1 未知，設為-1
........... 閱讀全文

posted @ 2007-07-13 12:38 009 閱讀(420) | 評論 (0) | 編輯收藏

HP-UX安全加固使用手冊(ZT)

摘要: 一、基本系統(tǒng)管理
1、常用命令
1. # ioscan -fn
列出各I/O卡及設備的所有相關信息：如邏輯單元號，硬件地址及設備文件名等。
2. # ps -ef
列出正在運行的所有進程的各種信息：如進程號及進程名等。
3. # netstat -rn
列出網(wǎng)卡狀態(tài)及路由信息等。
4. # lanscan
列出網(wǎng)卡狀態(tài)及網(wǎng)絡配置信息。
......

閱讀全文

posted @ 2007-07-12 14:06 009 閱讀(565) | 評論 (0) | 編輯收藏

清空系統(tǒng)密碼(ZT)

摘要: 這東西再放都長毛了,放出來....精靈還寫了個利用工具,找不到了.回頭補上..

system32下有個msv1_0.dll

xp sp2
F8 10 75 11 B0 01 8B 4D
修改為
E0 00 75 11 B0 01 8B 4D

2k professinal
F8 10 0F 84 71 FF FF
修改為
E0 00 0F 84 71 FF FF
閱讀全文

posted @ 2007-07-10 17:39 009 閱讀(419) | 評論 (0) | 編輯收藏

我普通話不標準？

摘要: 一出租車司機，我說到天苑酒店，說半天，死活不知道哪里，最后到目的地，沒好氣地說：天"月"啊，你發(fā)音不標準，說天"月"不就行了

整天徘徊在殺與不殺之間，很痛苦

問我是哪里人，”kao，你管我哪里人“

閱讀全文

posted @ 2007-07-05 18:23 009 閱讀(253) | 評論 (0) | 編輯收藏

把股票小小地強奸了一把

摘要: 在晚節(jié)不保前，好歹也算是全身而退了，賺了二十四塊四毛錢加一段股票經(jīng)歷
TMD漲五天的錢不夠跌一天
基金就不退了，雖然也是0.0x，0.1x個百分點地漲，偶爾1.xx，2.xx個百分點地跌，長期持有我想不會虧的

閱讀全文

posted @ 2007-06-22 17:45 009 閱讀(265) | 評論 (0) | 編輯收藏

去除OmniPeek發(fā)包不能偽造源MAC的限制(ZT)

摘要: --------------------------------------------------------------------------
目錄:

☆ 去除OmniPeek發(fā)包不能偽造源MAC的限制
☆ 參考資源

--------------------------------------------------------------------------

☆ 去除OmniPeek發(fā)包不能偽造源MAC的限制

1259@netexpert發(fā)了個貼，說OmniPeek發(fā)包時不能偽造源MAC，即使在數(shù)據(jù)窗口中指
定了虛假MAC，發(fā)送出去時也被自動修正成真實源MAC。而Sniffer Pro沒有這個限制。
finger@netexpert測試了一番，證實了這個說法。我乍一看到還不很信，也測試了一
番，果然。WildPackets為什么要加這個限制，懶得深究了，于我看來無非是些掩耳
盜鈴之舉。反正這個限制我不想要。去除這個限制也很簡單，下閱讀全文

posted @ 2007-06-21 17:14 009 閱讀(1914) | 評論 (0) | 編輯收藏

很酷的網(wǎng)絡硬盤

摘要:

閱讀全文

posted @ 2007-06-20 19:03 009 閱讀(355) | 評論 (0) | 編輯收藏

hh.exe的隱藏參數(shù),反編譯chm文件(ZT)

摘要:
HH.EXE -decompile <輸出路徑> <目標chm文件>

閱讀全文

posted @ 2007-06-14 21:47 009 閱讀(589) | 評論 (0) | 編輯收藏

Linux 下 OpenVPN 安裝和 Windows OpenVPN GUI 安裝筆記(ZT)

摘要: 　基于偉大的 GFW 越來越牛Ｂ，網(wǎng)站的正常維護如 FTP、pop & smtp 的郵件收發(fā)、在 google 查技術資料，都經(jīng)常被 GFW 強行斷開。為了解決這個問題，于是我在自己的國外主機上安裝了一個 OpenVPN，當時記錄了一下安裝的經(jīng)過。今天正好又能一個朋友問及 OpenVPN 安裝的事情，于是我重新整理一下這篇Linux 下 OpenVPN 安裝和 Windows OpenVPN GUI 安裝筆記(http://www.xiaohui.com/dev/server/20070514- install-openvpn.htm), 希望對大家有所幫助.
...........
閱讀全文

posted @ 2007-06-10 14:57 009 閱讀(1881) | 評論 (0) | 編輯收藏

Load and Unload (ZT)

摘要: 一、前言

在前一段時間，我遭遇了一個現(xiàn)象詭異的Bug，最后原因歸結為在DllMain里錯誤地調(diào)用了FreeLibrary(在本文最后對此Bug有詳細的解釋)。MSDN里關于禁止在DllMain里調(diào)用 LoadLibrary和FreeLibrary的解釋過于含糊不清，所以我重溫了一遍Russ Osterlund的"Windows 2000 Loader"一文，并仔細閱讀了泄漏的Win2000源代碼的相關部分。按照我一貫的習慣，我的閱讀過程形成了我這篇文章的主體。自從我2000年寫了"ATL接口映射宏詳解" 以來，我還沒寫過這么大塊頭的文章。我不知道有多少人耐著性子看完了"ATL接口映射宏詳解"，我猜想這篇文章的命運也不會比它的前輩好多少。在這個技術更新越來越快的年代里，人們會對這種陷入實現(xiàn)細節(jié)的文章感到厭煩，而我自己在若干年后可能也不會有耐心和勇氣面對它，但文章最后對幾個問題的解釋也還是有實用價值的，另外尋根究底的精神也總是應該存在的。
..............
閱讀全文

posted @ 2007-05-31 23:46 009 閱讀(1995) | 評論 (0) | 編輯收藏

Windows NT使用技巧、編程原理及程序示例(ZT)

摘要: 1. 利用Net User命令和Cacls命令做用戶管理
2. 利用At命令做日程管理
3. 利用用戶登錄腳本實現(xiàn)開機提示
4. 利用Net Session命令實現(xiàn)登錄用戶統(tǒng)計
5. Windows NT局域網(wǎng)管理API函數(shù)庫（NETAPI）簡介
6. 怎樣添加、刪除、配置用戶？
7. 怎樣修改用戶口令？
8. 怎樣編程實現(xiàn)用戶的注銷和關機？
9. 怎樣獲取所有登錄用戶列表？
10. 怎樣向用戶或計算機發(fā)送消息？
11. 怎樣實現(xiàn)遠程關閉計算機？
12. UNICODE字符串和普通ASCII字符串怎樣轉換？
13. 如何獲取系統(tǒng)錯誤信息？
14. 什么是Service（服務）程序？
15. 如何使自己的應用程序成為Service?
16. 如何編制Service程序?
..................
閱讀全文

posted @ 2007-05-31 23:42 009 閱讀(2518) | 評論 (1) | 編輯收藏

公告

常用鏈接

留言簿(113)

隨筆分類

隨筆檔案

文章分類

相冊

Link

搜索

最新評論

閱讀排行榜

評論排行榜

酒水不犯茶水葉的離去，是風的追求還是樹的不挽留？
BlogJava \| 首頁 \| 發(fā)新隨筆 \| 發(fā)新文章 \| 聯(lián)系 \| 聚合 \| 管理	隨筆：325 文章：0 評論：612 引用：0