S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

开发者Cpp博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

10 2009 档案

File System Filters Driver（二）

posted @ 2009-10-31 22:00 S.l.e!ep.￠% 阅读(1813) | 评论 (0) 编辑 |

File System Filters Driver（一）

posted @ 2009-10-30 12:14 S.l.e!ep.￠% 阅读(389) | 评论 (0) 编辑 |

Writing a device driver for Windows

posted @ 2009-10-30 11:04 S.l.e!ep.￠% 阅读(619) | 评论 (1) 编辑 |

CreateService加载驱动过程

posted @ 2009-10-30 08:10 S.l.e!ep.￠% 阅读(2541) | 评论 (1) 编辑 |

科普之三招隐藏进程

posted @ 2009-10-30 00:10 S.l.e!ep.￠% 阅读(494) | 评论 (0) 编辑 |

[转][POC]基于IO Packet隐藏文件和注册表，过磁盘解析和总线解析

posted @ 2009-10-30 00:06 S.l.e!ep.￠% 阅读(436) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(3)

posted @ 2009-10-29 12:55 S.l.e!ep.￠% 阅读(321) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(2)

posted @ 2009-10-29 12:53 S.l.e!ep.￠% 阅读(426) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(1)

posted @ 2009-10-29 12:47 S.l.e!ep.￠% 阅读(705) | 评论 (1) 编辑 |

运行期修改可执行文件的路径和Command Line

posted @ 2009-10-29 12:27 S.l.e!ep.￠% 阅读(740) | 评论 (0) 编辑 |

How to Get Full Path In SYS

posted @ 2009-10-29 12:13 S.l.e!ep.￠% 阅读(345) | 评论 (0) 编辑 |

SSDT Hook的妙用－对抗ring0 inline hook

posted @ 2009-10-28 22:46 S.l.e!ep.￠% 阅读(491) | 评论 (0) 编辑 |

Hide Disk In R3

posted @ 2009-10-28 19:43 S.l.e!ep.￠% 阅读(548) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （九）Using API Enum Process

posted @ 2009-10-28 14:49 S.l.e!ep.￠% 阅读(331) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （八）

posted @ 2009-10-28 14:38 S.l.e!ep.￠% 阅读(369) | 评论 (0) 编辑 |

VC6常用插件

posted @ 2009-10-27 23:38 S.l.e!ep.￠% 阅读(2027) | 评论 (0) 编辑 |

利用钩子技术控制进程创建

posted @ 2009-10-27 18:51 S.l.e!ep.￠% 阅读(327) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （七）

posted @ 2009-10-27 17:32 S.l.e!ep.￠% 阅读(373) | 评论 (0) 编辑 |

不使用工具在WINDOWS下获得端口对应的进程名

posted @ 2009-10-26 23:45 S.l.e!ep.￠% 阅读(394) | 评论 (0) 编辑 |

彻底改掉进程名

posted @ 2009-10-26 23:39 S.l.e!ep.￠% 阅读(529) | 评论 (0) 编辑 |

汗~~~瑞星的主动防御

posted @ 2009-10-26 19:13 S.l.e!ep.￠% 阅读(1488) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(370) | 评论 (0) 编辑 |

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(1051) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(754) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(408) | 评论 (0) 编辑 |

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(465) | 评论 (0) 编辑 |

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(317) | 评论 (0) 编辑 |

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(584) | 评论 (0) 编辑 |

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(696) | 评论 (0) 编辑 |

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3470) | 评论 (1) 编辑 |

将EXE程序的设置保存在EXE文件本身

posted @ 2009-10-25 16:54 S.l.e!ep.￠% 阅读(650) | 评论 (0) 编辑 |

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(196) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(525) | 评论 (0) 编辑 |

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(2154) | 评论 (0) 编辑 |

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(457) | 评论 (0) 编辑 |

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(2030) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(283) | 评论 (0) 编辑 |

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(301) | 评论 (1) 编辑 |

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1614) | 评论 (1) 编辑 |

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(419) | 评论 (0) 编辑 |

[DLL - Beginers]使用DEF文件修复函数名——对《使用LoadLibrary调用从Dll中输出的class》的一点补充

posted @ 2009-10-24 23:25 S.l.e!ep.￠% 阅读(736) | 评论 (0) 编辑 |

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(241) | 评论 (0) 编辑 |

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(980) | 评论 (0) 编辑 |

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(273) | 评论 (0) 编辑 |

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(467) | 评论 (0) 编辑 |

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(743) | 评论 (0) 编辑 |

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(318) | 评论 (0) 编辑 |

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(914) | 评论 (0) 编辑 |

URL

posted @ 2009-10-24 21:00 S.l.e!ep.￠% 阅读(553) | 评论 (1) 编辑 |

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1336) | 评论 (0) 编辑 |

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(315) | 评论 (0) 编辑 |

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(1048) | 评论 (0) 编辑 |

Lock Windows Desktop

posted @ 2009-10-24 20:48 S.l.e!ep.￠% 阅读(767) | 评论 (0) 编辑 |

修改DOS/stub

posted @ 2009-10-24 14:32 S.l.e!ep.￠% 阅读(418) | 评论 (0) 编辑 |

AJAX 后台有时执行方法，有时执行，有时不执行问题

posted @ 2009-10-22 21:00 S.l.e!ep.￠% 阅读(1301) | 评论 (0) 编辑 |

JavaScript中实现字符串的取左取右（实现left和right功能）

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(1775) | 评论 (0) 编辑 |

Ajax使用POST提交中文乱码问题

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(916) | 评论 (0) 编辑 |

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(233) | 评论 (0) 编辑 |

asp的参数传递和获取

posted @ 2009-10-22 08:07 S.l.e!ep.￠% 阅读(684) | 评论 (0) 编辑 |

Javascript函数返回多个值

posted @ 2009-10-22 08:06 S.l.e!ep.￠% 阅读(649) | 评论 (0) 编辑 |

JavaScript 右取字符

posted @ 2009-10-22 08:05 S.l.e!ep.￠% 阅读(315) | 评论 (0) 编辑 |

一个XML类创建子节点的问题

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(541) | 评论 (0) 编辑 |

前端技术总结之一:不刷新提交(取得)数据

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(314) | 评论 (0) 编辑 |

ASP 加载XML的怪异问题

posted @ 2009-10-21 13:01 S.l.e!ep.￠% 阅读(348) | 评论 (0) 编辑 |

Sth about Axis

posted @ 2009-10-20 23:02 S.l.e!ep.￠% 阅读(429) | 评论 (1) 编辑 |

如何实现自动化 Internet Explorer 以 POST 表单数据

posted @ 2009-10-20 19:57 S.l.e!ep.￠% 阅读(785) | 评论 (0) 编辑 |

axis

posted @ 2009-10-20 10:12 S.l.e!ep.￠% 阅读(294) | 评论 (0) 编辑 |

在 Firefox 安装Flash失败的问题

posted @ 2009-10-20 09:14 S.l.e!ep.￠% 阅读(377) | 评论 (0) 编辑 |

8088 汇编跳转

posted @ 2009-10-19 21:36 S.l.e!ep.￠% 阅读(460) | 评论 (0) 编辑 |

ASP 中的 Format 补0

posted @ 2009-10-19 17:49 S.l.e!ep.￠% 阅读(356) | 评论 (0) 编辑 |

VC中的SOAP

posted @ 2009-10-19 16:40 S.l.e!ep.￠% 阅读(788) | 评论 (0) 编辑 |

用Visual C++建立SOAP客户端应用

posted @ 2009-10-19 16:39 S.l.e!ep.￠% 阅读(1258) | 评论 (0) 编辑 |

VC6开发Web Services 客户端

posted @ 2009-10-19 16:35 S.l.e!ep.￠% 阅读(441) | 评论 (0) 编辑 |

VC6.0通过soap3.0和MSXML4.0访问创建的WebService

posted @ 2009-10-19 15:51 S.l.e!ep.￠% 阅读(912) | 评论 (0) 编辑 |

SOAP

posted @ 2009-10-19 15:14 S.l.e!ep.￠% 阅读(338) | 评论 (0) 编辑 |

SSL通讯说明

posted @ 2009-10-19 14:44 S.l.e!ep.￠% 阅读(371) | 评论 (0) 编辑 |

SSL 简介

posted @ 2009-10-19 14:35 S.l.e!ep.￠% 阅读(357) | 评论 (0) 编辑 |

SSL 2.0 真的不是很安全

posted @ 2009-10-19 14:34 S.l.e!ep.￠% 阅读(909) | 评论 (0) 编辑 |

虚拟键盘(软键盘)设计要点

posted @ 2009-10-19 14:27 S.l.e!ep.￠% 阅读(3764) | 评论 (5) 编辑 |

WINDOWS环境子系统

posted @ 2009-10-18 20:29 S.l.e!ep.￠% 阅读(268) | 评论 (0) 编辑 |

卡巴、瑞星、微点，谁的主动防御更NB？

posted @ 2009-10-18 18:04 S.l.e!ep.￠% 阅读(588) | 评论 (0) 编辑 |

编写简单的防杀程序

posted @ 2009-10-18 18:03 S.l.e!ep.￠% 阅读(614) | 评论 (0) 编辑 |

分析了一下360安全卫士的HOOK(一)

posted @ 2009-10-18 18:02 S.l.e!ep.￠% 阅读(3594) | 评论 (1) 编辑 |

What's MDL

posted @ 2009-10-17 13:09 S.l.e!ep.￠% 阅读(182) | 评论 (0) 编辑 |

Using SSDT HOOK To Hide Processes

posted @ 2009-10-17 12:16 S.l.e!ep.￠% 阅读(352) | 评论 (0) 编辑 |

详谈内核三步走Inline Hook实现

posted @ 2009-10-17 11:56 S.l.e!ep.￠% 阅读(984) | 评论 (0) 编辑 |

一些概念

posted @ 2009-10-17 11:38 S.l.e!ep.￠% 阅读(205) | 评论 (0) 编辑 |

实模式、保护模式

posted @ 2009-10-17 00:13 S.l.e!ep.￠% 阅读(1492) | 评论 (0) 编辑 |

保护模式和实模式

posted @ 2009-10-17 00:08 S.l.e!ep.￠% 阅读(504) | 评论 (0) 编辑 |

蠕虫病毒和木马病毒有什么区别

摘要: 看完也不知道区别。。。。。阅读全文

posted @ 2009-10-16 16:21 S.l.e!ep.￠% 阅读(656) | 评论 (2) 编辑 |

用ASP实现在线压缩与解压缩

posted @ 2009-10-16 12:06 S.l.e!ep.￠% 阅读(453) | 评论 (0) 编辑 |

清 CR0 中的内存写保护位

posted @ 2009-10-16 00:15 S.l.e!ep.￠% 阅读(426) | 评论 (0) 编辑 |

穿透代理服务器编程

posted @ 2009-10-15 23:38 S.l.e!ep.￠% 阅读(576) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:09 S.l.e!ep.￠% 阅读(378) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:08 S.l.e!ep.￠% 阅读(280) | 评论 (0) 编辑 |

VC下如何利用代理服务器进行信息交换

posted @ 2009-10-15 23:06 S.l.e!ep.￠% 阅读(919) | 评论 (0) 编辑 |

从Excel文档导入数据到Oracle里

posted @ 2009-10-15 08:45 S.l.e!ep.￠% 阅读(518) | 评论 (0) 编辑 |

突破QQ2009的nprotect键盘加密技术

posted @ 2009-10-14 22:21 S.l.e!ep.￠% 阅读(1349) | 评论 (0) 编辑 |

突破游戏驱动级反外挂保护

posted @ 2009-10-14 15:45 S.l.e!ep.￠% 阅读(1439) | 评论 (0) 编辑 |

标题: 【翻译】[12月专题]TheMida_defeating_ring0

posted @ 2009-10-14 15:40 S.l.e!ep.￠% 阅读(389) | 评论 (0) 编辑 |

反（调试/跟踪/脱壳）技术集锦

posted @ 2009-10-14 15:39 S.l.e!ep.￠% 阅读(978) | 评论 (0) 编辑 |

软件保护壳技术专题 - 反调试器技术

posted @ 2009-10-14 15:13 S.l.e!ep.￠% 阅读(1446) | 评论 (0) 编辑 |

反调试技巧总结-原理和实现

posted @ 2009-10-14 15:10 S.l.e!ep.￠% 阅读(1276) | 评论 (0) 编辑 |

防调试相关做法

posted @ 2009-10-14 15:01 S.l.e!ep.￠% 阅读(447) | 评论 (0) 编辑 |

tenprotect

posted @ 2009-10-14 14:48 S.l.e!ep.￠% 阅读(1164) | 评论 (1) 编辑 |

DOS 提取变量路径

posted @ 2009-10-14 12:00 S.l.e!ep.￠% 阅读(295) | 评论 (0) 编辑 |

国家代号

posted @ 2009-10-14 11:57 S.l.e!ep.￠% 阅读(844) | 评论 (0) 编辑 |

linux虚拟机使用VMware的NAT共享windows主机IP上网

posted @ 2009-10-13 23:17 S.l.e!ep.￠% 阅读(429) | 评论 (0) 编辑 |

ASP 'ASP 0251 : 80004005' 错误解决

posted @ 2009-10-13 16:43 S.l.e!ep.￠% 阅读(1962) | 评论 (0) 编辑 |

Windows下用sftp巧妙打造安全传输

posted @ 2009-10-13 14:52 S.l.e!ep.￠% 阅读(1079) | 评论 (0) 编辑 |

关系数据库（关联式资料库）

posted @ 2009-10-13 11:39 S.l.e!ep.￠% 阅读(304) | 评论 (0) 编辑 |

epoll精髓 -- 转载

posted @ 2009-10-12 22:48 S.l.e!ep.￠% 阅读(601) | 评论 (0) 编辑 |

在 C++ 中使用 Python script

posted @ 2009-10-12 22:09 S.l.e!ep.￠% 阅读(277) | 评论 (0) 编辑 |

用C语言扩展Python的功能

posted @ 2009-10-12 22:08 S.l.e!ep.￠% 阅读(814) | 评论 (0) 编辑 |

罗马计数法

posted @ 2009-10-12 20:12 S.l.e!ep.￠% 阅读(2267) | 评论 (0) 编辑 |

C++ 中的异常

posted @ 2009-10-12 20:11 S.l.e!ep.￠% 阅读(1466) | 评论 (2) 编辑 |

About Sth.

posted @ 2009-10-12 08:46 S.l.e!ep.￠% 阅读(311) | 评论 (0) 编辑 |

DirectUI（一）

posted @ 2009-10-11 00:36 S.l.e!ep.￠% 阅读(1779) | 评论 (0) 编辑 |

COM Interface Hooking and Its Application - Part I

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(2466) | 评论 (0) 编辑 |

【翻译】C++中无窗体界面制作

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(1088) | 评论 (0) 编辑 |

vs2008安装部署工程制作教程

posted @ 2009-10-10 10:10 S.l.e!ep.￠% 阅读(3633) | 评论 (1) 编辑 |

看DirectUI里面的控件

posted @ 2009-10-09 18:34 S.l.e!ep.￠% 阅读(1181) | 评论 (0) 编辑 |

js基础:Javascript 版本的 Sprintf 字符串格式化函数

posted @ 2009-10-09 14:31 S.l.e!ep.￠% 阅读(1388) | 评论 (0) 编辑 |

javascript写xml

posted @ 2009-10-09 14:21 S.l.e!ep.￠% 阅读(420) | 评论 (0) 编辑 |

DirectUI 界面库 V1.2

posted @ 2009-10-09 14:15 S.l.e!ep.￠% 阅读(1449) | 评论 (2) 编辑 |

DirectUI的历史

posted @ 2009-10-09 14:12 S.l.e!ep.￠% 阅读(733) | 评论 (0) 编辑 |

QQ2009 界面技术(DirectUI)

posted @ 2009-10-09 14:01 S.l.e!ep.￠% 阅读(2510) | 评论 (3) 编辑 |

XproerIM

posted @ 2009-10-09 12:34 S.l.e!ep.￠% 阅读(858) | 评论 (0) 编辑 |

开发BHO插件

posted @ 2009-10-09 12:24 S.l.e!ep.￠% 阅读(719) | 评论 (0) 编辑 |

Format String in WDM

posted @ 2009-10-08 20:15 S.l.e!ep.￠% 阅读(169) | 评论 (0) 编辑 |

《冰封王座》暗夜精灵战术手册

posted @ 2009-10-08 19:42 S.l.e!ep.￠% 阅读(1472) | 评论 (0) 编辑 |

OllyDBG 之旅（十四）

posted @ 2009-10-08 06:07 S.l.e!ep.￠% 阅读(347) | 评论 (0) 编辑 |

虚函数与虚继承的思考

posted @ 2009-10-08 00:42 S.l.e!ep.￠% 阅读(240) | 评论 (0) 编辑 |

OllyDBG 之旅（十三）

posted @ 2009-10-07 15:40 S.l.e!ep.￠% 阅读(354) | 评论 (0) 编辑 |

MSVC++与Office2007冲突的解决办法

posted @ 2009-10-06 21:13 S.l.e!ep.￠% 阅读(1058) | 评论 (1) 编辑 |

OllyDBG 之旅（十二）

posted @ 2009-10-06 06:13 S.l.e!ep.￠% 阅读(403) | 评论 (0) 编辑 |

类模板实现堆栈-VC编程

posted @ 2009-10-06 01:55 S.l.e!ep.￠% 阅读(552) | 评论 (0) 编辑 |

一个睡五分钟等于六个钟头的方法

posted @ 2009-10-06 00:30 S.l.e!ep.￠% 阅读(278) | 评论 (0) 编辑 |

汇编中的test和cmp比较

posted @ 2009-10-06 00:24 S.l.e!ep.￠% 阅读(8702) | 评论 (1) 编辑 |

控制IIS

posted @ 2009-10-05 19:14 S.l.e!ep.￠% 阅读(742) | 评论 (1) 编辑 |

The Class of Excel Operation

posted @ 2009-10-05 09:27 S.l.e!ep.￠% 阅读(645) | 评论 (0) 编辑 |

VC control excel demo

posted @ 2009-10-05 08:57 S.l.e!ep.￠% 阅读(546) | 评论 (0) 编辑 |

汇编call指令的具体过程

posted @ 2009-10-04 17:53 S.l.e!ep.￠% 阅读(1297) | 评论 (0) 编辑 |

国庆看的电影

posted @ 2009-10-04 17:47 S.l.e!ep.￠% 阅读(203) | 评论 (0) 编辑 |

80X86 汇编指令符号大全

posted @ 2009-10-04 07:26 S.l.e!ep.￠% 阅读(1746) | 评论 (1) 编辑 |

OllyDBG 之旅（十一）国庆复习

posted @ 2009-10-04 06:43 S.l.e!ep.￠% 阅读(476) | 评论 (0) 编辑 |

修改桌面IE主页的一方法

posted @ 2009-10-04 05:18 S.l.e!ep.￠% 阅读(371) | 评论 (0) 编辑 |

MFC 调用Automation（一）

posted @ 2009-10-03 23:55 S.l.e!ep.￠% 阅读(840) | 评论 (0) 编辑 |

int main( int argc , char argv[] , char envp[] ) [摘\转]

posted @ 2009-10-03 23:02 S.l.e!ep.￠% 阅读(727) | 评论 (0) 编辑 |

STL资料下载中心

posted @ 2009-10-03 22:44 S.l.e!ep.￠% 阅读(376) | 评论 (1) 编辑 |

VC对EXCEL操作

posted @ 2009-10-03 22:21 S.l.e!ep.￠% 阅读(582) | 评论 (0) 编辑 |

在VC中彻底玩转Excel

posted @ 2009-10-03 21:52 S.l.e!ep.￠% 阅读(6443) | 评论 (1) 编辑 |