S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

10 2009 档案

File System Filters Driver（二）

posted @ 2009-10-31 22:00 S.l.e!ep.￠% 阅读(1735) | 评论 (0) 编辑 |

File System Filters Driver（一）

posted @ 2009-10-30 12:14 S.l.e!ep.￠% 阅读(338) | 评论 (0) 编辑 |

Writing a device driver for Windows

posted @ 2009-10-30 11:04 S.l.e!ep.￠% 阅读(592) | 评论 (1) 编辑 |

CreateService加载驱动过程

posted @ 2009-10-30 08:10 S.l.e!ep.￠% 阅读(2446) | 评论 (1) 编辑 |

科普之三招隐藏进程

posted @ 2009-10-30 00:10 S.l.e!ep.￠% 阅读(463) | 评论 (0) 编辑 |

[转][POC]基于IO Packet隐藏文件和注册表，过磁盘解析和总线解析

posted @ 2009-10-30 00:06 S.l.e!ep.￠% 阅读(396) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(3)

posted @ 2009-10-29 12:55 S.l.e!ep.￠% 阅读(268) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(2)

posted @ 2009-10-29 12:53 S.l.e!ep.￠% 阅读(380) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(1)

posted @ 2009-10-29 12:47 S.l.e!ep.￠% 阅读(660) | 评论 (1) 编辑 |

运行期修改可执行文件的路径和Command Line

posted @ 2009-10-29 12:27 S.l.e!ep.￠% 阅读(708) | 评论 (0) 编辑 |

How to Get Full Path In SYS

posted @ 2009-10-29 12:13 S.l.e!ep.￠% 阅读(314) | 评论 (0) 编辑 |

SSDT Hook的妙用－对抗ring0 inline hook

posted @ 2009-10-28 22:46 S.l.e!ep.￠% 阅读(460) | 评论 (0) 编辑 |

Hide Disk In R3

posted @ 2009-10-28 19:43 S.l.e!ep.￠% 阅读(497) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （九）Using API Enum Process

posted @ 2009-10-28 14:49 S.l.e!ep.￠% 阅读(303) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （八）

posted @ 2009-10-28 14:38 S.l.e!ep.￠% 阅读(338) | 评论 (0) 编辑 |

VC6常用插件

posted @ 2009-10-27 23:38 S.l.e!ep.￠% 阅读(1994) | 评论 (0) 编辑 |

利用钩子技术控制进程创建

posted @ 2009-10-27 18:51 S.l.e!ep.￠% 阅读(298) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （七）

posted @ 2009-10-27 17:32 S.l.e!ep.￠% 阅读(326) | 评论 (0) 编辑 |

不使用工具在WINDOWS下获得端口对应的进程名

posted @ 2009-10-26 23:45 S.l.e!ep.￠% 阅读(343) | 评论 (0) 编辑 |

彻底改掉进程名

posted @ 2009-10-26 23:39 S.l.e!ep.￠% 阅读(494) | 评论 (0) 编辑 |

汗~~~瑞星的主动防御

posted @ 2009-10-26 19:13 S.l.e!ep.￠% 阅读(1463) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(346) | 评论 (0) 编辑 |

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(1011) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(721) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(370) | 评论 (0) 编辑 |

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(424) | 评论 (0) 编辑 |

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(286) | 评论 (0) 编辑 |

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(523) | 评论 (0) 编辑 |

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(658) | 评论 (0) 编辑 |

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3435) | 评论 (1) 编辑 |

将EXE程序的设置保存在EXE文件本身

posted @ 2009-10-25 16:54 S.l.e!ep.￠% 阅读(592) | 评论 (0) 编辑 |

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(165) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(492) | 评论 (0) 编辑 |

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(2101) | 评论 (0) 编辑 |

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(416) | 评论 (0) 编辑 |

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(1991) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(251) | 评论 (0) 编辑 |

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(262) | 评论 (1) 编辑 |

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1566) | 评论 (1) 编辑 |

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(375) | 评论 (0) 编辑 |

[DLL - Beginers]使用DEF文件修复函数名——对《使用LoadLibrary调用从Dll中输出的class》的一点补充

posted @ 2009-10-24 23:25 S.l.e!ep.￠% 阅读(651) | 评论 (0) 编辑 |

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(203) | 评论 (0) 编辑 |

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(938) | 评论 (0) 编辑 |

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(241) | 评论 (0) 编辑 |

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(436) | 评论 (0) 编辑 |

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(700) | 评论 (0) 编辑 |

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(288) | 评论 (0) 编辑 |

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(871) | 评论 (0) 编辑 |

URL

posted @ 2009-10-24 21:00 S.l.e!ep.￠% 阅读(527) | 评论 (1) 编辑 |

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1280) | 评论 (0) 编辑 |

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(277) | 评论 (0) 编辑 |

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(1015) | 评论 (0) 编辑 |

Lock Windows Desktop

posted @ 2009-10-24 20:48 S.l.e!ep.￠% 阅读(727) | 评论 (0) 编辑 |

修改DOS/stub

posted @ 2009-10-24 14:32 S.l.e!ep.￠% 阅读(364) | 评论 (0) 编辑 |

AJAX 后台有时执行方法，有时执行，有时不执行问题

posted @ 2009-10-22 21:00 S.l.e!ep.￠% 阅读(1253) | 评论 (0) 编辑 |

JavaScript中实现字符串的取左取右（实现left和right功能）

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(1716) | 评论 (0) 编辑 |

Ajax使用POST提交中文乱码问题

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(851) | 评论 (0) 编辑 |

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(208) | 评论 (0) 编辑 |

asp的参数传递和获取

posted @ 2009-10-22 08:07 S.l.e!ep.￠% 阅读(629) | 评论 (0) 编辑 |

Javascript函数返回多个值

posted @ 2009-10-22 08:06 S.l.e!ep.￠% 阅读(589) | 评论 (0) 编辑 |

JavaScript 右取字符

posted @ 2009-10-22 08:05 S.l.e!ep.￠% 阅读(267) | 评论 (0) 编辑 |

一个XML类创建子节点的问题

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(488) | 评论 (0) 编辑 |

前端技术总结之一:不刷新提交(取得)数据

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(268) | 评论 (0) 编辑 |

ASP 加载XML的怪异问题

posted @ 2009-10-21 13:01 S.l.e!ep.￠% 阅读(307) | 评论 (0) 编辑 |

Sth about Axis

posted @ 2009-10-20 23:02 S.l.e!ep.￠% 阅读(385) | 评论 (1) 编辑 |

如何实现自动化 Internet Explorer 以 POST 表单数据

posted @ 2009-10-20 19:57 S.l.e!ep.￠% 阅读(740) | 评论 (0) 编辑 |

axis

posted @ 2009-10-20 10:12 S.l.e!ep.￠% 阅读(252) | 评论 (0) 编辑 |

在 Firefox 安装Flash失败的问题

posted @ 2009-10-20 09:14 S.l.e!ep.￠% 阅读(334) | 评论 (0) 编辑 |

8088 汇编跳转

posted @ 2009-10-19 21:36 S.l.e!ep.￠% 阅读(412) | 评论 (0) 编辑 |

ASP 中的 Format 补0

posted @ 2009-10-19 17:49 S.l.e!ep.￠% 阅读(310) | 评论 (0) 编辑 |

VC中的SOAP

posted @ 2009-10-19 16:40 S.l.e!ep.￠% 阅读(738) | 评论 (0) 编辑 |

用Visual C++建立SOAP客户端应用

posted @ 2009-10-19 16:39 S.l.e!ep.￠% 阅读(1209) | 评论 (0) 编辑 |

VC6开发Web Services 客户端

posted @ 2009-10-19 16:35 S.l.e!ep.￠% 阅读(394) | 评论 (0) 编辑 |

VC6.0通过soap3.0和MSXML4.0访问创建的WebService

posted @ 2009-10-19 15:51 S.l.e!ep.￠% 阅读(871) | 评论 (0) 编辑 |

SOAP

posted @ 2009-10-19 15:14 S.l.e!ep.￠% 阅读(300) | 评论 (0) 编辑 |

SSL通讯说明

posted @ 2009-10-19 14:44 S.l.e!ep.￠% 阅读(325) | 评论 (0) 编辑 |

SSL 简介

posted @ 2009-10-19 14:35 S.l.e!ep.￠% 阅读(321) | 评论 (0) 编辑 |

SSL 2.0 真的不是很安全

posted @ 2009-10-19 14:34 S.l.e!ep.￠% 阅读(864) | 评论 (0) 编辑 |

虚拟键盘(软键盘)设计要点

posted @ 2009-10-19 14:27 S.l.e!ep.￠% 阅读(3693) | 评论 (5) 编辑 |

WINDOWS环境子系统

posted @ 2009-10-18 20:29 S.l.e!ep.￠% 阅读(232) | 评论 (0) 编辑 |

卡巴、瑞星、微点，谁的主动防御更NB？

posted @ 2009-10-18 18:04 S.l.e!ep.￠% 阅读(535) | 评论 (0) 编辑 |

编写简单的防杀程序

posted @ 2009-10-18 18:03 S.l.e!ep.￠% 阅读(579) | 评论 (0) 编辑 |

分析了一下360安全卫士的HOOK(一)

posted @ 2009-10-18 18:02 S.l.e!ep.￠% 阅读(3519) | 评论 (1) 编辑 |

What's MDL

posted @ 2009-10-17 13:09 S.l.e!ep.￠% 阅读(157) | 评论 (0) 编辑 |

Using SSDT HOOK To Hide Processes

posted @ 2009-10-17 12:16 S.l.e!ep.￠% 阅读(322) | 评论 (0) 编辑 |

详谈内核三步走Inline Hook实现

posted @ 2009-10-17 11:56 S.l.e!ep.￠% 阅读(938) | 评论 (0) 编辑 |

一些概念

posted @ 2009-10-17 11:38 S.l.e!ep.￠% 阅读(174) | 评论 (0) 编辑 |

实模式、保护模式

posted @ 2009-10-17 00:13 S.l.e!ep.￠% 阅读(1420) | 评论 (0) 编辑 |

保护模式和实模式

posted @ 2009-10-17 00:08 S.l.e!ep.￠% 阅读(441) | 评论 (0) 编辑 |

蠕虫病毒和木马病毒有什么区别

摘要: 看完也不知道区别。。。。。阅读全文

posted @ 2009-10-16 16:21 S.l.e!ep.￠% 阅读(571) | 评论 (2) 编辑 |

用ASP实现在线压缩与解压缩

posted @ 2009-10-16 12:06 S.l.e!ep.￠% 阅读(401) | 评论 (0) 编辑 |

清 CR0 中的内存写保护位

posted @ 2009-10-16 00:15 S.l.e!ep.￠% 阅读(395) | 评论 (0) 编辑 |

穿透代理服务器编程

posted @ 2009-10-15 23:38 S.l.e!ep.￠% 阅读(525) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:09 S.l.e!ep.￠% 阅读(333) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:08 S.l.e!ep.￠% 阅读(239) | 评论 (0) 编辑 |

VC下如何利用代理服务器进行信息交换

posted @ 2009-10-15 23:06 S.l.e!ep.￠% 阅读(883) | 评论 (0) 编辑 |

从Excel文档导入数据到Oracle里

posted @ 2009-10-15 08:45 S.l.e!ep.￠% 阅读(471) | 评论 (0) 编辑 |

突破QQ2009的nprotect键盘加密技术

posted @ 2009-10-14 22:21 S.l.e!ep.￠% 阅读(1268) | 评论 (0) 编辑 |

突破游戏驱动级反外挂保护

posted @ 2009-10-14 15:45 S.l.e!ep.￠% 阅读(1396) | 评论 (0) 编辑 |

标题: 【翻译】[12月专题]TheMida_defeating_ring0

posted @ 2009-10-14 15:40 S.l.e!ep.￠% 阅读(356) | 评论 (0) 编辑 |

反（调试/跟踪/脱壳）技术集锦

posted @ 2009-10-14 15:39 S.l.e!ep.￠% 阅读(922) | 评论 (0) 编辑 |

软件保护壳技术专题 - 反调试器技术

posted @ 2009-10-14 15:13 S.l.e!ep.￠% 阅读(1411) | 评论 (0) 编辑 |

反调试技巧总结-原理和实现

posted @ 2009-10-14 15:10 S.l.e!ep.￠% 阅读(1232) | 评论 (0) 编辑 |

防调试相关做法

posted @ 2009-10-14 15:01 S.l.e!ep.￠% 阅读(405) | 评论 (0) 编辑 |

tenprotect

posted @ 2009-10-14 14:48 S.l.e!ep.￠% 阅读(1125) | 评论 (1) 编辑 |

DOS 提取变量路径

posted @ 2009-10-14 12:00 S.l.e!ep.￠% 阅读(253) | 评论 (0) 编辑 |

国家代号

posted @ 2009-10-14 11:57 S.l.e!ep.￠% 阅读(808) | 评论 (0) 编辑 |

linux虚拟机使用VMware的NAT共享windows主机IP上网

posted @ 2009-10-13 23:17 S.l.e!ep.￠% 阅读(396) | 评论 (0) 编辑 |

ASP 'ASP 0251 : 80004005' 错误解决

posted @ 2009-10-13 16:43 S.l.e!ep.￠% 阅读(1911) | 评论 (0) 编辑 |

Windows下用sftp巧妙打造安全传输

posted @ 2009-10-13 14:52 S.l.e!ep.￠% 阅读(1003) | 评论 (0) 编辑 |

关系数据库（关联式资料库）

posted @ 2009-10-13 11:39 S.l.e!ep.￠% 阅读(265) | 评论 (0) 编辑 |

epoll精髓 -- 转载

posted @ 2009-10-12 22:48 S.l.e!ep.￠% 阅读(561) | 评论 (0) 编辑 |

在 C++ 中使用 Python script

posted @ 2009-10-12 22:09 S.l.e!ep.￠% 阅读(249) | 评论 (0) 编辑 |

用C语言扩展Python的功能

posted @ 2009-10-12 22:08 S.l.e!ep.￠% 阅读(770) | 评论 (0) 编辑 |

罗马计数法

posted @ 2009-10-12 20:12 S.l.e!ep.￠% 阅读(2229) | 评论 (0) 编辑 |

C++ 中的异常

posted @ 2009-10-12 20:11 S.l.e!ep.￠% 阅读(1413) | 评论 (2) 编辑 |

About Sth.

posted @ 2009-10-12 08:46 S.l.e!ep.￠% 阅读(280) | 评论 (0) 编辑 |

DirectUI（一）

posted @ 2009-10-11 00:36 S.l.e!ep.￠% 阅读(1717) | 评论 (0) 编辑 |

COM Interface Hooking and Its Application - Part I

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(2407) | 评论 (0) 编辑 |

【翻译】C++中无窗体界面制作

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(1036) | 评论 (0) 编辑 |

vs2008安装部署工程制作教程

posted @ 2009-10-10 10:10 S.l.e!ep.￠% 阅读(3588) | 评论 (1) 编辑 |

看DirectUI里面的控件

posted @ 2009-10-09 18:34 S.l.e!ep.￠% 阅读(1117) | 评论 (0) 编辑 |

js基础:Javascript 版本的 Sprintf 字符串格式化函数

posted @ 2009-10-09 14:31 S.l.e!ep.￠% 阅读(1346) | 评论 (0) 编辑 |

javascript写xml

posted @ 2009-10-09 14:21 S.l.e!ep.￠% 阅读(370) | 评论 (0) 编辑 |

DirectUI 界面库 V1.2

posted @ 2009-10-09 14:15 S.l.e!ep.￠% 阅读(1409) | 评论 (2) 编辑 |

DirectUI的历史

posted @ 2009-10-09 14:12 S.l.e!ep.￠% 阅读(686) | 评论 (0) 编辑 |

QQ2009 界面技术(DirectUI)

posted @ 2009-10-09 14:01 S.l.e!ep.￠% 阅读(2426) | 评论 (3) 编辑 |

XproerIM

posted @ 2009-10-09 12:34 S.l.e!ep.￠% 阅读(801) | 评论 (0) 编辑 |

开发BHO插件

posted @ 2009-10-09 12:24 S.l.e!ep.￠% 阅读(661) | 评论 (0) 编辑 |

Format String in WDM

posted @ 2009-10-08 20:15 S.l.e!ep.￠% 阅读(146) | 评论 (0) 编辑 |

《冰封王座》暗夜精灵战术手册

posted @ 2009-10-08 19:42 S.l.e!ep.￠% 阅读(1299) | 评论 (0) 编辑 |

OllyDBG 之旅（十四）

posted @ 2009-10-08 06:07 S.l.e!ep.￠% 阅读(294) | 评论 (0) 编辑 |

虚函数与虚继承的思考

posted @ 2009-10-08 00:42 S.l.e!ep.￠% 阅读(201) | 评论 (0) 编辑 |

OllyDBG 之旅（十三）

posted @ 2009-10-07 15:40 S.l.e!ep.￠% 阅读(302) | 评论 (0) 编辑 |

MSVC++与Office2007冲突的解决办法

posted @ 2009-10-06 21:13 S.l.e!ep.￠% 阅读(1000) | 评论 (1) 编辑 |

OllyDBG 之旅（十二）

posted @ 2009-10-06 06:13 S.l.e!ep.￠% 阅读(343) | 评论 (0) 编辑 |

类模板实现堆栈-VC编程

posted @ 2009-10-06 01:55 S.l.e!ep.￠% 阅读(520) | 评论 (0) 编辑 |

一个睡五分钟等于六个钟头的方法

posted @ 2009-10-06 00:30 S.l.e!ep.￠% 阅读(246) | 评论 (0) 编辑 |

汇编中的test和cmp比较

posted @ 2009-10-06 00:24 S.l.e!ep.￠% 阅读(8620) | 评论 (1) 编辑 |

控制IIS

posted @ 2009-10-05 19:14 S.l.e!ep.￠% 阅读(691) | 评论 (1) 编辑 |

The Class of Excel Operation

posted @ 2009-10-05 09:27 S.l.e!ep.￠% 阅读(598) | 评论 (0) 编辑 |

VC control excel demo

posted @ 2009-10-05 08:57 S.l.e!ep.￠% 阅读(501) | 评论 (0) 编辑 |

汇编call指令的具体过程

posted @ 2009-10-04 17:53 S.l.e!ep.￠% 阅读(1240) | 评论 (0) 编辑 |

国庆看的电影

posted @ 2009-10-04 17:47 S.l.e!ep.￠% 阅读(179) | 评论 (0) 编辑 |

80X86 汇编指令符号大全

posted @ 2009-10-04 07:26 S.l.e!ep.￠% 阅读(1634) | 评论 (1) 编辑 |

OllyDBG 之旅（十一）国庆复习

posted @ 2009-10-04 06:43 S.l.e!ep.￠% 阅读(431) | 评论 (0) 编辑 |

修改桌面IE主页的一方法

posted @ 2009-10-04 05:18 S.l.e!ep.￠% 阅读(326) | 评论 (0) 编辑 |

MFC 调用Automation（一）

posted @ 2009-10-03 23:55 S.l.e!ep.￠% 阅读(803) | 评论 (0) 编辑 |

int main( int argc , char argv[] , char envp[] ) [摘\转]

posted @ 2009-10-03 23:02 S.l.e!ep.￠% 阅读(707) | 评论 (0) 编辑 |

STL资料下载中心

posted @ 2009-10-03 22:44 S.l.e!ep.￠% 阅读(347) | 评论 (1) 编辑 |

VC对EXCEL操作

posted @ 2009-10-03 22:21 S.l.e!ep.￠% 阅读(535) | 评论 (0) 编辑 |

在VC中彻底玩转Excel

posted @ 2009-10-03 21:52 S.l.e!ep.￠% 阅读(6333) | 评论 (1) 编辑 |