S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

10 2009 档案

File System Filters Driver（二）

posted @ 2009-10-31 22:00 S.l.e!ep.￠% 阅读(1762) | 评论 (0) 编辑 |

File System Filters Driver（一）

posted @ 2009-10-30 12:14 S.l.e!ep.￠% 阅读(352) | 评论 (0) 编辑 |

Writing a device driver for Windows

posted @ 2009-10-30 11:04 S.l.e!ep.￠% 阅读(603) | 评论 (1) 编辑 |

CreateService加载驱动过程

posted @ 2009-10-30 08:10 S.l.e!ep.￠% 阅读(2476) | 评论 (1) 编辑 |

科普之三招隐藏进程

posted @ 2009-10-30 00:10 S.l.e!ep.￠% 阅读(472) | 评论 (0) 编辑 |

[转][POC]基于IO Packet隐藏文件和注册表，过磁盘解析和总线解析

posted @ 2009-10-30 00:06 S.l.e!ep.￠% 阅读(409) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(3)

posted @ 2009-10-29 12:55 S.l.e!ep.￠% 阅读(283) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(2)

posted @ 2009-10-29 12:53 S.l.e!ep.￠% 阅读(395) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(1)

posted @ 2009-10-29 12:47 S.l.e!ep.￠% 阅读(676) | 评论 (1) 编辑 |

运行期修改可执行文件的路径和Command Line

posted @ 2009-10-29 12:27 S.l.e!ep.￠% 阅读(720) | 评论 (0) 编辑 |

How to Get Full Path In SYS

posted @ 2009-10-29 12:13 S.l.e!ep.￠% 阅读(326) | 评论 (0) 编辑 |

SSDT Hook的妙用－对抗ring0 inline hook

posted @ 2009-10-28 22:46 S.l.e!ep.￠% 阅读(472) | 评论 (0) 编辑 |

Hide Disk In R3

posted @ 2009-10-28 19:43 S.l.e!ep.￠% 阅读(512) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （九）Using API Enum Process

posted @ 2009-10-28 14:49 S.l.e!ep.￠% 阅读(313) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （八）

posted @ 2009-10-28 14:38 S.l.e!ep.￠% 阅读(352) | 评论 (0) 编辑 |

VC6常用插件

posted @ 2009-10-27 23:38 S.l.e!ep.￠% 阅读(2008) | 评论 (0) 编辑 |

利用钩子技术控制进程创建

posted @ 2009-10-27 18:51 S.l.e!ep.￠% 阅读(309) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （七）

posted @ 2009-10-27 17:32 S.l.e!ep.￠% 阅读(343) | 评论 (0) 编辑 |

不使用工具在WINDOWS下获得端口对应的进程名

posted @ 2009-10-26 23:45 S.l.e!ep.￠% 阅读(361) | 评论 (0) 编辑 |

彻底改掉进程名

posted @ 2009-10-26 23:39 S.l.e!ep.￠% 阅读(509) | 评论 (0) 编辑 |

汗~~~瑞星的主动防御

posted @ 2009-10-26 19:13 S.l.e!ep.￠% 阅读(1468) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(356) | 评论 (0) 编辑 |

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(1027) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(738) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(381) | 评论 (0) 编辑 |

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(441) | 评论 (0) 编辑 |

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(296) | 评论 (0) 编辑 |

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(535) | 评论 (0) 编辑 |

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(670) | 评论 (0) 编辑 |

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3448) | 评论 (1) 编辑 |

将EXE程序的设置保存在EXE文件本身

posted @ 2009-10-25 16:54 S.l.e!ep.￠% 阅读(611) | 评论 (0) 编辑 |

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(176) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(505) | 评论 (0) 编辑 |

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(2116) | 评论 (0) 编辑 |

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(432) | 评论 (0) 编辑 |

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(2003) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(263) | 评论 (0) 编辑 |

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(277) | 评论 (1) 编辑 |

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1587) | 评论 (1) 编辑 |

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(390) | 评论 (0) 编辑 |

[DLL - Beginers]使用DEF文件修复函数名——对《使用LoadLibrary调用从Dll中输出的class》的一点补充

posted @ 2009-10-24 23:25 S.l.e!ep.￠% 阅读(688) | 评论 (0) 编辑 |

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(217) | 评论 (0) 编辑 |

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(958) | 评论 (0) 编辑 |

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(256) | 评论 (0) 编辑 |

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(447) | 评论 (0) 编辑 |

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(713) | 评论 (0) 编辑 |

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(301) | 评论 (0) 编辑 |

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(887) | 评论 (0) 编辑 |

URL

posted @ 2009-10-24 21:00 S.l.e!ep.￠% 阅读(536) | 评论 (1) 编辑 |

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1308) | 评论 (0) 编辑 |

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(295) | 评论 (0) 编辑 |

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(1026) | 评论 (0) 编辑 |

Lock Windows Desktop

posted @ 2009-10-24 20:48 S.l.e!ep.￠% 阅读(750) | 评论 (0) 编辑 |

修改DOS/stub

posted @ 2009-10-24 14:32 S.l.e!ep.￠% 阅读(382) | 评论 (0) 编辑 |

AJAX 后台有时执行方法，有时执行，有时不执行问题

posted @ 2009-10-22 21:00 S.l.e!ep.￠% 阅读(1268) | 评论 (0) 编辑 |

JavaScript中实现字符串的取左取右（实现left和right功能）

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(1732) | 评论 (0) 编辑 |

Ajax使用POST提交中文乱码问题

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(869) | 评论 (0) 编辑 |

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(219) | 评论 (0) 编辑 |

asp的参数传递和获取

posted @ 2009-10-22 08:07 S.l.e!ep.￠% 阅读(652) | 评论 (0) 编辑 |

Javascript函数返回多个值

posted @ 2009-10-22 08:06 S.l.e!ep.￠% 阅读(612) | 评论 (0) 编辑 |

JavaScript 右取字符

posted @ 2009-10-22 08:05 S.l.e!ep.￠% 阅读(285) | 评论 (0) 编辑 |

一个XML类创建子节点的问题

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(505) | 评论 (0) 编辑 |

前端技术总结之一:不刷新提交(取得)数据

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(284) | 评论 (0) 编辑 |

ASP 加载XML的怪异问题

posted @ 2009-10-21 13:01 S.l.e!ep.￠% 阅读(321) | 评论 (0) 编辑 |

Sth about Axis

posted @ 2009-10-20 23:02 S.l.e!ep.￠% 阅读(400) | 评论 (1) 编辑 |

如何实现自动化 Internet Explorer 以 POST 表单数据

posted @ 2009-10-20 19:57 S.l.e!ep.￠% 阅读(752) | 评论 (0) 编辑 |

axis

posted @ 2009-10-20 10:12 S.l.e!ep.￠% 阅读(267) | 评论 (0) 编辑 |

在 Firefox 安装Flash失败的问题

posted @ 2009-10-20 09:14 S.l.e!ep.￠% 阅读(349) | 评论 (0) 编辑 |

8088 汇编跳转

posted @ 2009-10-19 21:36 S.l.e!ep.￠% 阅读(429) | 评论 (0) 编辑 |

ASP 中的 Format 补0

posted @ 2009-10-19 17:49 S.l.e!ep.￠% 阅读(323) | 评论 (0) 编辑 |

VC中的SOAP

posted @ 2009-10-19 16:40 S.l.e!ep.￠% 阅读(750) | 评论 (0) 编辑 |

用Visual C++建立SOAP客户端应用

posted @ 2009-10-19 16:39 S.l.e!ep.￠% 阅读(1225) | 评论 (0) 编辑 |

VC6开发Web Services 客户端

posted @ 2009-10-19 16:35 S.l.e!ep.￠% 阅读(410) | 评论 (0) 编辑 |

VC6.0通过soap3.0和MSXML4.0访问创建的WebService

posted @ 2009-10-19 15:51 S.l.e!ep.￠% 阅读(883) | 评论 (0) 编辑 |

SOAP

posted @ 2009-10-19 15:14 S.l.e!ep.￠% 阅读(311) | 评论 (0) 编辑 |

SSL通讯说明

posted @ 2009-10-19 14:44 S.l.e!ep.￠% 阅读(342) | 评论 (0) 编辑 |

SSL 简介

posted @ 2009-10-19 14:35 S.l.e!ep.￠% 阅读(336) | 评论 (0) 编辑 |

SSL 2.0 真的不是很安全

posted @ 2009-10-19 14:34 S.l.e!ep.￠% 阅读(878) | 评论 (0) 编辑 |

虚拟键盘(软键盘)设计要点

posted @ 2009-10-19 14:27 S.l.e!ep.￠% 阅读(3722) | 评论 (5) 编辑 |

WINDOWS环境子系统

posted @ 2009-10-18 20:29 S.l.e!ep.￠% 阅读(244) | 评论 (0) 编辑 |

卡巴、瑞星、微点，谁的主动防御更NB？

posted @ 2009-10-18 18:04 S.l.e!ep.￠% 阅读(549) | 评论 (0) 编辑 |

编写简单的防杀程序

posted @ 2009-10-18 18:03 S.l.e!ep.￠% 阅读(599) | 评论 (0) 编辑 |

分析了一下360安全卫士的HOOK(一)

posted @ 2009-10-18 18:02 S.l.e!ep.￠% 阅读(3541) | 评论 (1) 编辑 |

What's MDL

posted @ 2009-10-17 13:09 S.l.e!ep.￠% 阅读(164) | 评论 (0) 编辑 |

Using SSDT HOOK To Hide Processes

posted @ 2009-10-17 12:16 S.l.e!ep.￠% 阅读(334) | 评论 (0) 编辑 |

详谈内核三步走Inline Hook实现

posted @ 2009-10-17 11:56 S.l.e!ep.￠% 阅读(953) | 评论 (0) 编辑 |

一些概念

posted @ 2009-10-17 11:38 S.l.e!ep.￠% 阅读(184) | 评论 (0) 编辑 |

实模式、保护模式

posted @ 2009-10-17 00:13 S.l.e!ep.￠% 阅读(1440) | 评论 (0) 编辑 |

保护模式和实模式

posted @ 2009-10-17 00:08 S.l.e!ep.￠% 阅读(465) | 评论 (0) 编辑 |

蠕虫病毒和木马病毒有什么区别

摘要: 看完也不知道区别。。。。。阅读全文

posted @ 2009-10-16 16:21 S.l.e!ep.￠% 阅读(613) | 评论 (2) 编辑 |

用ASP实现在线压缩与解压缩

posted @ 2009-10-16 12:06 S.l.e!ep.￠% 阅读(417) | 评论 (0) 编辑 |

清 CR0 中的内存写保护位

posted @ 2009-10-16 00:15 S.l.e!ep.￠% 阅读(407) | 评论 (0) 编辑 |

穿透代理服务器编程

posted @ 2009-10-15 23:38 S.l.e!ep.￠% 阅读(540) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:09 S.l.e!ep.￠% 阅读(351) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:08 S.l.e!ep.￠% 阅读(253) | 评论 (0) 编辑 |

VC下如何利用代理服务器进行信息交换

posted @ 2009-10-15 23:06 S.l.e!ep.￠% 阅读(893) | 评论 (0) 编辑 |

从Excel文档导入数据到Oracle里

posted @ 2009-10-15 08:45 S.l.e!ep.￠% 阅读(490) | 评论 (0) 编辑 |

突破QQ2009的nprotect键盘加密技术

posted @ 2009-10-14 22:21 S.l.e!ep.￠% 阅读(1291) | 评论 (0) 编辑 |

突破游戏驱动级反外挂保护

posted @ 2009-10-14 15:45 S.l.e!ep.￠% 阅读(1416) | 评论 (0) 编辑 |

标题: 【翻译】[12月专题]TheMida_defeating_ring0

posted @ 2009-10-14 15:40 S.l.e!ep.￠% 阅读(369) | 评论 (0) 编辑 |

反（调试/跟踪/脱壳）技术集锦

posted @ 2009-10-14 15:39 S.l.e!ep.￠% 阅读(942) | 评论 (0) 编辑 |

软件保护壳技术专题 - 反调试器技术

posted @ 2009-10-14 15:13 S.l.e!ep.￠% 阅读(1429) | 评论 (0) 编辑 |

反调试技巧总结-原理和实现

posted @ 2009-10-14 15:10 S.l.e!ep.￠% 阅读(1255) | 评论 (0) 编辑 |

防调试相关做法

posted @ 2009-10-14 15:01 S.l.e!ep.￠% 阅读(424) | 评论 (0) 编辑 |

tenprotect

posted @ 2009-10-14 14:48 S.l.e!ep.￠% 阅读(1145) | 评论 (1) 编辑 |

DOS 提取变量路径

posted @ 2009-10-14 12:00 S.l.e!ep.￠% 阅读(270) | 评论 (0) 编辑 |

国家代号

posted @ 2009-10-14 11:57 S.l.e!ep.￠% 阅读(822) | 评论 (0) 编辑 |

linux虚拟机使用VMware的NAT共享windows主机IP上网

posted @ 2009-10-13 23:17 S.l.e!ep.￠% 阅读(409) | 评论 (0) 编辑 |

ASP 'ASP 0251 : 80004005' 错误解决

posted @ 2009-10-13 16:43 S.l.e!ep.￠% 阅读(1927) | 评论 (0) 编辑 |

Windows下用sftp巧妙打造安全传输

posted @ 2009-10-13 14:52 S.l.e!ep.￠% 阅读(1032) | 评论 (0) 编辑 |

关系数据库（关联式资料库）

posted @ 2009-10-13 11:39 S.l.e!ep.￠% 阅读(280) | 评论 (0) 编辑 |

epoll精髓 -- 转载

posted @ 2009-10-12 22:48 S.l.e!ep.￠% 阅读(575) | 评论 (0) 编辑 |

在 C++ 中使用 Python script

posted @ 2009-10-12 22:09 S.l.e!ep.￠% 阅读(261) | 评论 (0) 编辑 |

用C语言扩展Python的功能

posted @ 2009-10-12 22:08 S.l.e!ep.￠% 阅读(788) | 评论 (0) 编辑 |

罗马计数法

posted @ 2009-10-12 20:12 S.l.e!ep.￠% 阅读(2244) | 评论 (0) 编辑 |

C++ 中的异常

posted @ 2009-10-12 20:11 S.l.e!ep.￠% 阅读(1436) | 评论 (2) 编辑 |

About Sth.

posted @ 2009-10-12 08:46 S.l.e!ep.￠% 阅读(292) | 评论 (0) 编辑 |

DirectUI（一）

posted @ 2009-10-11 00:36 S.l.e!ep.￠% 阅读(1736) | 评论 (0) 编辑 |

COM Interface Hooking and Its Application - Part I

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(2434) | 评论 (0) 编辑 |

【翻译】C++中无窗体界面制作

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(1051) | 评论 (0) 编辑 |

vs2008安装部署工程制作教程

posted @ 2009-10-10 10:10 S.l.e!ep.￠% 阅读(3606) | 评论 (1) 编辑 |

看DirectUI里面的控件

posted @ 2009-10-09 18:34 S.l.e!ep.￠% 阅读(1139) | 评论 (0) 编辑 |

js基础:Javascript 版本的 Sprintf 字符串格式化函数

posted @ 2009-10-09 14:31 S.l.e!ep.￠% 阅读(1364) | 评论 (0) 编辑 |

javascript写xml

posted @ 2009-10-09 14:21 S.l.e!ep.￠% 阅读(385) | 评论 (0) 编辑 |

DirectUI 界面库 V1.2

posted @ 2009-10-09 14:15 S.l.e!ep.￠% 阅读(1421) | 评论 (2) 编辑 |

DirectUI的历史

posted @ 2009-10-09 14:12 S.l.e!ep.￠% 阅读(704) | 评论 (0) 编辑 |

QQ2009 界面技术(DirectUI)

posted @ 2009-10-09 14:01 S.l.e!ep.￠% 阅读(2461) | 评论 (3) 编辑 |

XproerIM

posted @ 2009-10-09 12:34 S.l.e!ep.￠% 阅读(820) | 评论 (0) 编辑 |

开发BHO插件

posted @ 2009-10-09 12:24 S.l.e!ep.￠% 阅读(678) | 评论 (0) 编辑 |

Format String in WDM

posted @ 2009-10-08 20:15 S.l.e!ep.￠% 阅读(151) | 评论 (0) 编辑 |

《冰封王座》暗夜精灵战术手册

posted @ 2009-10-08 19:42 S.l.e!ep.￠% 阅读(1347) | 评论 (0) 编辑 |

OllyDBG 之旅（十四）

posted @ 2009-10-08 06:07 S.l.e!ep.￠% 阅读(310) | 评论 (0) 编辑 |

虚函数与虚继承的思考

posted @ 2009-10-08 00:42 S.l.e!ep.￠% 阅读(211) | 评论 (0) 编辑 |

OllyDBG 之旅（十三）

posted @ 2009-10-07 15:40 S.l.e!ep.￠% 阅读(323) | 评论 (0) 编辑 |

MSVC++与Office2007冲突的解决办法

posted @ 2009-10-06 21:13 S.l.e!ep.￠% 阅读(1026) | 评论 (1) 编辑 |

OllyDBG 之旅（十二）

posted @ 2009-10-06 06:13 S.l.e!ep.￠% 阅读(358) | 评论 (0) 编辑 |

类模板实现堆栈-VC编程

posted @ 2009-10-06 01:55 S.l.e!ep.￠% 阅读(530) | 评论 (0) 编辑 |

一个睡五分钟等于六个钟头的方法

posted @ 2009-10-06 00:30 S.l.e!ep.￠% 阅读(257) | 评论 (0) 编辑 |

汇编中的test和cmp比较

posted @ 2009-10-06 00:24 S.l.e!ep.￠% 阅读(8663) | 评论 (1) 编辑 |

控制IIS

posted @ 2009-10-05 19:14 S.l.e!ep.￠% 阅读(712) | 评论 (1) 编辑 |

The Class of Excel Operation

posted @ 2009-10-05 09:27 S.l.e!ep.￠% 阅读(612) | 评论 (0) 编辑 |

VC control excel demo

posted @ 2009-10-05 08:57 S.l.e!ep.￠% 阅读(516) | 评论 (0) 编辑 |

汇编call指令的具体过程

posted @ 2009-10-04 17:53 S.l.e!ep.￠% 阅读(1257) | 评论 (0) 编辑 |

国庆看的电影

posted @ 2009-10-04 17:47 S.l.e!ep.￠% 阅读(184) | 评论 (0) 编辑 |

80X86 汇编指令符号大全

posted @ 2009-10-04 07:26 S.l.e!ep.￠% 阅读(1671) | 评论 (1) 编辑 |

OllyDBG 之旅（十一）国庆复习

posted @ 2009-10-04 06:43 S.l.e!ep.￠% 阅读(450) | 评论 (0) 编辑 |

修改桌面IE主页的一方法

posted @ 2009-10-04 05:18 S.l.e!ep.￠% 阅读(341) | 评论 (0) 编辑 |

MFC 调用Automation（一）

posted @ 2009-10-03 23:55 S.l.e!ep.￠% 阅读(815) | 评论 (0) 编辑 |

int main( int argc , char argv[] , char envp[] ) [摘\转]

posted @ 2009-10-03 23:02 S.l.e!ep.￠% 阅读(712) | 评论 (0) 编辑 |

STL资料下载中心

posted @ 2009-10-03 22:44 S.l.e!ep.￠% 阅读(356) | 评论 (1) 编辑 |

VC对EXCEL操作

posted @ 2009-10-03 22:21 S.l.e!ep.￠% 阅读(548) | 评论 (0) 编辑 |

在VC中彻底玩转Excel

posted @ 2009-10-03 21:52 S.l.e!ep.￠% 阅读(6383) | 评论 (1) 编辑 |