S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

10 2009 档案

File System Filters Driver（二）

posted @ 2009-10-31 22:00 S.l.e!ep.￠% 阅读(1492) | 评论 (0) 编辑 |

File System Filters Driver（一）

posted @ 2009-10-30 12:14 S.l.e!ep.￠% 阅读(227) | 评论 (0) 编辑 |

Writing a device driver for Windows

posted @ 2009-10-30 11:04 S.l.e!ep.￠% 阅读(407) | 评论 (1) 编辑 |

CreateService加载驱动过程

posted @ 2009-10-30 08:10 S.l.e!ep.￠% 阅读(1945) | 评论 (1) 编辑 |

科普之三招隐藏进程

posted @ 2009-10-30 00:10 S.l.e!ep.￠% 阅读(320) | 评论 (0) 编辑 |

[转][POC]基于IO Packet隐藏文件和注册表，过磁盘解析和总线解析

posted @ 2009-10-30 00:06 S.l.e!ep.￠% 阅读(336) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(3)

posted @ 2009-10-29 12:55 S.l.e!ep.￠% 阅读(189) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(2)

posted @ 2009-10-29 12:53 S.l.e!ep.￠% 阅读(285) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(1)

posted @ 2009-10-29 12:47 S.l.e!ep.￠% 阅读(517) | 评论 (1) 编辑 |

运行期修改可执行文件的路径和Command Line

posted @ 2009-10-29 12:27 S.l.e!ep.￠% 阅读(562) | 评论 (0) 编辑 |

How to Get Full Path In SYS

posted @ 2009-10-29 12:13 S.l.e!ep.￠% 阅读(255) | 评论 (0) 编辑 |

SSDT Hook的妙用－对抗ring0 inline hook

posted @ 2009-10-28 22:46 S.l.e!ep.￠% 阅读(408) | 评论 (0) 编辑 |

Hide Disk In R3

posted @ 2009-10-28 19:43 S.l.e!ep.￠% 阅读(332) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （九）Using API Enum Process

posted @ 2009-10-28 14:49 S.l.e!ep.￠% 阅读(238) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （八）

posted @ 2009-10-28 14:38 S.l.e!ep.￠% 阅读(265) | 评论 (0) 编辑 |

VC6常用插件

posted @ 2009-10-27 23:38 S.l.e!ep.￠% 阅读(1920) | 评论 (0) 编辑 |

利用钩子技术控制进程创建

posted @ 2009-10-27 18:51 S.l.e!ep.￠% 阅读(208) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （七）

posted @ 2009-10-27 17:32 S.l.e!ep.￠% 阅读(216) | 评论 (0) 编辑 |

不使用工具在WINDOWS下获得端口对应的进程名

posted @ 2009-10-26 23:45 S.l.e!ep.￠% 阅读(248) | 评论 (0) 编辑 |

彻底改掉进程名

posted @ 2009-10-26 23:39 S.l.e!ep.￠% 阅读(402) | 评论 (0) 编辑 |

汗~~~瑞星的主动防御

posted @ 2009-10-26 19:13 S.l.e!ep.￠% 阅读(1335) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(275) | 评论 (0) 编辑 |

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(895) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(649) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(282) | 评论 (0) 编辑 |

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(373) | 评论 (0) 编辑 |

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(190) | 评论 (0) 编辑 |

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(402) | 评论 (0) 编辑 |

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(525) | 评论 (0) 编辑 |

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3129) | 评论 (1) 编辑 |

将EXE程序的设置保存在EXE文件本身

posted @ 2009-10-25 16:54 S.l.e!ep.￠% 阅读(452) | 评论 (0) 编辑 |

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(95) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(398) | 评论 (0) 编辑 |

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(1988) | 评论 (0) 编辑 |

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(335) | 评论 (0) 编辑 |

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(1853) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(162) | 评论 (0) 编辑 |

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(164) | 评论 (1) 编辑 |

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1211) | 评论 (1) 编辑 |

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(242) | 评论 (0) 编辑 |

[DLL - Beginers]使用DEF文件修复函数名——对《使用LoadLibrary调用从Dll中输出的class》的一点补充

posted @ 2009-10-24 23:25 S.l.e!ep.￠% 阅读(553) | 评论 (0) 编辑 |

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(101) | 评论 (0) 编辑 |

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(753) | 评论 (0) 编辑 |

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(181) | 评论 (0) 编辑 |

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(349) | 评论 (0) 编辑 |

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(494) | 评论 (0) 编辑 |

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(226) | 评论 (0) 编辑 |

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(658) | 评论 (0) 编辑 |

URL

posted @ 2009-10-24 21:00 S.l.e!ep.￠% 阅读(467) | 评论 (1) 编辑 |

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1128) | 评论 (0) 编辑 |

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(179) | 评论 (0) 编辑 |

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(894) | 评论 (0) 编辑 |

Lock Windows Desktop

posted @ 2009-10-24 20:48 S.l.e!ep.￠% 阅读(617) | 评论 (0) 编辑 |

修改DOS/stub

posted @ 2009-10-24 14:32 S.l.e!ep.￠% 阅读(212) | 评论 (0) 编辑 |

AJAX 后台有时执行方法，有时执行，有时不执行问题

posted @ 2009-10-22 21:00 S.l.e!ep.￠% 阅读(1172) | 评论 (0) 编辑 |

JavaScript中实现字符串的取左取右（实现left和right功能）

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(375) | 评论 (0) 编辑 |

Ajax使用POST提交中文乱码问题

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(730) | 评论 (0) 编辑 |

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(128) | 评论 (0) 编辑 |

asp的参数传递和获取

posted @ 2009-10-22 08:07 S.l.e!ep.￠% 阅读(471) | 评论 (0) 编辑 |

Javascript函数返回多个值

posted @ 2009-10-22 08:06 S.l.e!ep.￠% 阅读(494) | 评论 (0) 编辑 |

JavaScript 右取字符

posted @ 2009-10-22 08:05 S.l.e!ep.￠% 阅读(190) | 评论 (0) 编辑 |

一个XML类创建子节点的问题

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(390) | 评论 (0) 编辑 |

前端技术总结之一:不刷新提交(取得)数据

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(177) | 评论 (0) 编辑 |

ASP 加载XML的怪异问题

posted @ 2009-10-21 13:01 S.l.e!ep.￠% 阅读(219) | 评论 (0) 编辑 |

Sth about Axis

posted @ 2009-10-20 23:02 S.l.e!ep.￠% 阅读(284) | 评论 (1) 编辑 |

如何实现自动化 Internet Explorer 以 POST 表单数据

posted @ 2009-10-20 19:57 S.l.e!ep.￠% 阅读(573) | 评论 (0) 编辑 |

axis

posted @ 2009-10-20 10:12 S.l.e!ep.￠% 阅读(166) | 评论 (0) 编辑 |

在 Firefox 安装Flash失败的问题

posted @ 2009-10-20 09:14 S.l.e!ep.￠% 阅读(269) | 评论 (0) 编辑 |

8088 汇编跳转

posted @ 2009-10-19 21:36 S.l.e!ep.￠% 阅读(320) | 评论 (0) 编辑 |

ASP 中的 Format 补0

posted @ 2009-10-19 17:49 S.l.e!ep.￠% 阅读(214) | 评论 (0) 编辑 |

VC中的SOAP

posted @ 2009-10-19 16:40 S.l.e!ep.￠% 阅读(639) | 评论 (0) 编辑 |

用Visual C++建立SOAP客户端应用

posted @ 2009-10-19 16:39 S.l.e!ep.￠% 阅读(1063) | 评论 (0) 编辑 |

VC6开发Web Services 客户端

posted @ 2009-10-19 16:35 S.l.e!ep.￠% 阅读(330) | 评论 (0) 编辑 |

VC6.0通过soap3.0和MSXML4.0访问创建的WebService

posted @ 2009-10-19 15:51 S.l.e!ep.￠% 阅读(707) | 评论 (0) 编辑 |

SOAP

posted @ 2009-10-19 15:14 S.l.e!ep.￠% 阅读(216) | 评论 (0) 编辑 |

SSL通讯说明

posted @ 2009-10-19 14:44 S.l.e!ep.￠% 阅读(238) | 评论 (0) 编辑 |

SSL 简介

posted @ 2009-10-19 14:35 S.l.e!ep.￠% 阅读(238) | 评论 (0) 编辑 |

SSL 2.0 真的不是很安全

posted @ 2009-10-19 14:34 S.l.e!ep.￠% 阅读(723) | 评论 (0) 编辑 |

虚拟键盘(软键盘)设计要点

posted @ 2009-10-19 14:27 S.l.e!ep.￠% 阅读(3254) | 评论 (5) 编辑 |

WINDOWS环境子系统

posted @ 2009-10-18 20:29 S.l.e!ep.￠% 阅读(119) | 评论 (0) 编辑 |

卡巴、瑞星、微点，谁的主动防御更NB？

posted @ 2009-10-18 18:04 S.l.e!ep.￠% 阅读(430) | 评论 (0) 编辑 |

编写简单的防杀程序

posted @ 2009-10-18 18:03 S.l.e!ep.￠% 阅读(494) | 评论 (0) 编辑 |

分析了一下360安全卫士的HOOK(一)

posted @ 2009-10-18 18:02 S.l.e!ep.￠% 阅读(3240) | 评论 (1) 编辑 |

What's MDL

posted @ 2009-10-17 13:09 S.l.e!ep.￠% 阅读(83) | 评论 (0) 编辑 |

Using SSDT HOOK To Hide Processes

posted @ 2009-10-17 12:16 S.l.e!ep.￠% 阅读(263) | 评论 (0) 编辑 |

详谈内核三步走Inline Hook实现

posted @ 2009-10-17 11:56 S.l.e!ep.￠% 阅读(762) | 评论 (0) 编辑 |

一些概念

posted @ 2009-10-17 11:38 S.l.e!ep.￠% 阅读(103) | 评论 (0) 编辑 |

实模式、保护模式

posted @ 2009-10-17 00:13 S.l.e!ep.￠% 阅读(1261) | 评论 (0) 编辑 |

保护模式和实模式

posted @ 2009-10-17 00:08 S.l.e!ep.￠% 阅读(336) | 评论 (0) 编辑 |

蠕虫病毒和木马病毒有什么区别

摘要: 看完也不知道区别。。。。。阅读全文

posted @ 2009-10-16 16:21 S.l.e!ep.￠% 阅读(409) | 评论 (2) 编辑 |

用ASP实现在线压缩与解压缩

posted @ 2009-10-16 12:06 S.l.e!ep.￠% 阅读(313) | 评论 (0) 编辑 |

清 CR0 中的内存写保护位

posted @ 2009-10-16 00:15 S.l.e!ep.￠% 阅读(283) | 评论 (0) 编辑 |

穿透代理服务器编程

posted @ 2009-10-15 23:38 S.l.e!ep.￠% 阅读(413) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:09 S.l.e!ep.￠% 阅读(258) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:08 S.l.e!ep.￠% 阅读(178) | 评论 (0) 编辑 |

VC下如何利用代理服务器进行信息交换

posted @ 2009-10-15 23:06 S.l.e!ep.￠% 阅读(788) | 评论 (0) 编辑 |

从Excel文档导入数据到Oracle里

posted @ 2009-10-15 08:45 S.l.e!ep.￠% 阅读(367) | 评论 (0) 编辑 |

突破QQ2009的nprotect键盘加密技术

posted @ 2009-10-14 22:21 S.l.e!ep.￠% 阅读(1139) | 评论 (0) 编辑 |

突破游戏驱动级反外挂保护

posted @ 2009-10-14 15:45 S.l.e!ep.￠% 阅读(1199) | 评论 (0) 编辑 |

标题: 【翻译】[12月专题]TheMida_defeating_ring0

posted @ 2009-10-14 15:40 S.l.e!ep.￠% 阅读(263) | 评论 (0) 编辑 |

反（调试/跟踪/脱壳）技术集锦

posted @ 2009-10-14 15:39 S.l.e!ep.￠% 阅读(720) | 评论 (0) 编辑 |

软件保护壳技术专题 - 反调试器技术

posted @ 2009-10-14 15:13 S.l.e!ep.￠% 阅读(1293) | 评论 (0) 编辑 |

反调试技巧总结-原理和实现

posted @ 2009-10-14 15:10 S.l.e!ep.￠% 阅读(1134) | 评论 (0) 编辑 |

防调试相关做法

posted @ 2009-10-14 15:01 S.l.e!ep.￠% 阅读(317) | 评论 (0) 编辑 |

tenprotect

posted @ 2009-10-14 14:48 S.l.e!ep.￠% 阅读(1011) | 评论 (1) 编辑 |

DOS 提取变量路径

posted @ 2009-10-14 12:00 S.l.e!ep.￠% 阅读(172) | 评论 (0) 编辑 |

国家代号

posted @ 2009-10-14 11:57 S.l.e!ep.￠% 阅读(734) | 评论 (0) 编辑 |

linux虚拟机使用VMware的NAT共享windows主机IP上网

posted @ 2009-10-13 23:17 S.l.e!ep.￠% 阅读(328) | 评论 (0) 编辑 |

ASP 'ASP 0251 : 80004005' 错误解决

posted @ 2009-10-13 16:43 S.l.e!ep.￠% 阅读(1710) | 评论 (0) 编辑 |

Windows下用sftp巧妙打造安全传输

posted @ 2009-10-13 14:52 S.l.e!ep.￠% 阅读(823) | 评论 (0) 编辑 |

关系数据库（关联式资料库）

posted @ 2009-10-13 11:39 S.l.e!ep.￠% 阅读(179) | 评论 (0) 编辑 |

epoll精髓 -- 转载

posted @ 2009-10-12 22:48 S.l.e!ep.￠% 阅读(481) | 评论 (0) 编辑 |

在 C++ 中使用 Python script

posted @ 2009-10-12 22:09 S.l.e!ep.￠% 阅读(171) | 评论 (0) 编辑 |

用C语言扩展Python的功能

posted @ 2009-10-12 22:08 S.l.e!ep.￠% 阅读(659) | 评论 (0) 编辑 |

罗马计数法

posted @ 2009-10-12 20:12 S.l.e!ep.￠% 阅读(2087) | 评论 (0) 编辑 |

C++ 中的异常

posted @ 2009-10-12 20:11 S.l.e!ep.￠% 阅读(1308) | 评论 (2) 编辑 |

About Sth.

posted @ 2009-10-12 08:46 S.l.e!ep.￠% 阅读(185) | 评论 (0) 编辑 |

DirectUI（一）

posted @ 2009-10-11 00:36 S.l.e!ep.￠% 阅读(1638) | 评论 (0) 编辑 |

COM Interface Hooking and Its Application - Part I

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(2196) | 评论 (0) 编辑 |

【翻译】C++中无窗体界面制作

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(902) | 评论 (0) 编辑 |

vs2008安装部署工程制作教程

posted @ 2009-10-10 10:10 S.l.e!ep.￠% 阅读(3396) | 评论 (1) 编辑 |

看DirectUI里面的控件

posted @ 2009-10-09 18:34 S.l.e!ep.￠% 阅读(1010) | 评论 (0) 编辑 |

js基础:Javascript 版本的 Sprintf 字符串格式化函数

posted @ 2009-10-09 14:31 S.l.e!ep.￠% 阅读(1036) | 评论 (0) 编辑 |

javascript写xml

posted @ 2009-10-09 14:21 S.l.e!ep.￠% 阅读(274) | 评论 (0) 编辑 |

DirectUI 界面库 V1.2

posted @ 2009-10-09 14:15 S.l.e!ep.￠% 阅读(1291) | 评论 (2) 编辑 |

DirectUI的历史

posted @ 2009-10-09 14:12 S.l.e!ep.￠% 阅读(612) | 评论 (0) 编辑 |

QQ2009 界面技术(DirectUI)

posted @ 2009-10-09 14:01 S.l.e!ep.￠% 阅读(2189) | 评论 (3) 编辑 |

XproerIM

posted @ 2009-10-09 12:34 S.l.e!ep.￠% 阅读(707) | 评论 (0) 编辑 |

开发BHO插件

posted @ 2009-10-09 12:24 S.l.e!ep.￠% 阅读(585) | 评论 (0) 编辑 |

Format String in WDM

posted @ 2009-10-08 20:15 S.l.e!ep.￠% 阅读(76) | 评论 (0) 编辑 |

《冰封王座》暗夜精灵战术手册

posted @ 2009-10-08 19:42 S.l.e!ep.￠% 阅读(1101) | 评论 (0) 编辑 |

OllyDBG 之旅（十四）

posted @ 2009-10-08 06:07 S.l.e!ep.￠% 阅读(205) | 评论 (0) 编辑 |

虚函数与虚继承的思考

posted @ 2009-10-08 00:42 S.l.e!ep.￠% 阅读(141) | 评论 (0) 编辑 |

OllyDBG 之旅（十三）

posted @ 2009-10-07 15:40 S.l.e!ep.￠% 阅读(209) | 评论 (0) 编辑 |

MSVC++与Office2007冲突的解决办法

posted @ 2009-10-06 21:13 S.l.e!ep.￠% 阅读(830) | 评论 (1) 编辑 |

OllyDBG 之旅（十二）

posted @ 2009-10-06 06:13 S.l.e!ep.￠% 阅读(237) | 评论 (0) 编辑 |

类模板实现堆栈-VC编程

posted @ 2009-10-06 01:55 S.l.e!ep.￠% 阅读(433) | 评论 (0) 编辑 |

一个睡五分钟等于六个钟头的方法

posted @ 2009-10-06 00:30 S.l.e!ep.￠% 阅读(182) | 评论 (0) 编辑 |

汇编中的test和cmp比较

posted @ 2009-10-06 00:24 S.l.e!ep.￠% 阅读(8325) | 评论 (1) 编辑 |

控制IIS

posted @ 2009-10-05 19:14 S.l.e!ep.￠% 阅读(536) | 评论 (1) 编辑 |

The Class of Excel Operation

posted @ 2009-10-05 09:27 S.l.e!ep.￠% 阅读(481) | 评论 (0) 编辑 |

VC control excel demo

posted @ 2009-10-05 08:57 S.l.e!ep.￠% 阅读(408) | 评论 (0) 编辑 |

汇编call指令的具体过程

posted @ 2009-10-04 17:53 S.l.e!ep.￠% 阅读(1055) | 评论 (0) 编辑 |

国庆看的电影

posted @ 2009-10-04 17:47 S.l.e!ep.￠% 阅读(108) | 评论 (0) 编辑 |

80X86 汇编指令符号大全

posted @ 2009-10-04 07:26 S.l.e!ep.￠% 阅读(1462) | 评论 (1) 编辑 |

OllyDBG 之旅（十一）国庆复习

posted @ 2009-10-04 06:43 S.l.e!ep.￠% 阅读(330) | 评论 (0) 编辑 |

修改桌面IE主页的一方法

posted @ 2009-10-04 05:18 S.l.e!ep.￠% 阅读(240) | 评论 (0) 编辑 |

MFC 调用Automation（一）

posted @ 2009-10-03 23:55 S.l.e!ep.￠% 阅读(685) | 评论 (0) 编辑 |

int main( int argc , char argv[] , char envp[] ) [摘\转]

posted @ 2009-10-03 23:02 S.l.e!ep.￠% 阅读(623) | 评论 (0) 编辑 |

STL资料下载中心

posted @ 2009-10-03 22:44 S.l.e!ep.￠% 阅读(274) | 评论 (1) 编辑 |

VC对EXCEL操作

posted @ 2009-10-03 22:21 S.l.e!ep.￠% 阅读(440) | 评论 (0) 编辑 |

在VC中彻底玩转Excel

posted @ 2009-10-03 21:52 S.l.e!ep.￠% 阅读(5586) | 评论 (1) 编辑 |