S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

10 2009 档案

File System Filters Driver（二）

posted @ 2009-10-31 22:00 S.l.e!ep.￠% 阅读(1781) | 评论 (0) 编辑 |

File System Filters Driver（一）

posted @ 2009-10-30 12:14 S.l.e!ep.￠% 阅读(369) | 评论 (0) 编辑 |

Writing a device driver for Windows

posted @ 2009-10-30 11:04 S.l.e!ep.￠% 阅读(610) | 评论 (1) 编辑 |

CreateService加载驱动过程

posted @ 2009-10-30 08:10 S.l.e!ep.￠% 阅读(2511) | 评论 (1) 编辑 |

科普之三招隐藏进程

posted @ 2009-10-30 00:10 S.l.e!ep.￠% 阅读(477) | 评论 (0) 编辑 |

[转][POC]基于IO Packet隐藏文件和注册表，过磁盘解析和总线解析

posted @ 2009-10-30 00:06 S.l.e!ep.￠% 阅读(418) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(3)

posted @ 2009-10-29 12:55 S.l.e!ep.￠% 阅读(298) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(2)

posted @ 2009-10-29 12:53 S.l.e!ep.￠% 阅读(405) | 评论 (0) 编辑 |

IFS Kit下关于FastIo的OSR文档翻译(1)

posted @ 2009-10-29 12:47 S.l.e!ep.￠% 阅读(690) | 评论 (1) 编辑 |

运行期修改可执行文件的路径和Command Line

posted @ 2009-10-29 12:27 S.l.e!ep.￠% 阅读(726) | 评论 (0) 编辑 |

How to Get Full Path In SYS

posted @ 2009-10-29 12:13 S.l.e!ep.￠% 阅读(331) | 评论 (0) 编辑 |

SSDT Hook的妙用－对抗ring0 inline hook

posted @ 2009-10-28 22:46 S.l.e!ep.￠% 阅读(478) | 评论 (0) 编辑 |

Hide Disk In R3

posted @ 2009-10-28 19:43 S.l.e!ep.￠% 阅读(525) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （九）Using API Enum Process

posted @ 2009-10-28 14:49 S.l.e!ep.￠% 阅读(318) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （八）

posted @ 2009-10-28 14:38 S.l.e!ep.￠% 阅读(356) | 评论 (0) 编辑 |

VC6常用插件

posted @ 2009-10-27 23:38 S.l.e!ep.￠% 阅读(2016) | 评论 (0) 编辑 |

利用钩子技术控制进程创建

posted @ 2009-10-27 18:51 S.l.e!ep.￠% 阅读(314) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （七）

posted @ 2009-10-27 17:32 S.l.e!ep.￠% 阅读(355) | 评论 (0) 编辑 |

不使用工具在WINDOWS下获得端口对应的进程名

posted @ 2009-10-26 23:45 S.l.e!ep.￠% 阅读(369) | 评论 (0) 编辑 |

彻底改掉进程名

posted @ 2009-10-26 23:39 S.l.e!ep.￠% 阅读(514) | 评论 (0) 编辑 |

汗~~~瑞星的主动防御

posted @ 2009-10-26 19:13 S.l.e!ep.￠% 阅读(1475) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(358) | 评论 (0) 编辑 |

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(1033) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(745) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(391) | 评论 (0) 编辑 |

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(454) | 评论 (0) 编辑 |

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(304) | 评论 (0) 编辑 |

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(557) | 评论 (0) 编辑 |

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(676) | 评论 (0) 编辑 |

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3455) | 评论 (1) 编辑 |

将EXE程序的设置保存在EXE文件本身

posted @ 2009-10-25 16:54 S.l.e!ep.￠% 阅读(631) | 评论 (0) 编辑 |

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(183) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(512) | 评论 (0) 编辑 |

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(2130) | 评论 (0) 编辑 |

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(439) | 评论 (0) 编辑 |

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(2013) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(272) | 评论 (0) 编辑 |

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(286) | 评论 (1) 编辑 |

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1595) | 评论 (1) 编辑 |

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(400) | 评论 (0) 编辑 |

[DLL - Beginers]使用DEF文件修复函数名——对《使用LoadLibrary调用从Dll中输出的class》的一点补充

posted @ 2009-10-24 23:25 S.l.e!ep.￠% 阅读(702) | 评论 (0) 编辑 |

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(222) | 评论 (0) 编辑 |

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(964) | 评论 (0) 编辑 |

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(262) | 评论 (0) 编辑 |

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(453) | 评论 (0) 编辑 |

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(721) | 评论 (0) 编辑 |

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(306) | 评论 (0) 编辑 |

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(893) | 评论 (0) 编辑 |

URL

posted @ 2009-10-24 21:00 S.l.e!ep.￠% 阅读(542) | 评论 (1) 编辑 |

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1317) | 评论 (0) 编辑 |

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(302) | 评论 (0) 编辑 |

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(1033) | 评论 (0) 编辑 |

Lock Windows Desktop

posted @ 2009-10-24 20:48 S.l.e!ep.￠% 阅读(756) | 评论 (0) 编辑 |

修改DOS/stub

posted @ 2009-10-24 14:32 S.l.e!ep.￠% 阅读(396) | 评论 (0) 编辑 |

AJAX 后台有时执行方法，有时执行，有时不执行问题

posted @ 2009-10-22 21:00 S.l.e!ep.￠% 阅读(1282) | 评论 (0) 编辑 |

JavaScript中实现字符串的取左取右（实现left和right功能）

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(1745) | 评论 (0) 编辑 |

Ajax使用POST提交中文乱码问题

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(884) | 评论 (0) 编辑 |

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(223) | 评论 (0) 编辑 |

asp的参数传递和获取

posted @ 2009-10-22 08:07 S.l.e!ep.￠% 阅读(662) | 评论 (0) 编辑 |

Javascript函数返回多个值

posted @ 2009-10-22 08:06 S.l.e!ep.￠% 阅读(625) | 评论 (0) 编辑 |

JavaScript 右取字符

posted @ 2009-10-22 08:05 S.l.e!ep.￠% 阅读(296) | 评论 (0) 编辑 |

一个XML类创建子节点的问题

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(517) | 评论 (0) 编辑 |

前端技术总结之一:不刷新提交(取得)数据

posted @ 2009-10-22 08:04 S.l.e!ep.￠% 阅读(292) | 评论 (0) 编辑 |

ASP 加载XML的怪异问题

posted @ 2009-10-21 13:01 S.l.e!ep.￠% 阅读(332) | 评论 (0) 编辑 |

Sth about Axis

posted @ 2009-10-20 23:02 S.l.e!ep.￠% 阅读(412) | 评论 (1) 编辑 |

如何实现自动化 Internet Explorer 以 POST 表单数据

posted @ 2009-10-20 19:57 S.l.e!ep.￠% 阅读(763) | 评论 (0) 编辑 |

axis

posted @ 2009-10-20 10:12 S.l.e!ep.￠% 阅读(277) | 评论 (0) 编辑 |

在 Firefox 安装Flash失败的问题

posted @ 2009-10-20 09:14 S.l.e!ep.￠% 阅读(358) | 评论 (0) 编辑 |

8088 汇编跳转

posted @ 2009-10-19 21:36 S.l.e!ep.￠% 阅读(441) | 评论 (0) 编辑 |

ASP 中的 Format 补0

posted @ 2009-10-19 17:49 S.l.e!ep.￠% 阅读(333) | 评论 (0) 编辑 |

VC中的SOAP

posted @ 2009-10-19 16:40 S.l.e!ep.￠% 阅读(762) | 评论 (0) 编辑 |

用Visual C++建立SOAP客户端应用

posted @ 2009-10-19 16:39 S.l.e!ep.￠% 阅读(1237) | 评论 (0) 编辑 |

VC6开发Web Services 客户端

posted @ 2009-10-19 16:35 S.l.e!ep.￠% 阅读(422) | 评论 (0) 编辑 |

VC6.0通过soap3.0和MSXML4.0访问创建的WebService

posted @ 2009-10-19 15:51 S.l.e!ep.￠% 阅读(894) | 评论 (0) 编辑 |

SOAP

posted @ 2009-10-19 15:14 S.l.e!ep.￠% 阅读(320) | 评论 (0) 编辑 |

SSL通讯说明

posted @ 2009-10-19 14:44 S.l.e!ep.￠% 阅读(353) | 评论 (0) 编辑 |

SSL 简介

posted @ 2009-10-19 14:35 S.l.e!ep.￠% 阅读(343) | 评论 (0) 编辑 |

SSL 2.0 真的不是很安全

posted @ 2009-10-19 14:34 S.l.e!ep.￠% 阅读(887) | 评论 (0) 编辑 |

虚拟键盘(软键盘)设计要点

posted @ 2009-10-19 14:27 S.l.e!ep.￠% 阅读(3742) | 评论 (5) 编辑 |

WINDOWS环境子系统

posted @ 2009-10-18 20:29 S.l.e!ep.￠% 阅读(253) | 评论 (0) 编辑 |

卡巴、瑞星、微点，谁的主动防御更NB？

posted @ 2009-10-18 18:04 S.l.e!ep.￠% 阅读(565) | 评论 (0) 编辑 |

编写简单的防杀程序

posted @ 2009-10-18 18:03 S.l.e!ep.￠% 阅读(605) | 评论 (0) 编辑 |

分析了一下360安全卫士的HOOK(一)

posted @ 2009-10-18 18:02 S.l.e!ep.￠% 阅读(3557) | 评论 (1) 编辑 |

What's MDL

posted @ 2009-10-17 13:09 S.l.e!ep.￠% 阅读(168) | 评论 (0) 编辑 |

Using SSDT HOOK To Hide Processes

posted @ 2009-10-17 12:16 S.l.e!ep.￠% 阅读(339) | 评论 (0) 编辑 |

详谈内核三步走Inline Hook实现

posted @ 2009-10-17 11:56 S.l.e!ep.￠% 阅读(964) | 评论 (0) 编辑 |

一些概念

posted @ 2009-10-17 11:38 S.l.e!ep.￠% 阅读(191) | 评论 (0) 编辑 |

实模式、保护模式

posted @ 2009-10-17 00:13 S.l.e!ep.￠% 阅读(1453) | 评论 (0) 编辑 |

保护模式和实模式

posted @ 2009-10-17 00:08 S.l.e!ep.￠% 阅读(476) | 评论 (0) 编辑 |

蠕虫病毒和木马病毒有什么区别

摘要: 看完也不知道区别。。。。。阅读全文

posted @ 2009-10-16 16:21 S.l.e!ep.￠% 阅读(629) | 评论 (2) 编辑 |

用ASP实现在线压缩与解压缩

posted @ 2009-10-16 12:06 S.l.e!ep.￠% 阅读(429) | 评论 (0) 编辑 |

清 CR0 中的内存写保护位

posted @ 2009-10-16 00:15 S.l.e!ep.￠% 阅读(417) | 评论 (0) 编辑 |

穿透代理服务器编程

posted @ 2009-10-15 23:38 S.l.e!ep.￠% 阅读(553) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:09 S.l.e!ep.￠% 阅读(364) | 评论 (0) 编辑 |

最长运行时间（百度笔试题）

posted @ 2009-10-15 23:08 S.l.e!ep.￠% 阅读(266) | 评论 (0) 编辑 |

VC下如何利用代理服务器进行信息交换

posted @ 2009-10-15 23:06 S.l.e!ep.￠% 阅读(897) | 评论 (0) 编辑 |

从Excel文档导入数据到Oracle里

posted @ 2009-10-15 08:45 S.l.e!ep.￠% 阅读(498) | 评论 (0) 编辑 |

突破QQ2009的nprotect键盘加密技术

posted @ 2009-10-14 22:21 S.l.e!ep.￠% 阅读(1309) | 评论 (0) 编辑 |

突破游戏驱动级反外挂保护

posted @ 2009-10-14 15:45 S.l.e!ep.￠% 阅读(1424) | 评论 (0) 编辑 |

标题: 【翻译】[12月专题]TheMida_defeating_ring0

posted @ 2009-10-14 15:40 S.l.e!ep.￠% 阅读(376) | 评论 (0) 编辑 |

反（调试/跟踪/脱壳）技术集锦

posted @ 2009-10-14 15:39 S.l.e!ep.￠% 阅读(955) | 评论 (0) 编辑 |

软件保护壳技术专题 - 反调试器技术

posted @ 2009-10-14 15:13 S.l.e!ep.￠% 阅读(1436) | 评论 (0) 编辑 |

反调试技巧总结-原理和实现

posted @ 2009-10-14 15:10 S.l.e!ep.￠% 阅读(1263) | 评论 (0) 编辑 |

防调试相关做法

posted @ 2009-10-14 15:01 S.l.e!ep.￠% 阅读(431) | 评论 (0) 编辑 |

tenprotect

posted @ 2009-10-14 14:48 S.l.e!ep.￠% 阅读(1151) | 评论 (1) 编辑 |

DOS 提取变量路径

posted @ 2009-10-14 12:00 S.l.e!ep.￠% 阅读(281) | 评论 (0) 编辑 |

国家代号

posted @ 2009-10-14 11:57 S.l.e!ep.￠% 阅读(829) | 评论 (0) 编辑 |

linux虚拟机使用VMware的NAT共享windows主机IP上网

posted @ 2009-10-13 23:17 S.l.e!ep.￠% 阅读(418) | 评论 (0) 编辑 |

ASP 'ASP 0251 : 80004005' 错误解决

posted @ 2009-10-13 16:43 S.l.e!ep.￠% 阅读(1943) | 评论 (0) 编辑 |

Windows下用sftp巧妙打造安全传输

posted @ 2009-10-13 14:52 S.l.e!ep.￠% 阅读(1053) | 评论 (0) 编辑 |

关系数据库（关联式资料库）

posted @ 2009-10-13 11:39 S.l.e!ep.￠% 阅读(289) | 评论 (0) 编辑 |

epoll精髓 -- 转载

posted @ 2009-10-12 22:48 S.l.e!ep.￠% 阅读(584) | 评论 (0) 编辑 |

在 C++ 中使用 Python script

posted @ 2009-10-12 22:09 S.l.e!ep.￠% 阅读(268) | 评论 (0) 编辑 |

用C语言扩展Python的功能

posted @ 2009-10-12 22:08 S.l.e!ep.￠% 阅读(798) | 评论 (0) 编辑 |

罗马计数法

posted @ 2009-10-12 20:12 S.l.e!ep.￠% 阅读(2253) | 评论 (0) 编辑 |

C++ 中的异常

posted @ 2009-10-12 20:11 S.l.e!ep.￠% 阅读(1447) | 评论 (2) 编辑 |

About Sth.

posted @ 2009-10-12 08:46 S.l.e!ep.￠% 阅读(299) | 评论 (0) 编辑 |

DirectUI（一）

posted @ 2009-10-11 00:36 S.l.e!ep.￠% 阅读(1753) | 评论 (0) 编辑 |

COM Interface Hooking and Its Application - Part I

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(2447) | 评论 (0) 编辑 |

【翻译】C++中无窗体界面制作

posted @ 2009-10-10 21:25 S.l.e!ep.￠% 阅读(1068) | 评论 (0) 编辑 |

vs2008安装部署工程制作教程

posted @ 2009-10-10 10:10 S.l.e!ep.￠% 阅读(3619) | 评论 (1) 编辑 |

看DirectUI里面的控件

posted @ 2009-10-09 18:34 S.l.e!ep.￠% 阅读(1155) | 评论 (0) 编辑 |

js基础:Javascript 版本的 Sprintf 字符串格式化函数

posted @ 2009-10-09 14:31 S.l.e!ep.￠% 阅读(1375) | 评论 (0) 编辑 |

javascript写xml

posted @ 2009-10-09 14:21 S.l.e!ep.￠% 阅读(400) | 评论 (0) 编辑 |

DirectUI 界面库 V1.2

posted @ 2009-10-09 14:15 S.l.e!ep.￠% 阅读(1431) | 评论 (2) 编辑 |

DirectUI的历史

posted @ 2009-10-09 14:12 S.l.e!ep.￠% 阅读(715) | 评论 (0) 编辑 |

QQ2009 界面技术(DirectUI)

posted @ 2009-10-09 14:01 S.l.e!ep.￠% 阅读(2479) | 评论 (3) 编辑 |

XproerIM

posted @ 2009-10-09 12:34 S.l.e!ep.￠% 阅读(842) | 评论 (0) 编辑 |

开发BHO插件

posted @ 2009-10-09 12:24 S.l.e!ep.￠% 阅读(694) | 评论 (0) 编辑 |

Format String in WDM

posted @ 2009-10-08 20:15 S.l.e!ep.￠% 阅读(157) | 评论 (0) 编辑 |

《冰封王座》暗夜精灵战术手册

posted @ 2009-10-08 19:42 S.l.e!ep.￠% 阅读(1375) | 评论 (0) 编辑 |

OllyDBG 之旅（十四）

posted @ 2009-10-08 06:07 S.l.e!ep.￠% 阅读(326) | 评论 (0) 编辑 |

虚函数与虚继承的思考

posted @ 2009-10-08 00:42 S.l.e!ep.￠% 阅读(223) | 评论 (0) 编辑 |

OllyDBG 之旅（十三）

posted @ 2009-10-07 15:40 S.l.e!ep.￠% 阅读(336) | 评论 (0) 编辑 |

MSVC++与Office2007冲突的解决办法

posted @ 2009-10-06 21:13 S.l.e!ep.￠% 阅读(1034) | 评论 (1) 编辑 |

OllyDBG 之旅（十二）

posted @ 2009-10-06 06:13 S.l.e!ep.￠% 阅读(374) | 评论 (0) 编辑 |

类模板实现堆栈-VC编程

posted @ 2009-10-06 01:55 S.l.e!ep.￠% 阅读(537) | 评论 (0) 编辑 |

一个睡五分钟等于六个钟头的方法

posted @ 2009-10-06 00:30 S.l.e!ep.￠% 阅读(264) | 评论 (0) 编辑 |

汇编中的test和cmp比较

posted @ 2009-10-06 00:24 S.l.e!ep.￠% 阅读(8679) | 评论 (1) 编辑 |

控制IIS

posted @ 2009-10-05 19:14 S.l.e!ep.￠% 阅读(724) | 评论 (1) 编辑 |

The Class of Excel Operation

posted @ 2009-10-05 09:27 S.l.e!ep.￠% 阅读(627) | 评论 (0) 编辑 |

VC control excel demo

posted @ 2009-10-05 08:57 S.l.e!ep.￠% 阅读(530) | 评论 (0) 编辑 |

汇编call指令的具体过程

posted @ 2009-10-04 17:53 S.l.e!ep.￠% 阅读(1277) | 评论 (0) 编辑 |

国庆看的电影

posted @ 2009-10-04 17:47 S.l.e!ep.￠% 阅读(192) | 评论 (0) 编辑 |

80X86 汇编指令符号大全

posted @ 2009-10-04 07:26 S.l.e!ep.￠% 阅读(1694) | 评论 (1) 编辑 |

OllyDBG 之旅（十一）国庆复习

posted @ 2009-10-04 06:43 S.l.e!ep.￠% 阅读(460) | 评论 (0) 编辑 |

修改桌面IE主页的一方法

posted @ 2009-10-04 05:18 S.l.e!ep.￠% 阅读(352) | 评论 (0) 编辑 |

MFC 调用Automation（一）

posted @ 2009-10-03 23:55 S.l.e!ep.￠% 阅读(829) | 评论 (0) 编辑 |

int main( int argc , char argv[] , char envp[] ) [摘\转]

posted @ 2009-10-03 23:02 S.l.e!ep.￠% 阅读(717) | 评论 (0) 编辑 |

STL资料下载中心

posted @ 2009-10-03 22:44 S.l.e!ep.￠% 阅读(363) | 评论 (1) 编辑 |

VC对EXCEL操作

posted @ 2009-10-03 22:21 S.l.e!ep.￠% 阅读(561) | 评论 (0) 编辑 |

在VC中彻底玩转Excel

posted @ 2009-10-03 21:52 S.l.e!ep.￠% 阅读(6402) | 评论 (1) 编辑 |