S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

开发者Cpp博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

RootKit

Load Driver

posted @ 2010-07-10 17:19 S.l.e!ep.￠% 阅读(1122) | 评论 (0) 编辑 |

protect_pwd.txt

posted @ 2010-07-02 15:18 S.l.e!ep.￠% 阅读(650) | 评论 (0) 编辑 |

Windows下Hook API技术 inline hook

posted @ 2010-07-02 08:20 S.l.e!ep.￠% 阅读(1611) | 评论 (0) 编辑 |

对付API-splicing的一种简单方法

posted @ 2010-07-02 08:19 S.l.e!ep.￠% 阅读(748) | 评论 (0) 编辑 |

修改IAT实现API HOOK

posted @ 2010-07-01 14:57 S.l.e!ep.￠% 阅读(728) | 评论 (0) 编辑 |

API-HOOK and ANTI-API-HOOK For Ring3

posted @ 2010-03-15 14:36 S.l.e!ep.￠% 阅读(903) | 评论 (0) 编辑 |

API Hook jmp 法

posted @ 2010-03-12 15:32 S.l.e!ep.￠% 阅读(1380) | 评论 (0) 编辑 |

DirectX Input 键盘实现收藏

posted @ 2010-03-12 15:01 S.l.e!ep.￠% 阅读(1439) | 评论 (0) 编辑 |

一个反键盘记录工具的分析

posted @ 2010-03-09 15:34 S.l.e!ep.￠% 阅读(1051) | 评论 (0) 编辑 |

不用hook 实现挂机锁

posted @ 2010-02-08 21:28 S.l.e!ep.￠% 阅读(810) | 评论 (0) 编辑 |

about Injection (2)

posted @ 2010-02-07 17:23 S.l.e!ep.￠% 阅读(1617) | 评论 (2) 编辑 |

DLL_THREAD_DETACH 认识误区

posted @ 2010-02-07 17:18 S.l.e!ep.￠% 阅读(960) | 评论 (0) 编辑 |

enum all modules

posted @ 2010-02-06 18:36 S.l.e!ep.￠% 阅读(314) | 评论 (0) 编辑 |

about Injection

posted @ 2010-02-06 04:38 S.l.e!ep.￠% 阅读(1787) | 评论 (2) 编辑 |

Injective Code inside Import Table

posted @ 2010-02-05 23:36 S.l.e!ep.￠% 阅读(1653) | 评论 (0) 编辑 |

CreateRemoteThread-实现进程代码注入

posted @ 2010-02-05 21:33 S.l.e!ep.￠% 阅读(2539) | 评论 (0) 编辑 |

利用CreateRemoteThread进行远程代码注入的技术在64位机上可能遇到的问题

posted @ 2010-02-05 21:15 S.l.e!ep.￠% 阅读(2533) | 评论 (0) 编辑 |

SeDebugPrivilege 特权

posted @ 2010-02-05 12:07 S.l.e!ep.￠% 阅读(795) | 评论 (0) 编辑 |

SetProcessShutdownParameters Function

posted @ 2010-02-05 11:28 S.l.e!ep.￠% 阅读(571) | 评论 (0) 编辑 |

ShutdownBlockReasonCreate Function

posted @ 2010-02-05 11:18 S.l.e!ep.￠% 阅读(714) | 评论 (0) 编辑 |

windows平台.lnk文件感染技术研究

posted @ 2010-02-04 17:42 S.l.e!ep.￠% 阅读(1285) | 评论 (0) 编辑 |

绕过主动防御的代码Inject方法思考

posted @ 2010-02-03 12:49 S.l.e!ep.￠% 阅读(1111) | 评论 (0) 编辑 |

HOOK钩子机制学习笔记(4) - 钩子函数说明收藏

posted @ 2010-02-03 12:41 S.l.e!ep.￠% 阅读(5324) | 评论 (0) 编辑 |

HOOK钩子机制学习笔记(3) - 钩子常用结构体MSDN翻译整理收藏

posted @ 2010-02-03 12:41 S.l.e!ep.￠% 阅读(1805) | 评论 (0) 编辑 |

HOOK钩子机制学习笔记(2) - 钩子类型MSDN翻译整理收藏

posted @ 2010-02-03 12:40 S.l.e!ep.￠% 阅读(844) | 评论 (0) 编辑 |

HOOK钩子机制学习笔记(1) 收藏

posted @ 2010-02-03 12:39 S.l.e!ep.￠% 阅读(744) | 评论 (0) 编辑 |

DLL Inject -- 一、Windows 钩子（Hooks） - (2)

posted @ 2010-02-03 12:38 S.l.e!ep.￠% 阅读(453) | 评论 (0) 编辑 |

DLL Inject -- 一、Windows 钩子（Hooks） - (1)

posted @ 2010-02-03 12:07 S.l.e!ep.￠% 阅读(5783) | 评论 (3) 编辑 |

显示某进程里所有模块信息

posted @ 2010-02-02 22:39 S.l.e!ep.￠% 阅读(434) | 评论 (0) 编辑 |

Hook Api lib 0.4 for C

posted @ 2010-02-02 22:03 S.l.e!ep.￠% 阅读(674) | 评论 (0) 编辑 |

APIHOOK实例剖析

posted @ 2010-01-31 22:20 S.l.e!ep.￠% 阅读(536) | 评论 (0) 编辑 |

Inject DLL by IME

posted @ 2010-01-28 22:01 S.l.e!ep.￠% 阅读(1910) | 评论 (2) 编辑 |

DLL Inject - summary

posted @ 2010-01-28 21:32 S.l.e!ep.￠% 阅读(315) | 评论 (0) 编辑 |

AheadLib 2.2.150

posted @ 2010-01-28 08:17 S.l.e!ep.￠% 阅读(890) | 评论 (0) 编辑 |

2009-05-02, 20:45 【原创】[TX][XX]，密码输入窗口的一点分析

posted @ 2010-01-16 11:47 S.l.e!ep.￠% 阅读(727) | 评论 (1) 编辑 |

[某著名IM软件]输入密码-[XXSafeEdit]-保护破释分析

posted @ 2010-01-16 11:42 S.l.e!ep.￠% 阅读(995) | 评论 (0) 编辑 |

三次击键即可令Windows蓝屏

posted @ 2010-01-16 10:12 S.l.e!ep.￠% 阅读(609) | 评论 (0) 编辑 |

SendInput 摸拟键盘

posted @ 2010-01-13 23:14 S.l.e!ep.￠% 阅读(1095) | 评论 (0) 编辑 |

一种注入进程，获得完全操控的方法之一

posted @ 2010-01-13 21:50 S.l.e!ep.￠% 阅读(1339) | 评论 (0) 编辑 |

利用Debug Api 获得QQ2007密码

posted @ 2010-01-13 21:47 S.l.e!ep.￠% 阅读(428) | 评论 (0) 编辑 |

Full RootKit Archive