S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

开发者Cpp博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

RootKit

Load Driver

posted @ 2010-07-10 17:19 S.l.e!ep.￠% 阅读(1129) | 评论 (0) 编辑 |

protect_pwd.txt

posted @ 2010-07-02 15:18 S.l.e!ep.￠% 阅读(656) | 评论 (0) 编辑 |

Windows下Hook API技术 inline hook

posted @ 2010-07-02 08:20 S.l.e!ep.￠% 阅读(1618) | 评论 (0) 编辑 |

对付API-splicing的一种简单方法

posted @ 2010-07-02 08:19 S.l.e!ep.￠% 阅读(753) | 评论 (0) 编辑 |

修改IAT实现API HOOK

posted @ 2010-07-01 14:57 S.l.e!ep.￠% 阅读(734) | 评论 (0) 编辑 |

API-HOOK and ANTI-API-HOOK For Ring3

posted @ 2010-03-15 14:36 S.l.e!ep.￠% 阅读(909) | 评论 (0) 编辑 |

API Hook jmp 法

posted @ 2010-03-12 15:32 S.l.e!ep.￠% 阅读(1386) | 评论 (0) 编辑 |

DirectX Input 键盘实现收藏

posted @ 2010-03-12 15:01 S.l.e!ep.￠% 阅读(1443) | 评论 (0) 编辑 |

一个反键盘记录工具的分析

posted @ 2010-03-09 15:34 S.l.e!ep.￠% 阅读(1061) | 评论 (0) 编辑 |

不用hook 实现挂机锁

posted @ 2010-02-08 21:28 S.l.e!ep.￠% 阅读(816) | 评论 (0) 编辑 |

about Injection (2)

posted @ 2010-02-07 17:23 S.l.e!ep.￠% 阅读(1624) | 评论 (2) 编辑 |

DLL_THREAD_DETACH 认识误区

posted @ 2010-02-07 17:18 S.l.e!ep.￠% 阅读(964) | 评论 (0) 编辑 |

enum all modules

posted @ 2010-02-06 18:36 S.l.e!ep.￠% 阅读(321) | 评论 (0) 编辑 |

about Injection

posted @ 2010-02-06 04:38 S.l.e!ep.￠% 阅读(1792) | 评论 (2) 编辑 |

Injective Code inside Import Table

posted @ 2010-02-05 23:36 S.l.e!ep.￠% 阅读(1661) | 评论 (0) 编辑 |

CreateRemoteThread-实现进程代码注入

posted @ 2010-02-05 21:33 S.l.e!ep.￠% 阅读(2548) | 评论 (0) 编辑 |

利用CreateRemoteThread进行远程代码注入的技术在64位机上可能遇到的问题

posted @ 2010-02-05 21:15 S.l.e!ep.￠% 阅读(2539) | 评论 (0) 编辑 |

SeDebugPrivilege 特权

posted @ 2010-02-05 12:07 S.l.e!ep.￠% 阅读(800) | 评论 (0) 编辑 |

SetProcessShutdownParameters Function

posted @ 2010-02-05 11:28 S.l.e!ep.￠% 阅读(576) | 评论 (0) 编辑 |

ShutdownBlockReasonCreate Function

posted @ 2010-02-05 11:18 S.l.e!ep.￠% 阅读(720) | 评论 (0) 编辑 |

windows平台.lnk文件感染技术研究

posted @ 2010-02-04 17:42 S.l.e!ep.￠% 阅读(1292) | 评论 (0) 编辑 |

绕过主动防御的代码Inject方法思考

posted @ 2010-02-03 12:49 S.l.e!ep.￠% 阅读(1117) | 评论 (0) 编辑 |

HOOK钩子机制学习笔记(4) - 钩子函数说明收藏

posted @ 2010-02-03 12:41 S.l.e!ep.￠% 阅读(5336) | 评论 (0) 编辑 |

HOOK钩子机制学习笔记(3) - 钩子常用结构体MSDN翻译整理收藏

posted @ 2010-02-03 12:41 S.l.e!ep.￠% 阅读(1810) | 评论 (0) 编辑 |

HOOK钩子机制学习笔记(2) - 钩子类型MSDN翻译整理收藏

posted @ 2010-02-03 12:40 S.l.e!ep.￠% 阅读(848) | 评论 (0) 编辑 |

HOOK钩子机制学习笔记(1) 收藏

posted @ 2010-02-03 12:39 S.l.e!ep.￠% 阅读(749) | 评论 (0) 编辑 |

DLL Inject -- 一、Windows 钩子（Hooks） - (2)

posted @ 2010-02-03 12:38 S.l.e!ep.￠% 阅读(463) | 评论 (0) 编辑 |

DLL Inject -- 一、Windows 钩子（Hooks） - (1)

posted @ 2010-02-03 12:07 S.l.e!ep.￠% 阅读(5792) | 评论 (3) 编辑 |

显示某进程里所有模块信息

posted @ 2010-02-02 22:39 S.l.e!ep.￠% 阅读(440) | 评论 (0) 编辑 |

Hook Api lib 0.4 for C

posted @ 2010-02-02 22:03 S.l.e!ep.￠% 阅读(676) | 评论 (0) 编辑 |

APIHOOK实例剖析

posted @ 2010-01-31 22:20 S.l.e!ep.￠% 阅读(538) | 评论 (0) 编辑 |

Inject DLL by IME

posted @ 2010-01-28 22:01 S.l.e!ep.￠% 阅读(1921) | 评论 (2) 编辑 |

DLL Inject - summary

posted @ 2010-01-28 21:32 S.l.e!ep.￠% 阅读(317) | 评论 (0) 编辑 |

AheadLib 2.2.150

posted @ 2010-01-28 08:17 S.l.e!ep.￠% 阅读(893) | 评论 (0) 编辑 |

2009-05-02, 20:45 【原创】[TX][XX]，密码输入窗口的一点分析

posted @ 2010-01-16 11:47 S.l.e!ep.￠% 阅读(730) | 评论 (1) 编辑 |

[某著名IM软件]输入密码-[XXSafeEdit]-保护破释分析

posted @ 2010-01-16 11:42 S.l.e!ep.￠% 阅读(1000) | 评论 (0) 编辑 |

三次击键即可令Windows蓝屏

posted @ 2010-01-16 10:12 S.l.e!ep.￠% 阅读(613) | 评论 (0) 编辑 |

SendInput 摸拟键盘

posted @ 2010-01-13 23:14 S.l.e!ep.￠% 阅读(1107) | 评论 (0) 编辑 |

一种注入进程，获得完全操控的方法之一

posted @ 2010-01-13 21:50 S.l.e!ep.￠% 阅读(1342) | 评论 (0) 编辑 |

利用Debug Api 获得QQ2007密码

posted @ 2010-01-13 21:47 S.l.e!ep.￠% 阅读(430) | 评论 (0) 编辑 |

玩玩360——ExitWindowsEx大法

posted @ 2010-01-13 21:42 S.l.e!ep.￠% 阅读(1045) | 评论 (0) 编辑 |

这段代码很有趣：Windows蓝屏代码

posted @ 2010-01-13 21:36 S.l.e!ep.￠% 阅读(1061) | 评论 (0) 编辑 |

如何用全局Hook记录鼠标滚轮的动作?

posted @ 2010-01-13 21:34 S.l.e!ep.￠% 阅读(2188) | 评论 (0) 编辑 |

全局 WH_KEYBOARD_LL 后摸拟键盘

posted @ 2010-01-13 21:31 S.l.e!ep.￠% 阅读(694) | 评论 (0) 编辑 |

【原创】处女贴ring3改KernelCallbackTable防 key Hook

posted @ 2010-01-13 21:26 S.l.e!ep.￠% 阅读(1877) | 评论 (0) 编辑 |

Hooking a DirectX/COM Interface

posted @ 2010-01-13 00:33 S.l.e!ep.￠% 阅读(798) | 评论 (0) 编辑 |

键盘钩子中KBDLLHOOKSTRUCT到MSG的转换

posted @ 2010-01-13 00:30 S.l.e!ep.￠% 阅读(2418) | 评论 (0) 编辑 |

DirectInput 键盘编程入门

posted @ 2010-01-12 23:33 S.l.e!ep.￠% 阅读(585) | 评论 (0) 编辑 |

深入分析与破解QQ键盘加密保护

posted @ 2010-01-12 22:38 S.l.e!ep.￠% 阅读(1478) | 评论 (0) 编辑 |

Raw Input Thread 鼠标事件

posted @ 2010-01-12 00:05 S.l.e!ep.￠% 阅读(1026) | 评论 (0) 编辑 |

转：Windows硬件输入模型

posted @ 2010-01-11 23:49 S.l.e!ep.￠% 阅读(1327) | 评论 (0) 编辑 |

利用WH_DEBUG消息进行反HOOK

posted @ 2010-01-10 16:48 S.l.e!ep.￠% 阅读(1249) | 评论 (2) 编辑 |

Edit控件密码窗口的秘密--一种全新的通用密码记录技术

posted @ 2010-01-10 16:46 S.l.e!ep.￠% 阅读(1460) | 评论 (1) 编辑 |

关于原始输入--XP中的新技术(原创,转载请注明出处)

posted @ 2010-01-09 16:46 S.l.e!ep.￠% 阅读(310) | 评论 (0) 编辑 |

原始输入

posted @ 2010-01-08 22:52 S.l.e!ep.￠% 阅读(976) | 评论 (0) 编辑 |

网游木马防御技术漫谈

posted @ 2010-01-08 17:42 S.l.e!ep.￠% 阅读(411) | 评论 (0) 编辑 |

绕过主动防御的代码注入

posted @ 2010-01-08 11:49 S.l.e!ep.￠% 阅读(437) | 评论 (0) 编辑 |

轉載: 防止全局钩子的侵入

posted @ 2010-01-08 11:11 S.l.e!ep.￠% 阅读(533) | 评论 (0) 编辑 |

开发一个检测钩子程序的工具

posted @ 2010-01-08 11:08 S.l.e!ep.￠% 阅读(716) | 评论 (1) 编辑 |

利用钩子机制取得Windows的消息监控权

posted @ 2010-01-08 11:00 S.l.e!ep.￠% 阅读(533) | 评论 (1) 编辑 |

无处不在的HOOK之---DRx异常HOOK

posted @ 2010-01-04 21:59 S.l.e!ep.￠% 阅读(800) | 评论 (0) 编辑 |

Ring3下注入DLL的另类方法，能过杀软和游戏NP（源码）

posted @ 2010-01-04 21:52 S.l.e!ep.￠% 阅读(1363) | 评论 (0) 编辑 |

解决某IM软件A和某IM软件B无法在Sandboxie中运行的问题

posted @ 2010-01-04 21:12 S.l.e!ep.￠% 阅读(879) | 评论 (0) 编辑 |

突破[某著名IM软件]的nprotect键盘加密技术

posted @ 2010-01-03 20:21 S.l.e!ep.￠% 阅读(1170) | 评论 (2) 编辑 |

向其他进程注入代码的三种方法

posted @ 2010-01-03 16:05 S.l.e!ep.￠% 阅读(915) | 评论 (0) 编辑 |

安全密码框的设计 [转]

posted @ 2009-12-22 15:19 S.l.e!ep.￠% 阅读(1266) | 评论 (1) 编辑 |

Get IM's Pwd use SYS

posted @ 2009-12-15 20:40 S.l.e!ep.￠% 阅读(379) | 评论 (0) 编辑 |

Get IM's Pwd

posted @ 2009-12-15 20:37 S.l.e!ep.￠% 阅读(370) | 评论 (0) 编辑 |

About ShutDown of Windows（六）

posted @ 2009-12-02 16:53 S.l.e!ep.￠% 阅读(284) | 评论 (0) 编辑 |

About ShutDown of Windows（五）

posted @ 2009-11-20 00:29 S.l.e!ep.￠% 阅读(336) | 评论 (0) 编辑 |

珊瑚虫外挂原理分析

posted @ 2009-11-19 08:07 S.l.e!ep.￠% 阅读(819) | 评论 (0) 编辑 |

CsrssWalker学习笔记(附源代码)

posted @ 2009-11-18 15:48 S.l.e!ep.￠% 阅读(355) | 评论 (0) 编辑 |

About ShutDown of Windows（四）

posted @ 2009-11-17 21:54 S.l.e!ep.￠% 阅读(236) | 评论 (0) 编辑 |

About ShutDown of Windows（三）

posted @ 2009-11-17 09:12 S.l.e!ep.￠% 阅读(219) | 评论 (0) 编辑 |

About ShutDown of Windows（二）

posted @ 2009-11-16 22:45 S.l.e!ep.￠% 阅读(202) | 评论 (0) 编辑 |

HOOK其他进程API和全局HOOK-API

posted @ 2009-11-06 12:25 S.l.e!ep.￠% 阅读(1107) | 评论 (0) 编辑 |

跨进程API Hook

posted @ 2009-11-06 12:05 S.l.e!ep.￠% 阅读(934) | 评论 (0) 编辑 |

How Windows Shuts Down

posted @ 2009-11-05 18:22 S.l.e!ep.￠% 阅读(775) | 评论 (0) 编辑 |

The Fast Way to ShutDown the computer

posted @ 2009-11-04 22:02 S.l.e!ep.￠% 阅读(360) | 评论 (0) 编辑 |

hook未导出native api的好办法

posted @ 2009-11-04 11:39 S.l.e!ep.￠% 阅读(445) | 评论 (0) 编辑 |

Writing a device driver for Windows

posted @ 2009-10-30 11:04 S.l.e!ep.￠% 阅读(621) | 评论 (1) 编辑 |

科普之三招隐藏进程

posted @ 2009-10-30 00:10 S.l.e!ep.￠% 阅读(499) | 评论 (0) 编辑 |

[转][POC]基于IO Packet隐藏文件和注册表，过磁盘解析和总线解析

posted @ 2009-10-30 00:06 S.l.e!ep.￠% 阅读(442) | 评论 (0) 编辑 |

运行期修改可执行文件的路径和Command Line

posted @ 2009-10-29 12:27 S.l.e!ep.￠% 阅读(746) | 评论 (0) 编辑 |

How to Get Full Path In SYS

posted @ 2009-10-29 12:13 S.l.e!ep.￠% 阅读(347) | 评论 (0) 编辑 |

SSDT Hook的妙用－对抗ring0 inline hook

posted @ 2009-10-28 22:46 S.l.e!ep.￠% 阅读(495) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （九）Using API Enum Process

posted @ 2009-10-28 14:49 S.l.e!ep.￠% 阅读(335) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （八）

posted @ 2009-10-28 14:38 S.l.e!ep.￠% 阅读(376) | 评论 (0) 编辑 |

利用钩子技术控制进程创建

posted @ 2009-10-27 18:51 S.l.e!ep.￠% 阅读(332) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （七）

posted @ 2009-10-27 17:32 S.l.e!ep.￠% 阅读(377) | 评论 (0) 编辑 |

不使用工具在WINDOWS下获得端口对应的进程名

posted @ 2009-10-26 23:45 S.l.e!ep.￠% 阅读(404) | 评论 (0) 编辑 |

彻底改掉进程名

posted @ 2009-10-26 23:39 S.l.e!ep.￠% 阅读(534) | 评论 (0) 编辑 |

汗~~~瑞星的主动防御

posted @ 2009-10-26 19:13 S.l.e!ep.￠% 阅读(1492) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(374) | 评论 (0) 编辑 |

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(1060) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(759) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(414) | 评论 (0) 编辑 |

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(469) | 评论 (0) 编辑 |

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(321) | 评论 (0) 编辑 |

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3475) | 评论 (1) 编辑 |

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(529) | 评论 (0) 编辑 |

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(2159) | 评论 (0) 编辑 |

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(462) | 评论 (0) 编辑 |

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(286) | 评论 (0) 编辑 |

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(307) | 评论 (1) 编辑 |

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1618) | 评论 (1) 编辑 |

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(426) | 评论 (0) 编辑 |

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(247) | 评论 (0) 编辑 |

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(983) | 评论 (0) 编辑 |

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(470) | 评论 (0) 编辑 |

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(752) | 评论 (0) 编辑 |

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(323) | 评论 (0) 编辑 |

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(925) | 评论 (0) 编辑 |

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(319) | 评论 (0) 编辑 |

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1344) | 评论 (0) 编辑 |