S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

About ShutDown of Windows（四）

posted @ 2009-11-17 21:54 S.l.e!ep.￠% 阅读(214) | 评论 (0) | 编辑收藏

LNK4006: XXXX@ already defined in XXXX

posted @ 2009-11-17 20:43 S.l.e!ep.￠% 阅读(294) | 评论 (0) | 编辑收藏

About ShutDown of Windows（三）

posted @ 2009-11-17 09:12 S.l.e!ep.￠% 阅读(188) | 评论 (0) | 编辑收藏

About ShutDown of Windows（二）

posted @ 2009-11-16 22:45 S.l.e!ep.￠% 阅读(165) | 评论 (0) | 编辑收藏

HOOK其他进程API和全局HOOK-API

posted @ 2009-11-06 12:25 S.l.e!ep.￠% 阅读(1048) | 评论 (0) | 编辑收藏

跨进程API Hook

posted @ 2009-11-06 12:05 S.l.e!ep.￠% 阅读(885) | 评论 (0) | 编辑收藏

Apache FAQ

posted @ 2009-11-06 11:09 S.l.e!ep.￠% 阅读(389) | 评论 (0) | 编辑收藏

Secondary Logon

posted @ 2009-11-05 23:03 S.l.e!ep.￠% 阅读(265) | 评论 (0) | 编辑收藏

How Windows Shuts Down

posted @ 2009-11-05 18:22 S.l.e!ep.￠% 阅读(672) | 评论 (0) | 编辑收藏

WinDbg 命令集锦

posted @ 2009-11-05 14:25 S.l.e!ep.￠% 阅读(553) | 评论 (0) | 编辑收藏

The Fast Way to ShutDown the computer

posted @ 2009-11-04 22:02 S.l.e!ep.￠% 阅读(324) | 评论 (0) | 编辑收藏

hook未导出native api的好办法

posted @ 2009-11-04 11:39 S.l.e!ep.￠% 阅读(410) | 评论 (0) | 编辑收藏

About ShutDown of Windows（一）

posted @ 2009-11-04 11:16 S.l.e!ep.￠% 阅读(668) | 评论 (0) | 编辑收藏

使用虚列表和自画实现文件夹的缩略图显示

posted @ 2009-11-03 10:46 S.l.e!ep.￠% 阅读(390) | 评论 (0) | 编辑收藏

小览call stack(调用栈) (二)——调用约定

posted @ 2009-11-02 17:31 S.l.e!ep.￠% 阅读(790) | 评论 (0) | 编辑收藏

小览CallStack(调用栈)(三)-用调试器脚本查看调用栈信息

posted @ 2009-11-02 17:31 S.l.e!ep.￠% 阅读(654) | 评论 (0) | 编辑收藏

小览call stack(调用栈) (一)

posted @ 2009-11-02 17:30 S.l.e!ep.￠% 阅读(817) | 评论 (1) | 编辑收藏

WinDbg 查看参数内容

posted @ 2009-11-02 17:26 S.l.e!ep.￠% 阅读(1828) | 评论 (0) | 编辑收藏

在内核调试会话中设置用户态断点

posted @ 2009-11-02 17:18 S.l.e!ep.￠% 阅读(651) | 评论 (0) | 编辑收藏

File System Filters Driver（二）

posted @ 2009-10-31 22:00 S.l.e!ep.￠% 阅读(1745) | 评论 (0) | 编辑收藏

File System Filters Driver（一）

posted @ 2009-10-30 12:14 S.l.e!ep.￠% 阅读(340) | 评论 (0) | 编辑收藏

Writing a device driver for Windows

posted @ 2009-10-30 11:04 S.l.e!ep.￠% 阅读(594) | 评论 (1) | 编辑收藏

CreateService加载驱动过程

posted @ 2009-10-30 08:10 S.l.e!ep.￠% 阅读(2456) | 评论 (1) | 编辑收藏

科普之三招隐藏进程

posted @ 2009-10-30 00:10 S.l.e!ep.￠% 阅读(465) | 评论 (0) | 编辑收藏

[转][POC]基于IO Packet隐藏文件和注册表，过磁盘解析和总线解析

posted @ 2009-10-30 00:06 S.l.e!ep.￠% 阅读(397) | 评论 (0) | 编辑收藏

IFS Kit下关于FastIo的OSR文档翻译(3)

posted @ 2009-10-29 12:55 S.l.e!ep.￠% 阅读(269) | 评论 (0) | 编辑收藏

IFS Kit下关于FastIo的OSR文档翻译(2)

posted @ 2009-10-29 12:53 S.l.e!ep.￠% 阅读(382) | 评论 (0) | 编辑收藏

IFS Kit下关于FastIo的OSR文档翻译(1)

posted @ 2009-10-29 12:47 S.l.e!ep.￠% 阅读(662) | 评论 (1) | 编辑收藏

运行期修改可执行文件的路径和Command Line

posted @ 2009-10-29 12:27 S.l.e!ep.￠% 阅读(709) | 评论 (0) | 编辑收藏

How to Get Full Path In SYS

posted @ 2009-10-29 12:13 S.l.e!ep.￠% 阅读(316) | 评论 (0) | 编辑收藏

SSDT Hook的妙用－对抗ring0 inline hook

posted @ 2009-10-28 22:46 S.l.e!ep.￠% 阅读(462) | 评论 (0) | 编辑收藏

Hide Disk In R3

posted @ 2009-10-28 19:43 S.l.e!ep.￠% 阅读(501) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （九）Using API Enum Process

posted @ 2009-10-28 14:49 S.l.e!ep.￠% 阅读(304) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （八）

posted @ 2009-10-28 14:38 S.l.e!ep.￠% 阅读(344) | 评论 (0) | 编辑收藏

VC6常用插件

posted @ 2009-10-27 23:38 S.l.e!ep.￠% 阅读(1999) | 评论 (0) | 编辑收藏

利用钩子技术控制进程创建

posted @ 2009-10-27 18:51 S.l.e!ep.￠% 阅读(301) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （七）

posted @ 2009-10-27 17:32 S.l.e!ep.￠% 阅读(328) | 评论 (0) | 编辑收藏

不使用工具在WINDOWS下获得端口对应的进程名

posted @ 2009-10-26 23:45 S.l.e!ep.￠% 阅读(347) | 评论 (0) | 编辑收藏

彻底改掉进程名

posted @ 2009-10-26 23:39 S.l.e!ep.￠% 阅读(497) | 评论 (0) | 编辑收藏

汗~~~瑞星的主动防御

posted @ 2009-10-26 19:13 S.l.e!ep.￠% 阅读(1464) | 评论 (0) | 编辑收藏

仅列出标题