S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

开发者Cpp博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

About ShutDown of Windows（四）

posted @ 2009-11-17 21:54 S.l.e!ep.￠% 阅读(229) | 评论 (0) | 编辑收藏

LNK4006: XXXX@ already defined in XXXX

posted @ 2009-11-17 20:43 S.l.e!ep.￠% 阅读(308) | 评论 (0) | 编辑收藏

About ShutDown of Windows（三）

posted @ 2009-11-17 09:12 S.l.e!ep.￠% 阅读(212) | 评论 (0) | 编辑收藏

About ShutDown of Windows（二）

posted @ 2009-11-16 22:45 S.l.e!ep.￠% 阅读(189) | 评论 (0) | 编辑收藏

HOOK其他进程API和全局HOOK-API

posted @ 2009-11-06 12:25 S.l.e!ep.￠% 阅读(1095) | 评论 (0) | 编辑收藏

跨进程API Hook

posted @ 2009-11-06 12:05 S.l.e!ep.￠% 阅读(925) | 评论 (0) | 编辑收藏

Apache FAQ

posted @ 2009-11-06 11:09 S.l.e!ep.￠% 阅读(422) | 评论 (0) | 编辑收藏

Secondary Logon

posted @ 2009-11-05 23:03 S.l.e!ep.￠% 阅读(299) | 评论 (0) | 编辑收藏

How Windows Shuts Down

posted @ 2009-11-05 18:22 S.l.e!ep.￠% 阅读(752) | 评论 (0) | 编辑收藏

WinDbg 命令集锦

posted @ 2009-11-05 14:25 S.l.e!ep.￠% 阅读(588) | 评论 (0) | 编辑收藏

The Fast Way to ShutDown the computer

posted @ 2009-11-04 22:02 S.l.e!ep.￠% 阅读(354) | 评论 (0) | 编辑收藏

hook未导出native api的好办法

posted @ 2009-11-04 11:39 S.l.e!ep.￠% 阅读(436) | 评论 (0) | 编辑收藏

About ShutDown of Windows（一）

posted @ 2009-11-04 11:16 S.l.e!ep.￠% 阅读(709) | 评论 (0) | 编辑收藏

使用虚列表和自画实现文件夹的缩略图显示

posted @ 2009-11-03 10:46 S.l.e!ep.￠% 阅读(426) | 评论 (0) | 编辑收藏

小览CallStack(调用栈)(三)-用调试器脚本查看调用栈信息

posted @ 2009-11-02 17:31 S.l.e!ep.￠% 阅读(690) | 评论 (0) | 编辑收藏

小览call stack(调用栈) (二)——调用约定

posted @ 2009-11-02 17:31 S.l.e!ep.￠% 阅读(825) | 评论 (0) | 编辑收藏

小览call stack(调用栈) (一)

posted @ 2009-11-02 17:30 S.l.e!ep.￠% 阅读(859) | 评论 (1) | 编辑收藏

WinDbg 查看参数内容

posted @ 2009-11-02 17:26 S.l.e!ep.￠% 阅读(1871) | 评论 (0) | 编辑收藏

在内核调试会话中设置用户态断点

posted @ 2009-11-02 17:18 S.l.e!ep.￠% 阅读(689) | 评论 (0) | 编辑收藏

File System Filters Driver（二）

posted @ 2009-10-31 22:00 S.l.e!ep.￠% 阅读(1805) | 评论 (0) | 编辑收藏

File System Filters Driver（一）

posted @ 2009-10-30 12:14 S.l.e!ep.￠% 阅读(381) | 评论 (0) | 编辑收藏

Writing a device driver for Windows

posted @ 2009-10-30 11:04 S.l.e!ep.￠% 阅读(617) | 评论 (1) | 编辑收藏

CreateService加载驱动过程

posted @ 2009-10-30 08:10 S.l.e!ep.￠% 阅读(2533) | 评论 (1) | 编辑收藏

科普之三招隐藏进程

posted @ 2009-10-30 00:10 S.l.e!ep.￠% 阅读(488) | 评论 (0) | 编辑收藏

[转][POC]基于IO Packet隐藏文件和注册表，过磁盘解析和总线解析

posted @ 2009-10-30 00:06 S.l.e!ep.￠% 阅读(428) | 评论 (0) | 编辑收藏

IFS Kit下关于FastIo的OSR文档翻译(3)

posted @ 2009-10-29 12:55 S.l.e!ep.￠% 阅读(312) | 评论 (0) | 编辑收藏

IFS Kit下关于FastIo的OSR文档翻译(2)

posted @ 2009-10-29 12:53 S.l.e!ep.￠% 阅读(418) | 评论 (0) | 编辑收藏

IFS Kit下关于FastIo的OSR文档翻译(1)

posted @ 2009-10-29 12:47 S.l.e!ep.￠% 阅读(699) | 评论 (1) | 编辑收藏

运行期修改可执行文件的路径和Command Line

posted @ 2009-10-29 12:27 S.l.e!ep.￠% 阅读(734) | 评论 (0) | 编辑收藏

How to Get Full Path In SYS

posted @ 2009-10-29 12:13 S.l.e!ep.￠% 阅读(338) | 评论 (0) | 编辑收藏

SSDT Hook的妙用－对抗ring0 inline hook

posted @ 2009-10-28 22:46 S.l.e!ep.￠% 阅读(485) | 评论 (0) | 编辑收藏

Hide Disk In R3

posted @ 2009-10-28 19:43 S.l.e!ep.￠% 阅读(543) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （九）Using API Enum Process

posted @ 2009-10-28 14:49 S.l.e!ep.￠% 阅读(324) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （八）

posted @ 2009-10-28 14:38 S.l.e!ep.￠% 阅读(365) | 评论 (0) | 编辑收藏

VC6常用插件

posted @ 2009-10-27 23:38 S.l.e!ep.￠% 阅读(2023) | 评论 (0) | 编辑收藏

利用钩子技术控制进程创建

posted @ 2009-10-27 18:51 S.l.e!ep.￠% 阅读(323) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （七）

posted @ 2009-10-27 17:32 S.l.e!ep.￠% 阅读(367) | 评论 (0) | 编辑收藏

不使用工具在WINDOWS下获得端口对应的进程名

posted @ 2009-10-26 23:45 S.l.e!ep.￠% 阅读(381) | 评论 (0) | 编辑收藏

彻底改掉进程名

posted @ 2009-10-26 23:39 S.l.e!ep.￠% 阅读(524) | 评论 (0) | 编辑收藏

汗~~~瑞星的主动防御

posted @ 2009-10-26 19:13 S.l.e!ep.￠% 阅读(1483) | 评论 (0) | 编辑收藏

仅列出标题