S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

About ShutDown of Windows（四）

posted @ 2009-11-17 21:54 S.l.e!ep.￠% 阅读(218) | 评论 (0) | 编辑收藏

LNK4006: XXXX@ already defined in XXXX

posted @ 2009-11-17 20:43 S.l.e!ep.￠% 阅读(299) | 评论 (0) | 编辑收藏

About ShutDown of Windows（三）

posted @ 2009-11-17 09:12 S.l.e!ep.￠% 阅读(199) | 评论 (0) | 编辑收藏

About ShutDown of Windows（二）

posted @ 2009-11-16 22:45 S.l.e!ep.￠% 阅读(174) | 评论 (0) | 编辑收藏

HOOK其他进程API和全局HOOK-API

posted @ 2009-11-06 12:25 S.l.e!ep.￠% 阅读(1063) | 评论 (0) | 编辑收藏

跨进程API Hook

posted @ 2009-11-06 12:05 S.l.e!ep.￠% 阅读(890) | 评论 (0) | 编辑收藏

Apache FAQ

posted @ 2009-11-06 11:09 S.l.e!ep.￠% 阅读(398) | 评论 (0) | 编辑收藏

Secondary Logon

posted @ 2009-11-05 23:03 S.l.e!ep.￠% 阅读(273) | 评论 (0) | 编辑收藏

How Windows Shuts Down

posted @ 2009-11-05 18:22 S.l.e!ep.￠% 阅读(706) | 评论 (0) | 编辑收藏

WinDbg 命令集锦

posted @ 2009-11-05 14:25 S.l.e!ep.￠% 阅读(565) | 评论 (0) | 编辑收藏

The Fast Way to ShutDown the computer

posted @ 2009-11-04 22:02 S.l.e!ep.￠% 阅读(336) | 评论 (0) | 编辑收藏

hook未导出native api的好办法

posted @ 2009-11-04 11:39 S.l.e!ep.￠% 阅读(418) | 评论 (0) | 编辑收藏

About ShutDown of Windows（一）

posted @ 2009-11-04 11:16 S.l.e!ep.￠% 阅读(676) | 评论 (0) | 编辑收藏

使用虚列表和自画实现文件夹的缩略图显示

posted @ 2009-11-03 10:46 S.l.e!ep.￠% 阅读(399) | 评论 (0) | 编辑收藏

小览call stack(调用栈) (二)——调用约定

posted @ 2009-11-02 17:31 S.l.e!ep.￠% 阅读(803) | 评论 (0) | 编辑收藏

小览CallStack(调用栈)(三)-用调试器脚本查看调用栈信息

posted @ 2009-11-02 17:31 S.l.e!ep.￠% 阅读(665) | 评论 (0) | 编辑收藏

小览call stack(调用栈) (一)

posted @ 2009-11-02 17:30 S.l.e!ep.￠% 阅读(833) | 评论 (1) | 编辑收藏

WinDbg 查看参数内容

posted @ 2009-11-02 17:26 S.l.e!ep.￠% 阅读(1838) | 评论 (0) | 编辑收藏

在内核调试会话中设置用户态断点

posted @ 2009-11-02 17:18 S.l.e!ep.￠% 阅读(663) | 评论 (0) | 编辑收藏

File System Filters Driver（二）

posted @ 2009-10-31 22:00 S.l.e!ep.￠% 阅读(1760) | 评论 (0) | 编辑收藏

File System Filters Driver（一）

posted @ 2009-10-30 12:14 S.l.e!ep.￠% 阅读(351) | 评论 (0) | 编辑收藏

Writing a device driver for Windows

posted @ 2009-10-30 11:04 S.l.e!ep.￠% 阅读(602) | 评论 (1) | 编辑收藏

CreateService加载驱动过程

posted @ 2009-10-30 08:10 S.l.e!ep.￠% 阅读(2475) | 评论 (1) | 编辑收藏

科普之三招隐藏进程

posted @ 2009-10-30 00:10 S.l.e!ep.￠% 阅读(471) | 评论 (0) | 编辑收藏

[转][POC]基于IO Packet隐藏文件和注册表，过磁盘解析和总线解析

posted @ 2009-10-30 00:06 S.l.e!ep.￠% 阅读(408) | 评论 (0) | 编辑收藏

IFS Kit下关于FastIo的OSR文档翻译(3)

posted @ 2009-10-29 12:55 S.l.e!ep.￠% 阅读(281) | 评论 (0) | 编辑收藏

IFS Kit下关于FastIo的OSR文档翻译(2)

posted @ 2009-10-29 12:53 S.l.e!ep.￠% 阅读(394) | 评论 (0) | 编辑收藏

IFS Kit下关于FastIo的OSR文档翻译(1)

posted @ 2009-10-29 12:47 S.l.e!ep.￠% 阅读(674) | 评论 (1) | 编辑收藏

运行期修改可执行文件的路径和Command Line

posted @ 2009-10-29 12:27 S.l.e!ep.￠% 阅读(719) | 评论 (0) | 编辑收藏

How to Get Full Path In SYS

posted @ 2009-10-29 12:13 S.l.e!ep.￠% 阅读(325) | 评论 (0) | 编辑收藏

SSDT Hook的妙用－对抗ring0 inline hook

posted @ 2009-10-28 22:46 S.l.e!ep.￠% 阅读(470) | 评论 (0) | 编辑收藏

Hide Disk In R3

posted @ 2009-10-28 19:43 S.l.e!ep.￠% 阅读(511) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （九）Using API Enum Process

posted @ 2009-10-28 14:49 S.l.e!ep.￠% 阅读(312) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （八）

posted @ 2009-10-28 14:38 S.l.e!ep.￠% 阅读(351) | 评论 (0) | 编辑收藏

VC6常用插件

posted @ 2009-10-27 23:38 S.l.e!ep.￠% 阅读(2007) | 评论 (0) | 编辑收藏

利用钩子技术控制进程创建

posted @ 2009-10-27 18:51 S.l.e!ep.￠% 阅读(307) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （七）

posted @ 2009-10-27 17:32 S.l.e!ep.￠% 阅读(342) | 评论 (0) | 编辑收藏

不使用工具在WINDOWS下获得端口对应的进程名

posted @ 2009-10-26 23:45 S.l.e!ep.￠% 阅读(359) | 评论 (0) | 编辑收藏

彻底改掉进程名

posted @ 2009-10-26 23:39 S.l.e!ep.￠% 阅读(508) | 评论 (0) | 编辑收藏

汗~~~瑞星的主动防御

posted @ 2009-10-26 19:13 S.l.e!ep.￠% 阅读(1467) | 评论 (0) | 编辑收藏

仅列出标题