S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(344) | 评论 (0) | 编辑收藏

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(1010) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(720) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(367) | 评论 (0) | 编辑收藏

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(424) | 评论 (0) | 编辑收藏

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(284) | 评论 (0) | 编辑收藏

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(521) | 评论 (0) | 编辑收藏

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(655) | 评论 (0) | 编辑收藏

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3433) | 评论 (1) | 编辑收藏

将EXE程序的设置保存在EXE文件本身

posted @ 2009-10-25 16:54 S.l.e!ep.￠% 阅读(585) | 评论 (0) | 编辑收藏

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(164) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(491) | 评论 (0) | 编辑收藏

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(2101) | 评论 (0) | 编辑收藏

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(415) | 评论 (0) | 编辑收藏

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(1989) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(251) | 评论 (0) | 编辑收藏

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(261) | 评论 (1) | 编辑收藏

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1564) | 评论 (1) | 编辑收藏

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(372) | 评论 (0) | 编辑收藏

[DLL - Beginers]使用DEF文件修复函数名——对《使用LoadLibrary调用从Dll中输出的class》的一点补充

posted @ 2009-10-24 23:25 S.l.e!ep.￠% 阅读(649) | 评论 (0) | 编辑收藏

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(936) | 评论 (0) | 编辑收藏

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(203) | 评论 (0) | 编辑收藏

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(239) | 评论 (0) | 编辑收藏

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(436) | 评论 (0) | 编辑收藏

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(700) | 评论 (0) | 编辑收藏

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(288) | 评论 (0) | 编辑收藏

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(867) | 评论 (0) | 编辑收藏

URL

posted @ 2009-10-24 21:00 S.l.e!ep.￠% 阅读(526) | 评论 (1) | 编辑收藏

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(276) | 评论 (0) | 编辑收藏

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1277) | 评论 (0) | 编辑收藏

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(1015) | 评论 (0) | 编辑收藏

Lock Windows Desktop

posted @ 2009-10-24 20:48 S.l.e!ep.￠% 阅读(725) | 评论 (0) | 编辑收藏

修改DOS/stub

posted @ 2009-10-24 14:32 S.l.e!ep.￠% 阅读(363) | 评论 (0) | 编辑收藏

AJAX 后台有时执行方法，有时执行，有时不执行问题

posted @ 2009-10-22 21:00 S.l.e!ep.￠% 阅读(1252) | 评论 (0) | 编辑收藏

Ajax使用POST提交中文乱码问题

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(850) | 评论 (0) | 编辑收藏

JavaScript中实现字符串的取左取右（实现left和right功能）

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(1714) | 评论 (0) | 编辑收藏

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(208) | 评论 (0) | 编辑收藏

asp的参数传递和获取

posted @ 2009-10-22 08:07 S.l.e!ep.￠% 阅读(627) | 评论 (0) | 编辑收藏

Javascript函数返回多个值

posted @ 2009-10-22 08:06 S.l.e!ep.￠% 阅读(587) | 评论 (0) | 编辑收藏

JavaScript 右取字符

posted @ 2009-10-22 08:05 S.l.e!ep.￠% 阅读(266) | 评论 (0) | 编辑收藏

仅列出标题