S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(353) | 评论 (0) | 编辑收藏

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(1021) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(733) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(379) | 评论 (0) | 编辑收藏

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(437) | 评论 (0) | 编辑收藏

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(291) | 评论 (0) | 编辑收藏

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(531) | 评论 (0) | 编辑收藏

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(666) | 评论 (0) | 编辑收藏

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3444) | 评论 (1) | 编辑收藏

将EXE程序的设置保存在EXE文件本身

posted @ 2009-10-25 16:54 S.l.e!ep.￠% 阅读(602) | 评论 (0) | 编辑收藏

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(172) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(499) | 评论 (0) | 编辑收藏

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(2111) | 评论 (0) | 编辑收藏

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(426) | 评论 (0) | 编辑收藏

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(1999) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(259) | 评论 (0) | 编辑收藏

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(273) | 评论 (1) | 编辑收藏

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1582) | 评论 (1) | 编辑收藏

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(386) | 评论 (0) | 编辑收藏

[DLL - Beginers]使用DEF文件修复函数名——对《使用LoadLibrary调用从Dll中输出的class》的一点补充

posted @ 2009-10-24 23:25 S.l.e!ep.￠% 阅读(676) | 评论 (0) | 编辑收藏

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(949) | 评论 (0) | 编辑收藏

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(212) | 评论 (0) | 编辑收藏

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(249) | 评论 (0) | 编辑收藏

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(441) | 评论 (0) | 编辑收藏

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(706) | 评论 (0) | 编辑收藏

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(297) | 评论 (0) | 编辑收藏

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(882) | 评论 (0) | 编辑收藏

URL

posted @ 2009-10-24 21:00 S.l.e!ep.￠% 阅读(529) | 评论 (1) | 编辑收藏

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(287) | 评论 (0) | 编辑收藏

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1301) | 评论 (0) | 编辑收藏

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(1023) | 评论 (0) | 编辑收藏

Lock Windows Desktop

posted @ 2009-10-24 20:48 S.l.e!ep.￠% 阅读(744) | 评论 (0) | 编辑收藏

修改DOS/stub

posted @ 2009-10-24 14:32 S.l.e!ep.￠% 阅读(376) | 评论 (0) | 编辑收藏

AJAX 后台有时执行方法，有时执行，有时不执行问题

posted @ 2009-10-22 21:00 S.l.e!ep.￠% 阅读(1263) | 评论 (0) | 编辑收藏

Ajax使用POST提交中文乱码问题

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(862) | 评论 (0) | 编辑收藏

JavaScript中实现字符串的取左取右（实现left和right功能）

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(1724) | 评论 (0) | 编辑收藏

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(215) | 评论 (0) | 编辑收藏

asp的参数传递和获取

posted @ 2009-10-22 08:07 S.l.e!ep.￠% 阅读(646) | 评论 (0) | 编辑收藏

Javascript函数返回多个值

posted @ 2009-10-22 08:06 S.l.e!ep.￠% 阅读(606) | 评论 (0) | 编辑收藏

JavaScript 右取字符

posted @ 2009-10-22 08:05 S.l.e!ep.￠% 阅读(275) | 评论 (0) | 编辑收藏

仅列出标题