S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(356) | 评论 (0) | 编辑收藏

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(1028) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(742) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(389) | 评论 (0) | 编辑收藏

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(447) | 评论 (0) | 编辑收藏

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(302) | 评论 (0) | 编辑收藏

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(546) | 评论 (0) | 编辑收藏

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(674) | 评论 (0) | 编辑收藏

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3451) | 评论 (1) | 编辑收藏

将EXE程序的设置保存在EXE文件本身

posted @ 2009-10-25 16:54 S.l.e!ep.￠% 阅读(622) | 评论 (0) | 编辑收藏

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(180) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(510) | 评论 (0) | 编辑收藏

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(2123) | 评论 (0) | 编辑收藏

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(438) | 评论 (0) | 编辑收藏

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(2008) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(270) | 评论 (0) | 编辑收藏

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(280) | 评论 (1) | 编辑收藏

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1591) | 评论 (1) | 编辑收藏

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(393) | 评论 (0) | 编辑收藏

[DLL - Beginers]使用DEF文件修复函数名——对《使用LoadLibrary调用从Dll中输出的class》的一点补充

posted @ 2009-10-24 23:25 S.l.e!ep.￠% 阅读(695) | 评论 (0) | 编辑收藏

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(962) | 评论 (0) | 编辑收藏

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(219) | 评论 (0) | 编辑收藏

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(258) | 评论 (0) | 编辑收藏

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(449) | 评论 (0) | 编辑收藏

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(717) | 评论 (0) | 编辑收藏

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(303) | 评论 (0) | 编辑收藏

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(890) | 评论 (0) | 编辑收藏

URL

posted @ 2009-10-24 21:00 S.l.e!ep.￠% 阅读(538) | 评论 (1) | 编辑收藏

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(296) | 评论 (0) | 编辑收藏

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1312) | 评论 (0) | 编辑收藏

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(1029) | 评论 (0) | 编辑收藏

Lock Windows Desktop

posted @ 2009-10-24 20:48 S.l.e!ep.￠% 阅读(752) | 评论 (0) | 编辑收藏

修改DOS/stub

posted @ 2009-10-24 14:32 S.l.e!ep.￠% 阅读(389) | 评论 (0) | 编辑收藏

AJAX 后台有时执行方法，有时执行，有时不执行问题

posted @ 2009-10-22 21:00 S.l.e!ep.￠% 阅读(1275) | 评论 (0) | 编辑收藏

Ajax使用POST提交中文乱码问题

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(876) | 评论 (0) | 编辑收藏

JavaScript中实现字符串的取左取右（实现left和right功能）

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(1739) | 评论 (0) | 编辑收藏

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(221) | 评论 (0) | 编辑收藏

asp的参数传递和获取

posted @ 2009-10-22 08:07 S.l.e!ep.￠% 阅读(658) | 评论 (0) | 编辑收藏

Javascript函数返回多个值

posted @ 2009-10-22 08:06 S.l.e!ep.￠% 阅读(618) | 评论 (0) | 编辑收藏

JavaScript 右取字符

posted @ 2009-10-22 08:05 S.l.e!ep.￠% 阅读(292) | 评论 (0) | 编辑收藏

仅列出标题