S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；

posts - 1098, comments - 335, trackbacks - 0, articles - 1

C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合

:: 管理

HOOK SSDT Hide Process （六）

posted @ 2009-10-26 19:10 S.l.e!ep.￠% 阅读(334) | 评论 (0) | 编辑收藏

SSDT原始地址,现在地址

posted @ 2009-10-26 13:45 S.l.e!ep.￠% 阅读(1004) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （五）

posted @ 2009-10-26 13:41 S.l.e!ep.￠% 阅读(713) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （四）

posted @ 2009-10-25 20:55 S.l.e!ep.￠% 阅读(361) | 评论 (0) | 编辑收藏

小议文件保护和锁定技术

posted @ 2009-10-25 17:06 S.l.e!ep.￠% 阅读(418) | 评论 (0) | 编辑收藏

关于进程枚举

posted @ 2009-10-25 17:03 S.l.e!ep.￠% 阅读(276) | 评论 (0) | 编辑收藏

Zw与Nt的区别

posted @ 2009-10-25 17:02 S.l.e!ep.￠% 阅读(509) | 评论 (0) | 编辑收藏

怎样控制驱动程序的加载顺序?

posted @ 2009-10-25 17:00 S.l.e!ep.￠% 阅读(639) | 评论 (0) | 编辑收藏

操作被占用的文件-unlocker机理分析

posted @ 2009-10-25 16:56 S.l.e!ep.￠% 阅读(3403) | 评论 (1) | 编辑收藏

将EXE程序的设置保存在EXE文件本身

posted @ 2009-10-25 16:54 S.l.e!ep.￠% 阅读(569) | 评论 (0) | 编辑收藏

Window WDM Q&A

posted @ 2009-10-25 16:48 S.l.e!ep.￠% 阅读(156) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （三）

posted @ 2009-10-25 16:06 S.l.e!ep.￠% 阅读(480) | 评论 (0) | 编辑收藏

【HOOK技术深入解析】

posted @ 2009-10-25 12:18 S.l.e!ep.￠% 阅读(2088) | 评论 (0) | 编辑收藏

SSDT HIDE Process

posted @ 2009-10-25 11:37 S.l.e!ep.￠% 阅读(409) | 评论 (0) | 编辑收藏

KdPrint使用方法

posted @ 2009-10-25 11:35 S.l.e!ep.￠% 阅读(1982) | 评论 (0) | 编辑收藏

HOOK SSDT Hide Process （二）

posted @ 2009-10-25 01:14 S.l.e!ep.￠% 阅读(246) | 评论 (0) | 编辑收藏

GetPidByHandle

posted @ 2009-10-25 00:43 S.l.e!ep.￠% 阅读(249) | 评论 (1) | 编辑收藏

关于 PsGetCurrentProcessId

posted @ 2009-10-25 00:24 S.l.e!ep.￠% 阅读(1547) | 评论 (1) | 编辑收藏

HOOK SSDT Hide Process （一）

posted @ 2009-10-24 23:58 S.l.e!ep.￠% 阅读(364) | 评论 (0) | 编辑收藏

[DLL - Beginers]使用DEF文件修复函数名——对《使用LoadLibrary调用从Dll中输出的class》的一点补充

posted @ 2009-10-24 23:25 S.l.e!ep.￠% 阅读(636) | 评论 (0) | 编辑收藏

浅析本机API

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(196) | 评论 (0) | 编辑收藏

[原创]shadow ssdt学习笔记(一)

posted @ 2009-10-24 22:24 S.l.e!ep.￠% 阅读(912) | 评论 (0) | 编辑收藏

一个处于原型期的debugger的简单分析

posted @ 2009-10-24 22:22 S.l.e!ep.￠% 阅读(232) | 评论 (0) | 编辑收藏

[原创][一]过掉DNF游戏保护,仅供学习研究.不得用于非法途径.

posted @ 2009-10-24 22:21 S.l.e!ep.￠% 阅读(429) | 评论 (0) | 编辑收藏

SSDT技术，外挂制作，防毒制作

posted @ 2009-10-24 22:20 S.l.e!ep.￠% 阅读(693) | 评论 (0) | 编辑收藏

让EXE导出函数

posted @ 2009-10-24 22:12 S.l.e!ep.￠% 阅读(281) | 评论 (0) | 编辑收藏

HOOK SSDT实现进程隐藏

posted @ 2009-10-24 21:01 S.l.e!ep.￠% 阅读(856) | 评论 (0) | 编辑收藏

URL

posted @ 2009-10-24 21:00 S.l.e!ep.￠% 阅读(516) | 评论 (1) | 编辑收藏

Driver to Hide Processes and Files

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(1259) | 评论 (0) | 编辑收藏

Rootkit 1: Detection Hide Process

posted @ 2009-10-24 20:50 S.l.e!ep.￠% 阅读(267) | 评论 (0) | 编辑收藏

我写的第一个rootkit--隐藏文件和进程

posted @ 2009-10-24 20:49 S.l.e!ep.￠% 阅读(1001) | 评论 (0) | 编辑收藏

Lock Windows Desktop

posted @ 2009-10-24 20:48 S.l.e!ep.￠% 阅读(718) | 评论 (0) | 编辑收藏

修改DOS/stub

posted @ 2009-10-24 14:32 S.l.e!ep.￠% 阅读(352) | 评论 (0) | 编辑收藏

AJAX 后台有时执行方法，有时执行，有时不执行问题

posted @ 2009-10-22 21:00 S.l.e!ep.￠% 阅读(1245) | 评论 (0) | 编辑收藏

JavaScript中实现字符串的取左取右（实现left和right功能）

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(1687) | 评论 (0) | 编辑收藏

Ajax使用POST提交中文乱码问题

posted @ 2009-10-22 20:58 S.l.e!ep.￠% 阅读(835) | 评论 (0) | 编辑收藏

API 的调用过程

posted @ 2009-10-22 08:12 S.l.e!ep.￠% 阅读(202) | 评论 (0) | 编辑收藏

asp的参数传递和获取

posted @ 2009-10-22 08:07 S.l.e!ep.￠% 阅读(610) | 评论 (0) | 编辑收藏

Javascript函数返回多个值

posted @ 2009-10-22 08:06 S.l.e!ep.￠% 阅读(580) | 评论 (0) | 编辑收藏

JavaScript 右取字符

posted @ 2009-10-22 08:05 S.l.e!ep.￠% 阅读(256) | 评论 (0) | 编辑收藏

仅列出标题