2012年09月_`北极星

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 01月

原创 MFC组合控件的一个小问题

MFC组合控件即CComboBox Class，这个控件的Style有三种形式：StyleWhen is list box visible?Static or edit control?SimpleAlwaysEditDrop-downWhen dropped down

2012-09-29 23:35:37 1457

原创一个小爬虫

从网上借鉴了别人的代码，自己改写了一下：#! /usr/bin/env python#coding=utf-8#sina小爬虫import re, urllibclass reptitle(): def __init__(self, par_site): self.site = par_site self.content = ""

2012-09-21 23:01:07 510

转载 SQL注入攻击三部曲之高级篇

转载于51CTO：http://netsecurity.51cto.com/art/201009/226232.htm经过了入门篇和进阶篇的学习，相信诸位想要破解一般的网站是没有什么问题了，但是先别得意。正所谓学海无涯，技术的进步也是没有止境的。SQL注入是一个看起来简单，但是变数很多的过程。接下来的高级篇让我们更加深入地探讨SQL注入问题。第一节、利用系统表注入SQLServer数据库

2012-09-21 15:13:45 681

转载 SQL注入攻击三部曲之进阶篇

转载于:51CTO-http://netsecurity.51cto.com/art/201009/226229.htm通过入门篇的学习，我们知道了SQL注入攻击的判断方法，但是如果想侵入网站，获取网站的机密内容，那么仅靠入门篇的知识是无法达到的。本篇文章我们将进一步的分析SQL注入攻击。首先，我们先看看SQL注入的一般步骤：第一节、SQL注入的一般步骤首先，判断环境，寻找注入点

2012-09-21 15:12:03 718

转载 SQL注入攻击三部曲之入门篇

转载于:51CTO-http://netsecurity.51cto.com/art/201009/226227.htm服务器安全管理员和攻击者的战争仿佛永远没有停止的时候，针对国内网站的ASP架构的SQL注入攻击又开始大行其道。本篇文章通过SQL注入攻击原理引出SQL注入攻击的实施方法，旨在企业安全管理员能够通过技术学习提升自己的安全意识。第一节、SQL注入原理以下我们从一个网ww

2012-09-21 14:50:21 753

转载 ARP病毒查找与防范

来源于：51CTO-http://netsecurity.51cto.com/art/201111/300814.htm一、首先诊断是否为ARP病毒攻击1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击“开始”按钮-选择“运行”-输入“cmd”点击"确定"按钮，在窗口中输入“arp-a”命令）如果发现网关的MAC地址发生了改变，或者发现有很多IP指向同一个

2012-09-21 10:45:25 597

转载企业环境下的恶意软件解决之道

Dominic Vogel 是企业IT安全管理新手。通过一段时间的工作，他总结了一套适合企业IT安全管理员的恶意软件应对步骤，如果你也同样是个新手，可以从中学到不少经验。如果我说，初级IT安全管理员这个岗位非常迷人，工作中充满了刺激，这肯定是不现实的。不过虽然这个工作没有马戏团的驯兽员调教狮子老虎那么刺激，但是也有其自身的乐趣。对于我来说，最喜欢做的就是处理那些被恶意软件感染的

2012-09-18 23:05:27 909

转载五大安全指标帮你判断企业网络是否安全

转载自瑞星：http://www.rising.com.cn/newsletter/news/2012-02-21/9766.html你想知道企业网络的安全性如何吗?作为企业的信息安全管理人员，你需要一种方法在追踪网络情况的同时，还要查看潜在的威胁。我们可以向专业安全人士请教有哪些重要的安全指标，虽然更多的专业人士会认为应该将尽可能多的数据放在其网络安全保护范围内，但网络监测和发现公司RedS

2012-09-18 23:03:15 1370

原创我做华为机试题

选取了几个题目，练习了一下编程...1. 对一个数组，将数组中偶数从大到小排序，奇数从小到大排序,奇数和偶数交叉着放且输出数组第一位放奇数若奇数和偶数不等长，则把剩下的直接放到数组中。#include #include #include using namespace std;void bubble(int nArray[], int nSize)//从小到大排序{ bo

2012-09-14 17:12:10 1471

转载 xp+WinDBG+VMware调试内核

来源于：http://www.cnblogs.com/lzjsky/archive/2010/12/14/1905275.html呵呵，搞点突兀的标题而已。其实说的还是如何使用WinDBG和VMware来搭建调试内核的环境而已，这些网上已经有数不清的教程了，不过我喜欢自己亲手写一下。第一，把这个过程写一遍能加深印象，就算以后忘记了也可以有笔记查找，快速想起来。第二、网上的教程很多都是互相抄来抄

2012-09-14 14:46:22 761

转载 PYTHON实现swf提取

#! /usr/bin/env python#coding=utf-8import sys,os ##参数处理for windows，和操作系统交互import re ##正则表达式处理工具import struct ##二进制数据操作def extract_swf(filename, buf, offset): try: length = struct

2012-09-07 11:42:41 8498 1

原创用Python实现字符串反转

#! /usr/bin/env python#coding=utf-8def reverse_string(string): return string[::-1] def reverse_string2(s): a = list(s) a.reverse() return "".join(a)if __name__ == '__main__':

2012-09-06 20:20:12 1855

add_cmd_tab.reg

右键添加打开命令行窗口、管理员、Powershell(Shift+右键)，方便操作，提高工作效率，打开reg 导入注册表。

2020-04-11

marshalsec-0.0.3-SNAPSHOT-all.jar

marshalsec 官方不提供 jar 包下载，编译起来有几个错误，花了点时间才编译完成。编译好的版本，方便需要的朋友。

2020-02-27

ODAC1220Xcopy_32bit.zip

ODAC 122010 xcopy 32bit，dotnet3.5

2018-10-24

ORACLE OCI lib和头文件

oracle oci 数据库开发库和头文件， lib , .h ，下载

2018-08-04

Android内核剖析-柯元旦--清晰版

由柯元旦编著的《Android内核剖析》详细分析了Android内核的内部机制，包括窗口管理系统、Activity管理系统、输入法框架、编译系统等，为Android内核定制及高级应用程序开发提供技术参考。《Android内核剖析》适合于所有Android相关的工程师及产品经理，还可作为相关培训机构的教材。

2014-07-08

十六进制时间转化器和IP转化器

这个工具我一直在找寻，却没有找到过，于是自己编写了一个。提供16进制数值和标准时间之间的相互转换，附带IP地址和对应16进制形式的相互转换。这个工具在解密工作中非常有用。欢迎下载。

2014-03-10

idapython-1.5.2--IDA-6.1

IDAPython 是逆向分析中的利器，这个版本是与ida6.1配套的，非常好用，欢迎下载！

2014-03-04

[REVERSING：逆向工程揭密].(美)艾拉姆.中文扫描版.7z.001

本书描述的是在逆向与反逆向之间展开的一场旷日持久的拉锯战。作者Eldad Eilam以一个解说人的身份为我们详尽地评述了双方使用的每一招每一式的优点与不足。书中包含的主要内容有：操作系统的逆向工程；.NET平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。本书适合软件逆向工程的从业人员以及软件开发者们阅读。

2013-12-15