2010年03月_冷风

12月 11月 10月 09月 08月 06月 05月 04月 03月 02月 01月

原创回归正常生活

晚上，与早上开始去跑步，发现身体实在太差了。跑不多远就上气不接下气，累的够呛了。这两年来身体都搞坏了。开始锻炼锻炼。

2010-03-31 11:07:00 876 2

原创垃圾星巴克

在里面钱包被盗，1000多块钱，银行卡，身份证。后来调出监控录像，能发现小偷的做案过程。也能看清人，但什么用也没有。警察去了也只是过个形式，没有用，警察的意思很明显，你自认倒霉吧。垃圾星巴克，爆他大爷的菊花。

2010-03-30 13:44:00 1304 5

原创停电数日

没电的时候不觉得，这几天电缆被烧坏了连着几天没电，才发现是非常恐怖的事情。

2010-03-30 12:24:00 740

原创想写点什么

也许我应该写点什么但什么也写不出来，2010年我还是耐心平和的度过吧。学习工作能安抚浮燥的心态。

2010-03-27 10:20:00 755 2

原创使用IDA逆向定位病毒特征码

对于木马技术爱好者来说，会做免杀是必然的一项技术，在自己编写的马被杀的情况下，结合源代码定位出被杀的函数是免杀中重要的一项技能。杀毒软件在定位特征码的时候，有时定位的导入导出函数，这种情况相对好找，但有时候定位的是自己定义的一段函数。这时候想找出被杀的部分就比较麻烦了，在学习的时候发现通过以下办法可以轻松的解决这个问题。实现方法如下 1.使用MYCCL定位出被杀的物理特

2010-03-16 09:06:00 4834 5

原创大爷的又被罚款100

网上一查，初九，单双号限行开始了，四惠桥被摄像头拍下了，罚款一百大爷的。

2010-03-09 19:48:00 896 2

原创几款杀毒软件的饶过方法

稍做了一点测试，记录一下方法，以免得以后还得安装测试，挺麻烦的。趋势杀毒软件趋势的版本有很多主要说就是杀毒和防火墙两种，杀毒方法趋向于主动防御，所以尽量不要触动系统的敏感地带，释放的文件，尽量在系统重起后，加载，防火墙方面，默认允许IE和EXPLORER两个系统进程，所以从这里下手就可以了。小红伞杀毒软件在被

2010-03-09 18:19:00 1146

SPI 注入安装模板

SPI注入需要两部分内容 1.安装SPI服务 2.编写一个导出wspstartup的DLL 这里是一个空的模板，都可以正常运行，测试环境为windwos xp,win7,win2003

2012-07-26

detours2.1 VC6中编译方法及源代码及使用例子及编译好的BIN

detours2.1在vc6中编译方法 1.在纯VC6环境中新建 win32 static library 项目名设为detours 2.把detours2.1 scr目录中的源文件全部添加到项目 3.在Project->Seting->C/C++->Preprocessor definitions中添加DETOURS_X86 4.打开项目中detoured.cpp把里面DllMain函数名修改为LengFeng(否则使用时会出现DllMain冲突)error LNK2005: _DllMain@12 already defined in ***.obj 5.直接编译就可以生成detours.lib 6.在需要的项目中使用detours.lib和detours.h 就可以了 7.附件中提供了编译好的detours.lib和系统源代码注意:需要在没有安装SDK的环境编译，如果安装过SDK,请把SDK的顺序调到最后 detour_2.1 为源码 detours_bin 为BIN hook_send 为例子 2012-7-12 冷风 QQ 121121606

2012-07-12