magictong-CSDN博客

原创 libcurl：https认证控制参数简介

在使用浏览器访问https链接时，浏览器会自动请求网站的安全证书，并进行证书校验，以及（使用证书）参与后续的通道加密逻辑。而使用curl（不管是curl.exe命令行工具，还是使用curllib库）请求https时，在curl的标准逻辑里面，它也会使用类似浏览器的流程，进行证书校验和加密，此时这个证书校验流程对于使用者来说，可能是需要定制的（譬如不校验，标准校验，甚至双向校验东等）。本文主要讨论通过设置libcurl的参数，来控制这个校验过程。

2023-07-19 10:08:38 1079

原创手撕伪装“京东金条”客服诈骗

友情提醒：年关将至，大小骗子开始冲绩效了~

2022-12-28 18:45:20 515 2

原创 SSO（单点登录）技术漫谈

回到Web1.0时代，这里有“世界上最好的语言”PHP，也有新贵JSP等等，每个企业都有大量的内部应用系统（譬如oa系统，hr系统，休假系统……），小的企业可能十几个应用，大的可能有成千上万个系统，而且很可能每个系统都还是不同的语言写的。在日常工作中，人类为了能进入各个系统，必须得通过帐号和密码进行登录验证（身份验证）后，才能获取到跟自己身份相符的信息。那么问题来了，这么多的系统，每个系统都搞一个密码的话，大多数用户都要记忆不少于10个用户名和相应密码。为了便于记忆，很多人都在不同的站点使用相同的……

2021-01-10 23:30:33 8718 1

原创 Win32位程序（64位系统）文件对话框的文件重定向问题

最近有客户反馈，使用我们提供的安全软件，在一些特殊场景（譬如信任文件），无法找到C:\Windows\System32下面一个指定的文件的文件（客户是想加白这个目录下面的一个文件）。收到反馈后，我们试验了下，发现真的有问题，不过初步判断应该就是x64系统上面的文件重定向问题（无法在文件对话框看到真正的c:\windows\system32下的子文件夹或者文件的原因是，被重定向到了c:\windows\syswow64下面，看到的都是这个目录下的文件和文件夹）。然而真正去解决的时候发现，bug比想象中难修复。

2020-04-18 17:13:45 8113 2

原创高效能人士的七个习惯 - 读书笔记（XMind）

书籍推荐：《高效能人士的七个习惯》 ★★★★★此书放在案头已有多年，最开始是某位神秘人士（也就是我忘记是谁啦）推荐给我的，偶尔挑选几章来读，不成体系，最新学习时间管理，要事第一，又把此书读了一遍，发现其对工作，生活，事业等都具有极强的指导意义，并能从中学习到优秀的处世智慧和哲学，因此推荐给大家。从此书中你能感受到力量和信念，可以说，在成功学书籍里面，观止！另外，本书作者史蒂芬柯维的大石头理论也...

2019-01-23 20:27:03 12733

原创 Snort源代码编译 _ 采坑之旅（for Windows VS2015）

系统环境：Windows7 sp1 x64 编译环境：VS2015 SP1 Snort版本：2.9.12 daq版本：2.0.6 Snort官网：https://www.snort.org/downloads#snort-downloads背景最近需要实现一个类似网络防火墙的产品，主要参考Snort源码，先花了点时间简单读了下网上比较流行的《...

2018-12-18 21:20:43 8589 3

原创 “×品宅配”无下限营销 - 定向社交欺诈

背景相信很多业主群都遇到过类似下面的广告轰炸，而且清理不尽，隔一段时间又出现类似的广告营销，往往下面又有愤怒的邻居吵着群主赶紧“送机票”，给河蟹的业主群带来那么一点涟漪。之前一直不知道这批人到底是怎么进群的，最近，这件事情竟然TMD的发生在了我的家人身上，因此花了一点点时间来溯源追踪这些广告党到底是如何运作的。溯源 1、为什么很难溯源？ 2、为...

2018-10-08 22:11:18 7109

原创 C++ API设计 - 读书笔记（XMind）

这本书面向的是中高级C++软件工程师，作者是软件行业的一名老兵，拥有多个大型项目的设计和研发经验，在书中也详述了许多对个体开发者和开发组织都有帮助的研发模式和实践，甚至还探讨介绍了很多非技术性方面的问题。读完本书，获益匪浅。 ...

2018-08-06 20:30:02 7381

原创设计模式沉思录 - 读书笔记（XMind）

注：后面会不定期，以XMind的方式发布一些读书笔记。目标：书还要是越读越薄才行！

2018-06-13 17:42:16 6838

原创一个基于WinHttp的轻量级的分片下载库介绍

作者：magictong日期：2018/04/09资源下载https://download.csdn.net/download/magictong/10370195 主要目的1、下载文件到内存。2、下载分片Range文件（譬如下载某个资源文件的第100字节到第150字节的内容）。3、不需要回调线程是UI线程（有消息循环）。适用场景1、小文件全量下载（注：暂未支持断点续传）。2、分片文件下载（注：...

2018-04-24 11:40:24 7854

原创内存工作设置（工作集）、提交大小概念简述

Windows7的任务管理器（以中文版为例）里面"进程"Tab页的列里面跟内存相关的展示项有7项（分页池和非页面缓冲池跟内核内存有关，暂不讨论），做软件工程师多年，大家真的懂任务管理器中这些内存相关的列吗？譬如什么工作集，专用工作集等等，另外像其它的一些常用工具，譬如ProcessExplorer里面可能又是叫Working Set，Private Bytes等等

2018-01-08 00:28:58 37394 1

原创 Tinyhttpd for Windows

TinyHTTPd是一个开源的简易学习型的HTTP服务器，项目主页在：http://tinyhttpd.sourceforge.net/，源代码下载：https://sourceforge.net/projects/tinyhttpd/，因为是学习型的代码,已经有好多年没更新了，也没什么更新必要，整个代码才500多行，10多个函数，对于学习HTTP服务器的原理来说非常有帮助，把代码读一遍，再按照执行处理流程调试一下，基本上可以搞清楚Web服务器在收到静态页面请求和CGI请求的一些基本处理逻辑。源代码的注释我

2016-11-17 15:48:19 15914 3

原创 VS2010每次调试都出现“此项目已经过期”提示

问题描述最近因为项目需要，开发平台从VS2005切换成了VS2010，把一些老项目也转换到VS2010平台，因为是从低到高升级，微软还是做了很多兼容，基本上可以无缝切换，编译调试也基本正常，但是发现有些项目（尤其是比较大的项目），刚刚编译完毕，马上F5启动调试，发现VS2010会弹出下面的框，开始以为是自己手误，不小心改动了某个源文件导致，后来发现每次调试都提示，把"不再显示此对话框"勾上...

2016-10-25 20:54:50 81826 18

原创 MS Office2016留下的坑

背景问题源自论坛用户反馈，他用管家有几年了，之前使用IE都很正常，没有任何问题，但是最近突然发现，启动IE时，就会出现系统错误提示：无法启动此程序，因为计算机中丢失 api-ms-win-core-path-l1-1-0.dll。尝试重新安装该程序以解决此问题。点确定之后，IE依然可以使用，但是中途或者新建Tab的时候可能还会弹出来。看到这

2016-10-12 19:41:58 27725 13

原创怎样写一个与Windows10 IE11兼容的标准BHO？

其实Windows8刚出来的时候写过一篇关于BHO怎么与Win8 x86下IE11（增强保护模式开启）兼容的文章（传送门：http://blog.csdn.net/magictong/article/details/21280243），本文主要讨论的问题是Windows10 x86 & x64（是的x64也包含了）下BHO与IE11（增强保护模式开启）兼容的问题。其方法和思路跟Windows8下是类似的，但是修改了一些实现方法，修复了之前那篇文章里面的bug，并且针对x64做了一些必要的处理，本文后面说到

2015-11-16 17:34:50 12964 1

翻译为什么不要特化函数模版？

函数模版的全特化版本不参与函数重载解析，并且优先级低于函数基础模版参与匹配的原因是：C++标准委员会认为如果因为程序员随意写了一个函数模版的全特化版本，而使得原先的重载函数模板匹配结果发生改变（也就是改变了约定的重载解析规则）是不能接受的。函数模版的全特化到底是哪个函数基础模版的特化，需要参考可见原则，也就是说当特化版本声明时，它只可能特化的是当前编译单元已经定义的函数基础模版。鉴于上面两个原因，为何还要进行函数模版全特化把自己搞晕呢？！因为函数的全特化的版本和定义一个普通函数基本上一样，把模版声明去掉

2015-09-19 11:30:13 13449 1

原创 STL字符串常用方法扩展

前言STL作为一个标准模版库，很多容器和算法都是很实用的，接口也相对比较友好，而且在实现上也比较轻量级。相对boost来说，要轻量得多，相对loki来说，使用的模版语法不会那么晦涩难懂，基本还是能看的，相对ATL来说，功能要更通用。但是STL里面的string，使用过的都知道，很多常用方法没有内置，导致每每使用都会想起CString和AtlString的强大来，而混用这些字符串对象，对于一个

2015-09-08 20:10:53 12264

原创浮点数字符串转换成浮点数实现(2)

其实几年前实现过一个面试题版本的，参考：浮点数字符串转换成浮点数实现。最近因为工作的关系又拿了出来，做了一些简单的修改，支持了前端空格处理，溢出检测等等，当然精度处理这个难度有点大，没有特殊处理。另外带E（e）的浮点数字符串也进行了处理。

2015-07-28 23:23:59 13407 1

原创一次网络反诈骗真人秀

回顾一下整个事件，信息泄漏其实是非常致命的，这是骗取信任的重要一环，没有这个精准的信息，我可能一开始就不会信任对方，也就谈不上什么诈骗了。另外，这里对方不再用什么你中奖了，你捡到宝了这样的事情来开始一个诈骗，说明随着一些安全公司的不遗余力的宣传，类似的诈骗已经很难见效了，用户的安全意识已经被成功培养起来了，知道类似这种天上掉馅饼的事儿是轮不到自己的。因此开始进行一些难度更高的社会工程学诈骗，像这次的这个诈骗里面，对方不仅知道我昨天买东西了，而且知道什么时候买的，买了什么，花了多少钱，而且知道我网上支付了，

2015-06-23 19:31:49 11350

原创 Javascript和BHO的相互调用简介

Javascript和BHO的相互调用应该怎么进行？本文帮你解答！

2015-05-04 13:29:08 15088 1

原创怎样使用projectproperty sheet(.vsprops)来管理工程

Project Property Sheet的意思是项目属性表，在大型项目中基本上都会使用。一般来说，在一个大型项目中，对于每个工程来说，很多属性设置是完全相同的，譬如公共头文件路径，公共通用函数/库，公共静态链接库，相同的编译优化选项等等，很多。而工程数目可能上则十数个，多则上百个，一个个的去配置工程属性，工作量大不说，还很容易配错，而使用项目属性表则可以明显减少工程的错误设置，明显减少工程的重复设置，显著降低程序员的工作量（虽然很多地方是项目经理统一配置的），本文主要讲述项目属性表的使用方法。

2015-05-03 22:24:45 14880

原创 SpartanBrowser产品和安全特性简介

微软为什么要开发新浏览器？IE的一些不好评价，尤其是安全性上的评价，已经直接在影响业界对微软技术能力的评价，很多软件公司甚至不愿意开发与IE兼容的软件。事实上，由于IE浏览器在网页响应速度、抵挡黑客或病毒攻击、对最新技术的兼容度、人性化浏览设置等方面一直存在缺陷，使得近年来软件业围绕浏览器的争夺战愈演愈烈。谷歌、火狐、360等中外软件企业都开发出了自己的浏览器，并各自吸引了一批用户，导致IE的市场份额持续下滑。新的Spartan浏览器主打轻快安全特点，刚好对应IE的重慢不安全等不良因素，微软计划凭借Spa

2015-04-03 23:47:24 9713

原创 C++大小写转换和性能

本文主要讨论最基本的一些大小写转换函数和API，不讨论一些常见的字符串程序库里面的大小写转换接口，另外本文的落脚点是这些转换函数的性能和日常开发中遇到的一些问题。

2015-03-30 20:21:32 14633

原创 VS2005的数据断点功能

内存断点在破解分析里面使用比较多，一般如果在使用VS2005进行调试，不需要使用数据断点，但是调试那种内存破坏，数组越界还是很方便，想象这样一个场景，某个内存数据，按理一直是不变的，或者很少变化，但是因为多线程等等的原因，它的数据莫名其妙的改变了，此时，祭出数据断点，分分钟给你找到罪魁祸首！

2015-03-26 20:22:53 6405

原创 x64系统的判断和x64下文件和注册表访问的重定向——补记

x64系统下面文件重定向的一些问题。

2014-11-13 18:01:56 5016

原创 Windows系统版本判定那些事儿

本文并不是讨论Windows操作系统的版本来历和特点，也不是讨论为什么没有Win9，而是从程序员角度讨论下Windows获取系统版本的方法和遇到的一些问题。在Win8和Win10出来之后，在获取系统版本时，可能很多人都碰到了类似的问题，为什么以前工作得很好的API，突然开始说谎了？

2014-11-03 23:16:54 44422 21

原创 Windows7驱动调试小Tips

调试是程序开发的根本，最近在做驱动方面的开发，积累的一些调试小点分享给大家，让大家在遇到类似问题时可以迅速解决。

2014-07-29 20:13:44 7766 1

原创 Detours修改段属性漏洞

一些安全软件出于安全考虑，会把安全模块注入到IE，Office等软件里面，而很多注入模块里面使用Detours库对系统API进行Hook操作，Detours库进行Hook操作时（DetourAttachEx函数）会将相关模块的PE头（具体是DosHeader，不可写段）修改为可写可读可执行，然后写入一些特殊数据，但是后面没有修改成原始属性。这样就会破坏这些模块的段属性，造成一些其它漏洞利用时降低了绕过DEP的难度。

2014-07-16 19:44:17 4167

原创 Detours信息泄漏漏洞

很多安全软件出于安全考虑，会把很多模块注入到IE，Office等软件里面，而很多注入模块里面使用Detours库对系统API进行Hook操作，Detours库里面存放系统API原始地址的内存有信息泄漏漏洞，这样就会破坏这些软件的ASLR安全机制，继而进行漏洞利用。

2014-06-10 19:45:13 4672

翻译怎样重建一个损坏的调用堆栈（callstack）

在我的日常工作中，我经常阅读来之微软WinQual（译注：https://sysdev.microsoft.com/ http://en.wikipedia.org/wiki/Winqual）的报告。这些报告里面一般包含着dump文件（译注：崩溃转储文件，我们一般都是叫dump文件，是一种软件崩溃之后产生的文件，可用于事后调试），从这些dump文件里面我可以分析出一些常用的软件里面到底出了什么问题，造成它崩溃了。总而言之，这是一个超赞的系统，我强烈建议各个独立软件开发商（原文：ISV）去上面注册（尤其是这个

2014-06-02 23:30:36 12444 2

原创红米手机真机调试问题记录

1、先打开红米手机上面的USB调试选项方法：打开红米手机的USB调试，可能其它一些机器有一些不一样，先打开【系统设置】，切换到【全部设置】tab页，打开最下面的【关于手机】，里面有一项是【Android版本】，在这个选项上面连按4-5次，才会打开【开发者选项】，此时回到外面的【全部设置】，你会发现之前的【关于手机】上面多了一项【{}开发者选项】，点进去研究下吧，里面有【USB调

2014-05-22 16:15:04 15146 4

原创 VS2005宏无法运行的问题（打了补丁MS14-009之后）

部门很多同事都是使用VS的宏来给源文件添加文件头，给函数、类添加注释等等，大概是14年2月份之后（根据lucifer提供的时间），这些宏突然不工作了……包括VS2005，VS2008和VS2010等等。

2014-04-09 13:43:35 4084 2

原创 C++虚拟多重继承对象模型讨论

C++虚拟多重继承对象模型讨论作者：magictong调试环境：Windows7VS2005 概述记得刚开始写C++程序时，那还是大学时光，感觉这玩意比C强大多了，怎么就实现了多态，RTTI这些牛逼的玩意呢？当时没有深究，后来零零散散看过一些介绍的文章，也看了一些相关的书籍，总觉得说得不甚清楚。而这些问题的本质还是在于C++对象的内存模型问题，数据结构决定了你的算法

2014-03-26 19:18:54 3937

原创怎样写一个与Win8 IE11兼容的标准BHO？

微软在2013年6月份推出了Windows8.1并且带上了IE11，在一个不起眼的地方，偷偷的勾上了“启动增强保护模式”功能（最新消息，11月份的时候微软发了个更新又取消了这个勾，但是说不定哪天又发个更新给勾上）。然后你会发现一大批的IE插件沦陷了（迅雷，QQ下载助手等等，都无法生效了）。等等！我大微软不是号称兼容做得最好的吗……难道一棍子把所有的插件全部打死了？！

2014-03-15 12:14:17 8762 17

原创遨游浏览器“广告快进”产品思考和技术初探

视频网站播放视频时，前面长达30秒，甚至60秒的视频广告一直是用户的痛点，这个在我们做广告过滤功能时多次听到用户反馈过，其实我们自己也挺烦的，但是我们之前的拦截方案是强技术的，直接拦截视频广告资源链接，干扰视频播放器的行为，更改用户的hosts信息等等方式，这种拦截方式有很大的法律风险（参考[1]）。另外，腾讯视频那边也多次找到我们协商去掉对腾讯视频广告的拦截，迫于一些法律风险，视频广告频繁的对抗，造成拦截难度越来越高，因此后来我们的广告拦截逐步去掉了视频网站播放前广告的拦截。而最近遨游浏览器推出了一款“广

2014-03-14 13:44:11 4059 1

原创一些Windows API导致的Crash以及使用问题总结

Windows API就没有问题、没有BUG吗？答案是否定的！代码都是写出来，怎么可能完全没有问题呢？下面我们就来看看目前发现有哪些Windows API是有问题的，或者说使用上面有误区的。

2013-09-12 20:04:27 5993 3

转载这些并不是计算机科学

原文地址：这些并不是计算机科学*本文由IDF实验室志愿者童进翻译，章典校验，原文《What Computer Science Isn’t》由匿名作者撰写。免责声明：我希望这篇文章能清晰的表达我的意图。我绝不是来宣称编程、软件工程、测试、质量管理以及其他实际工作或相关领域没有计算机科学重要。这些高度相关的学科绝对与计算机科学一样重要和有用。相反，我想表达的是，

2013-06-27 18:18:19 2151

原创 BSTR使用误区以及隐藏的内存破坏和内存泄漏

BSTR使用误区以及隐藏的内存破坏和内存泄漏作者：magictong简介BSTR的数据结构是什么样子并不是本文讨论的问题，但是却是本文的基础。在解决COM的跨平台编程的问题时，需要定义一种通用的字符串类型，它就这样被发明了，而且它的结构很容易匹配到不同的编程环境中，对于C++程序员来说，要记住的最基本的一点就是分配BSTR结构时，并不是简单的调用new、malloc就可以完成的

2013-05-30 16:54:06 7525 2

原创 C++调用Python浅析

C++调用Python浅析环境VS2005Python2.5.4 Windows XP SP3 简述一般开发过游戏的都知道Lua和C++可以很好的结合在一起，取长补短，把Lua脚本当成类似动态链接库来使用，很好的利用了脚本开发的灵活性。而作为一门流行的通用型脚本语言Python，也是可以做到的。在一个C++应用程序中，我们可以用一组插件来实现一些具有统一接口的

2013-05-19 21:09:18 62596 8

翻译跨越DLL边界传递CRT对象潜在的错误

跨越DLL边界传递CRT对象潜在的错误翻译：magictong（童磊）2013年5月版权：microsoft 原文地址：http://msdn.microsoft.com/en-us/library/ms235460(v=vs.80).aspx简介当你把C运行时（CRT）对象（譬如文件句柄、语言环境和环境变量等等）传入传出DLL时（通过调用DLL里面暴露的一

2013-05-14 18:26:00 3194

Win32位程序（64位系统）文件对话框的文件重定向问题（源代码）

2020-04-18

应用密码学协议、算法与C源程序第2版_完整版.7z

应用密码学协议、算法与C源程序第2版_完整版作者：（美）Bruce Schneier 出版社：机械工业出版社

2019-07-22

Snort2.2入侵检测系统源码分析全文 - 独孤九贱（基于Snort2.2版本）

2018-12-18

Visual Assist X for VS2017破解版（VAX2210）

Visual Assist X for VS2017破解版（包含破解补丁），压缩包内含破解说明！注：资源来自于网上，上传者亲测可以使用，而且还蛮好用，但是不对资源的著作权和安全性做任何保证。

2018-08-20

计算机程序设计艺术（1 2 3卷）绝对高清版本

内含3个PDF文件，涵盖目前已经出版的三卷书籍，绝对计算机领域的圣经级别的书籍。 1、计算机程序设计艺术第1卷基本算法第3版.pdf 2、计算机程序设计艺术第2卷半数值算法第3版.pdf 3、计算机程序设计艺术第3卷排序与查找第2版.pdf

2018-08-07

程序员修炼之道-从小工到专家 PDF高清版

《程序员修炼之道从小工到专家》，绝对的高清版本，分享给大家。作者：Andrew Hunt / David Thomas

2018-07-18

一个基于WinHttp的轻量级的分片下载库介绍

QMTinyDL_SDK_Bin.zip包含的内容： 1、头文件IQMTinyDL.h 2、MD和MT版本的QMTinyDL.dll二进制文件（debug和release版本都有），使用VS2005编译。 3、MD和MT版本的QMTinyDLLib.lib二进制文件（debug和release版本都有），使用VS2005编译。主要目的 1、下载文件到内存。 2、下载分片Range文件（譬如下载某个资源文件的第100字节到第150字节的内容）。 3、不需要回调线程是UI线程（有消息循环）。适用场景 1、小文件全量下载（注：暂未支持断点续传）。 2、分片文件下载（注：下载某个文件中的一段内容）。 3、支持https协议（仅支持只需要验证服务器端的情况）。适用系统受限于WinHttp的支持，本库需要Windows XP SP1以上或者Windows 2000 SP3以上才能使用。

2018-04-24

Mastering Mesos - Dipa Dubhashi

Mastering Mesos - Dipa Dubhashi，非常不错的资源！！！，可惜现在不能0资源分分享了，搞什么鬼！

2017-12-06

WD Smartware Pro Free Trial

2017-03-09

TinyHTTPd for Windows源码

TinyHTTPd是一个开源的简易学习型的HTTP服务器，项目主页在：http://tinyhttpd.sourceforge.NET/，源代码下载：https://sourceforge.Net/projects/tinyhttpd/，因为是学习型的代码,已经有好多年没更新了，也没什么更新必要，整个代码才500多行，10多个函数，对于学习HTTP服务器的原理来说非常有帮助，把代码读一遍，再按照执行处理流程调试一下，基本上可以搞清楚Web服务器在收到静态页面请求和CGI请求的一些基本处理逻辑。本代码主要是将TinyHTTPd进行一些简单移植，使其可以在Windows上面运行调试，让只有Windows开发调试环境的小伙伴也能够学习学习。修改明细可以参考：http://blog.csdn.net/magictong/article/details/53201038

2016-11-17

深入解析ATL(第2版).（美）塔瓦瑞斯

ATL圣经，目前为止，最好的讲解ATL原理和使用的工具书。

2016-06-07

兼容Windows10 IE11增强保护模式的BHO

2015-11-16

Eclipse中文插件包

Eclipse使用的中文插件，怎么安装就不用我说了吧，大家可以试试，还是不错的。另外包里面有两个包，可能不是适用所有的Eclipse版本。

2014-07-17

ANDROID的设计与实现卷1

很不错的介绍Android的系统方面的书籍，介绍由浅入深，值得一看。

2014-07-17

The Art of Leaks: The Return of Heap Feng Shui

Using the vulnerability of allocating the large heap without randomness, we can leak any object address allocated in jscript9 custom heap, and bypass ASLR in Internet Explorer on Windows 7/8/8.1.

2014-05-29

C++虚拟多重继承对象模型讨论-样例

仅仅是一个讨论使用的样例程序，详细内容参考：http://blog.csdn.net/magictong/article/details/22202393

2014-03-26

ea-key U盘加密小工具

一种U盘加密小工具 EAGET U盘自带。

2012-08-27

代码揭秘--从C/C++的角度探秘计算机系统

不错的书籍，但是只有第五章和第九章，大家观摩一下之后可以再决定是否买纸质的书籍。

2012-02-20

Spring3_权威开发指南 Spring3Security-3.0.1中文官方文档

里面有两个PDF文档，分别是Spring3_权威开发指南.pdf和Spring3Security-3.0.1中文官方文档.pdf。

2011-12-08

Windows XP中的新型向量化异常处理 Understanding SEH Exploitation

里面包含两个文档。 Windows XP中的新型向量化异常处理（中文）原名：New Vectored Exception Handling in Windows XP 作者：Matt Pietrek Understanding SEH Exploitation（英文） By Donny Hubener July 6, 2009

2011-11-15

DLL搜索路径和DLL劫持演示源代码

http://blog.csdn.net/magictong/article/details/6931520 本篇文章使用的代码例子。 ……为什么要把DLL搜索路径（DLL ORDER）和DLL劫持（DLL Hajack）拿到一起讲呢？呵呵，其实没啥深意，仅仅是二者有因果关系而已。可以讲正是因为Windows系统下面DLL的搜索路径存在的漏洞才有了后来的一段时间的DLL劫持大肆流行。最近（其实不是最近，哈，是以前分析过，断断续续的……）简单分析了一个DLL劫持下载者的行为，感觉有必要写点东西说明一下。其实DLL劫持是比较好预防的，从编程规范上我们可以进行规避（后面会专门讲到），从实时防护的角度来讲我们也可以想出一些办法进行拦截。新的DLL劫持者基本都是通过当前路径来入侵，一些老的DLL劫持者一般都是通过exe的安装目录来入侵的，为什么会这样，后面还会讲到。 ……

2011-11-03

VA助手(Ver:1842)安装包 + 补丁

VC2003 VS2005 VS2008 VS2010代码高亮和代码提示工具，好不好？谁用谁知道。

2011-08-30

神奇的马甲Dll 关于dll劫持

多人想知道如何利用类似lpk.dll这样的dll来patch程序(可能这个论坛上人不多)，这篇文章详细介绍了这样的DLL劫持技术：为什么会有dll劫持，如何使用，以及如何防范，希望大家喜欢

2011-08-24

APE-Plug For Windows Media Player

APE-Plug For Windows Media Player是一款应用于Windows MediaPlayer的APE插件，安装后可让你的Windows Media Player正常的播放无损压缩格式的CD文件（*.ape文件)。

2011-04-07

Windbg ABC && Windbg基本命令 && Windbg详解

WindbgABC Windbg基本命令 Windbg详解三个不错的windbg入门资料。

2011-03-26

AutoFlowchart_专业代码流程图的工具

AutoFlowchart，专业sourcecode流程表的工具。 AutoFlowchart是一个优秀的流程图工具从sourcecode。它的流程图可能扩展和收缩。并且您能预定义宽度，高度，水平间距和竖直间距。输出文件格式支持visio，word和位图。支持C，C++，VC++ (Visual C++ .NET)，Delphi。您能在Windows 9X/NT/me/XP上使用它。

2011-01-12

Smack API java的类库

smack API XMPP，openfire开发必备。

2011-01-06

py2exe-0.6.9.win32

py2exe 是一個Python distutils 延伸程式,可以編譯 python描述語言成為windows程式,可以執行在未安裝python 的Windows作業系統上.

2010-10-29

python-2.5.2.msi

python 2.5.2 的msi安装包（x86）

2010-10-09

python-2.5.1安装包

python 2.5.1的安装包，放在这里备份和方便大家下载，以免被墙。

2010-08-25

pyexcelerator

pyexcelerator，这是一个开源的python操作xls文件的库，因为源地址下载不是很容易，故放在了这里。

2009-12-08

剪贴板监控DEMO 源代码

一个剪贴板监控的简单示例，详情可以查看我的一篇文章：http://blog.csdn.net/magictong/archive/2009/04/19/4092420.aspx

2009-04-19

智能注册表定位器定位器

智能注册表定位器，模拟整个操作，智能体现在能够监控剪切板，如果发现拷贝了注册表字符串则自动进行粘贴，如果发现不存在键值则提示用户并且定位到上一层有效位置；此外还提供了悬于所有窗口上面的功能，使用更方便。

2009-02-13

svn清理器清理svn的垃圾

清理.svn垃圾，使用svn进行代码版本管理的工程，一旦拷贝到另外的地方学习使用的时候，里面的.svn文件夹文件非常烦人，不出意外，一般会占用40%的空间，一个个手动去清理，要烦死，使用这个工具可以自动清理svn垃圾，使用时，只要吧TCleanSVN.exe放在要清理的目录下，双击运行即可。

2009-02-09

eclipse的javascript插件

eclipse的javascript插件，编辑JS太好不过，哈哈！

2008-12-28

让程序只运行一个实例

http://blog.csdn.net/magictong/archive/2008/12/25/3603015.aspx 综述：让一个程序只运行一个实例的方法有多种，但是原理都类似，也就是在程序创建前，有窗口的程序在窗口创建前，检查系统中是否已经设置了某些特定标志了，如果有说明已经有一个实例在运行了，则当前程序通知用户怎样怎样，然后程序退出，当然方法有这么多，各自也就有自己的优缺点了。资源是四个例子的源代码。可以参考：http://blog.csdn.net/magictong/archive/2008/12/25/3603015.aspx

2008-12-25

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人