sitelist-CSDN博客

原创从Ntfs!NtfsLookupAllocation函数到Ntfs!NtfsLookupNtfsMcbEntry函数到Ntfs!NtfsSingleAsync函数

从Ntfs!NtfsLookupAllocation函数到Ntfs!NtfsLookupNtfsMcbEntry函数到Ntfs!NtfsSingleAsync函数

2025-05-29 18:09:38 361

原创 linux-0.11硬盘集成盘的制作方法

2014年1月9日 by chenghao0511@gmail.com制作方法：把bootsect 替换原来的makedd bs=8192 if=Image of=/dev/hd5 c h s 60 16 63之后需要更改img的分区表，需要你先备份然后再拷贝回去0x1BE到0x1CF是这个分区1的数据001231048165041E2C01000031750

2014-01-09 20:06:02 2539 2

原创关于 bison源代码分析--gcc源代码分析之语法分析部分的说明

已经出版的相同选题的书：LEMON语法分析生成器(LALR(1))源代码情景分析 Bison是bash的语法分析器是gcc的语法分析器。Linux其实是有三部分组成。第一部分，内核（oldlinux论坛已有讨论和linux内核完全注释等专著）。第二部分，gcc编译器，其中代码中最难也是最精彩的就是语法分析部分，靠的也是bison。第三部分，bash，bas...

2013-12-26 08:17:34 3528

原创 nc的一个bug，nc ip port -e cmd.exe 命令后ctrl+c后不会关闭连接[已解决]

nc112.rar by chenghao0511#gmail.com现象是nc ip port -e cmd.exe一端的cmd.exe没有销毁。nc -lp port的一端nc输入没有反应。需要ctrl+c结束。doexec.c里面的一段：BOOLdoexec( SOCKET ClientSocket

2013-04-20 13:13:15 3687

原创 linux-0.11调试教程，minix-386-fd0-by-chenghao0511，最小的操作系统，只有360k。

http://pan.baidu.com/share/link?shareid=269130&uk=453348606minix-386-fd0-by-chenghao0511，最小的操作系统，只有360k。CSDN下载地址：minix-386-fd0-by-chenghao0511，最小的unix操作系统需要下载Bochs,下载安装后。解压下载的文件，直接

2013-02-06 23:55:13 4715 7

原创 CRYPT32!ASN1Dec_SignedDataWithBlobs函数分析之CRYPT32!ASN1Dec_AttributesNC的作用是得到三个证书

CRYPT32!ASN1Dec_SignedDataWithBlobs函数分析之CRYPT32!ASN1Dec_AttributesNC的作用是得到三个证书

2025-09-06 00:10:40 620

原创 CRYPT32!CryptMsgUpdate函数分析两次CRYPT32!PkiAsn1Decode的作用

CRYPT32!CryptMsgUpdate函数分析两次CRYPT32!PkiAsn1Decode的作用

2025-09-05 23:42:03 695

原创 CRYPT32!PkiAsn1Decode函数分析之id = 0x12的一个例子

CRYPT32!PkiAsn1Decode函数分析之id = 0x12的一个例子ASN1Dec_Extensions

2025-09-05 22:32:13 409

原创 CRYPT32!PkiAsn1Decode函数分析的一个例子

CRYPT32!PkiAsn1Decode函数分析的一个例子

2025-09-04 22:58:48 263

原创 CryptMsgGetParam函数分析之CMSG_INNER_CONTENT_TYPE_PARAM

CryptMsgGetParam函数分析之CMSG_INNER_CONTENT_TYPE_PARAM

2025-09-03 22:38:42 792

原创从PkiAsn1Decode函数到ASN1Dec_SignedDataWithBlobs函数

从PkiAsn1Decode函数到ASN1Dec_SignedDataWithBlobs函数

2025-09-03 22:04:07 604

原创 nt5inf.hash排序后前后两个共五个和nti5nf.cat文件用asn.1editor打开后导出后部分内容的对比--重要

nt5inf.hash排序后前后两个共五个和nti5nf.cat文件用asn.1editor打开后导出后部分内容的对比

2025-09-01 22:35:58 276

原创 ans.1中的对象标识符OBJECT_IDENTIFIER----OID

ans.1中的对象标识符OBJECT_IDENTIFIER----OID

2025-08-31 22:20:52 366

原创 ans1语法的一个例子nt5inf.cat

ans1语法的一个例子nt5inf.cat

2025-08-30 22:55:36 883

原创 CRYPT32!CryptMsgUpdate函数分析之CRYPT32!ICM_UpdateDecodingSignedData函数的作用是得到nt5inf.cat文件中的证书信任列表

CRYPT32!CryptMsgUpdate函数分析之CRYPT32!ICM_UpdateDecodingSignedData函数的作用是得到nt5inf.cat文件中的证书信任列表

2025-08-29 23:46:24 283

原创 CRYPT32!CryptMsgUpdate函数分析之CRYPT32!PkiAsn1Decode函数的作用是得到pci

CRYPT32!CryptMsgUpdate函数分析之CRYPT32!PkiAsn1Decode函数的作用是得到pci

2025-08-29 23:40:46 316

原创 WINTRUST!_GetMessage函数分析之CRYPT32!CryptSIPGetSignedDataMsg函数的作用是得到nt5inf.cat的信息

WINTRUST!_GetMessage函数分析之CRYPT32!CryptSIPGetSignedDataMsg函数的作用是得到nt5inf.cat的信息

2025-08-29 23:04:40 628

原创 CRYPT32!CryptMsgUpdate函数分析和asn.1 editor nt5inf.cat 的总览信息

CRYPT32!CryptMsgUpdate函数分析和asn.1 editor nt5inf.cat 的总览信息

2025-08-29 22:35:48 1017

原创 WINTRUST!CryptCATAdminCalcHashFromFileHandle函数的作用是计算WintrustCatalogInfo.pbCalculatedFileHash

WINTRUST!CryptCATAdminCalcHashFromFileHandle函数的作用是计算WintrustCatalogInfo.pbCalculatedFileHash

2025-08-29 00:40:51 504

原创 WINTRUST!_ExplodeMessag函数中的pCatAdd

WINTRUST!_ExplodeMessag函数中的pCatAdd

2025-08-28 23:59:29 367

原创 WINTRUST!_ExplodeMessage的作用是赋值psIndirectData

WINTRUST!_ExplodeMessage的作用是赋值psIndirectData

2025-08-28 23:42:38 456

原创 calchash.exe和chckhash.exe计算pe文件hash值的两个实用小工具

calchash.exe和chckhash.exe计算pe文件hash值的两个实用小工具

2025-08-23 23:57:17 272

原创 CryptSIPVerifyIndirectData函数分析

CryptSIPVerifyIndirectData函数分析

2025-08-23 23:28:57 615

原创 WINTRUST!_GetMessage函数分析之MSASN1!ASN1_Decode函数解码nt5inf.cat

WINTRUST!_GetMessage函数分析之MSASN1!ASN1_Decode函数解码nt5inf.cat

2025-08-23 01:48:13 547

原创 ASN1Editor 导出nt5inf.cat 中pidgen.dll 对应的节点

ASN1Editor 导出nt5inf.cat 中pidgen.dll 对应的节点

2025-08-23 00:43:14 633

原创 syssetup!InstallProductCatalogs函数分析

syssetup!InstallProductCatalogs函数分析

2025-08-22 08:02:24 478

原创 sfc_os!SfcValidateFileSignature函数分析之WINTRUST!SoftpubLoadMessage

sfc_os!SfcValidateFileSignature函数分析之WINTRUST!SoftpubLoadMessage

2025-08-22 01:43:01 508

原创 CLruCache::BucketFromIdentifier函数分析

CLruCache::BucketFromIdentifier函数分析

2025-08-21 22:29:57 514

原创 sfc_os!SfcValidateCatalogs函数分析之syssetup.inf中的[ProductCatalogsToInstall]

sfc_os!SfcValidateCatalogs函数分析之syssetup.inf中的[ProductCatalogsToInstall]

2025-08-20 21:34:19 322

原创 sfc_os!SfcCopyFile函数分析之sfc_os!SfcRenameFile和之后再次验证sfc_os!SfcGetValidationData

sfc_os!SfcCopyFile函数分析之sfc_os!SfcRenameFile和之后再次验证sfc_os!SfcGetValidationData

2025-08-20 01:22:51 767

原创从sfc_os!SfcQueueValidationThread到sfc_os!SfcRestoreFromCache再到sfc_os!SfcCopyFile

从sfc_os!SfcQueueValidationThread到sfc_os!SfcRestoreFromCache再到sfc_os!SfcCopyFile

2025-08-20 01:07:29 592

原创 sfc_os!SfcGetValidationData函数分析之sfc_os!SfcGetFileVersion

sfc_os!SfcGetValidationData函数分析之sfc_os!SfcGetFileVersion

2025-08-20 00:48:27 360

原创 sfc_os!SfcValidateDLL函数分析之cache文件版本

sfc_os!SfcValidateDLL函数分析之cache文件版本

2025-08-19 23:46:22 336

原创 sfc_os!SfcValidateDLL函数分析之SfcGetValidationData

sfc_os!SfcValidateDLL函数分析之SfcGetValidationData

2025-08-19 23:22:39 525

原创 sfc_os!SfcQueueValidationRequest函数分析之sfc_os!IsFileInQueue

sfc_os!SfcQueueValidationRequest函数分析之sfc_os!IsFileInQueue

2025-08-19 22:21:16 495

原创从sfc_os!SfcWatchProtectedDirectoriesWorkerThread到sfc_os!SfcQueueValidationRequest再到sfc_os!LoadCrypto

从sfc_os!SfcWatchProtectedDirectoriesWorkerThread到sfc_os!SfcQueueValidationRequest再到sfc_os!LoadCrypto

2025-08-18 21:58:43 369

原创 2003和win7系统属性中的产品id----ProductId

2003和win7系统属性中的产品id----ProductId

2025-08-17 23:34:07 99

原创 PIDGen!DecodeProdKey函数分析之四个断点

PIDGen!DecodeProdKey函数分析之四个断点

2025-08-16 22:12:43 290

原创 pidgen!DecodeProdKey函数分析之iDecodedBytesMax

pidgen!DecodeProdKey函数分析之iDecodedBytesMax

2025-08-16 21:44:47 288

原创 strings命令和findstr命令验证iso文件中ntkrnlmp.exe系统版本

strings命令和findstr命令验证iso文件中ntkrnlmp.exe系统版本

2025-08-15 22:52:32 168

netcat 1.15-3 by chenghao0511

nc -u -lp port -e cmd.exe [remote] nc -u ip port [locate] (after ctrl+c,exit(0))

2013-05-16

cmd.exe的源代码，nt4的

位置在\nt4\private\windows\cmd,zk代码中没发现cmd目录。

2013-05-12

远程dll示例，学习远程线程的例子

远程dll示例，学习远程线程的例子. 先运行计算器，然后loader.exe，然后用netcat既军刀nc连接本地的66端口

2013-05-09

2010-04-27 04:00 4,402,581 samba3x-3.3.8-0.51.el5.i386.rpm 2010-04-27 04:00 12,760,275 samba3x-common-3.3.8-0.51.el5.i386.rpm 2010-04-27 04:00 3,232,573 samba3x-winbind-3.3.8-0.51.el5.i386.rpm 4 个文件 20,395,429 字节 2 个目录 87,655,424,000 可用字节

2013-03-25

readblock for linux-0.11 by chenghao0511

readblock for linux-0.11 by chenghao0511 2013/2/15 by chenghao0511 # gmail.com stat hello.c fileino /dev/hd3 293 readblock 2560 ls -l 2560

2013-02-15

bash 1.05 by gcc-1.40 in minix-386 第二版

bash 1.05 by gcc-1.40 in minix-386 第二版by chenghao0511#gmail.com 2013/2/23

2013-02-23

nt4-ddk，压缩包，2k环境下安装的编译nt4的

2013-05-12

nc115.rar by chenghao0511#gmail.com

nc -u -lp port -e cmd.exe

2013-05-11

readinode for linux-0.11 by chenghao0511

2013/2/15 by chenghao0511 # gmail.com stat /bin/sh readinode /dev/hd1 2353 hexdump inode2353 0000000 81c9 0000 d400 0003 dc92 403f 0100 bbc7 0000010 bbc8 bbc9 bbca bbcb bbcc bbcd bbce 0000 0000020

2013-02-15

netcat 1.15-2 by chenghao0511

in netcat.c in readwrite() rr = send (fd, zp, rr, 0); /* one line, or the whole buffer */ + if (strnicmp(zp, "exit\n", 5) == 0) /* UDP after input "exit",break! by chenghao0511 2013-05-14*/ + if(o_udpmode) + break; 修正了UDP连接中，输入exit后，远程端退出但本地不退出情况。

2013-05-14

nc112.rar

2013-04-20

netcat 1.13 by chenghao0511

netcat -C ip port -e cmd.exe

2013-05-01

Windows环境下32位汇编语言程序设计中13章的远程注入dll的例子

2013-05-09

netcat 1.142 by chenghao0511

netcat nc chenghao0511 1.142 update you can use: nc -lp 66 < doexec.c nc -C 127.0.0.1 66 >test.c or: nc -lp 66 > test1.c nc -C 127.0.0.1 66 < doexec.c

2013-05-05

masm32 v11 免费下载

2013-04-18

netcat.dll(UDP版) by chenghao0511

netcat.dll(UDP版) by chenghao0511 2013-05-20 by chenghao0511@gmail.com dll.dll(netcat.dll:nc -uLp 66) Load.exe injector in explorer.exe 备份在csdn资源库

2013-05-20

netcat 1.14 by chenghao0511

after: remote:nc -lp 55 < doexec.c local:nc ip 55 > test.c remote:nc -lp 55 < doexec.c _ [can not type in] local:nc ip 55 > test.c _ [can type in,remote out]

2013-05-03

fdisk-by-chenghao0511 for linux-0.11

fdisk-by-chenghao0511 for linux-0.11 2013/2/16 by chenghao0511 # gmail.com patch to: /fs/ioctl.c /include/linux/hdreg.h /kernel/blk_drv/hd.c

2013-02-16

findipn for linux-0.11 by chenghao0511

findipn根据i节点号返回路径和文件名

2013-02-19

windows server 2003 checked版3790

2024-09-14

Windows Resource Kits 2003

2024-08-07

成绩查询php源码.pdf

2021-09-01

Prime numbers and the Riemann zeta function.by Jørgen Veisdal

2018-03-27

linux-0.11硬盘集成盘14年1月9日by chenghao0511

linux-0.11硬盘集成盘14年1月9日by chenghao0511 2014年1月9日 by chenghao0511@gmail.com 制作方法：把bootsect 替换原来的 make dd bs=8192 if=Image of=/dev/hd5 c h s 60 16 63 之后需要更改img的分区表，需要你先备份然后再拷贝回去 0x1BE到0x1CF是这个分区1的数据 001231048165041E2C010000317500000000

2014-01-09