自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

ProgrammingRing的专栏

  • 博客(6)
  • 资源 (55)
  • 收藏
  • 关注
全部文章> 2013年11月
排序：
按最后发布时间
按访问量
RSS订阅
11月 09月 07月 06月 04月 03月 02月 01月

原创 前置病毒感染方式学习笔记

前置病毒，和资源感染类似，资源感染是病毒把宿主程序添加到程序的资源中，替换覆盖原程序，运行时将宿主程序释放成一个临时文件运行。前置病毒是读取病毒和宿主程序数据，然后将病毒和宿主程序数据再以病毒 --> 宿主程序的顺序写入宿主程序文件，运行时创建一个临时文件，读取程序中宿主程序的数据写入临时文件运行。文件型病毒至少有这四个模块：1> 条件模块：判断触发条件和寻找符合条件的宿主文件2>

2013-11-17 19:28:07 1519

原创 病毒资源感染方式学习笔记

本文学习自：关于感染型病毒的那些事(三) by gaa_ra 代码也来自gaa_ra资源感染，就是将宿主程序作为病毒程序的一个资源来保存，将附加了宿主程序的病毒程序覆盖原来的宿主程序，当打开病毒文件时，病毒发作并将宿主程序释放出来运行。进行资源感染后，打开感染文件的过程大致如下：CreateFile创建资源文件，用于存放要被释放出来的宿主文件 --> FindResource查

2013-11-15 23:17:39 1101

原创 打造DLL内存加载引擎学习笔记

首先看下我们内存加载引擎的流程。  1. 申请一段大小为dll映射内存后的映像大小的内存空间。  2. 移动各个区段的数据到申请的内存。  2. 修复引入表结构的地址表。  4. 通过重定位结构修复需要重定位的地址。  5. 调用DllMain入口点流程解析：pe结构中nt header结构当中的ImageSize存放的是我们整个文件

2013-11-14 18:19:37 2055

原创 搜寻节空隙感染学习笔记

原文：http://www.pediy.com/kssd/index.html -- 病毒技术 -- 病毒知识 -- Anti Virus专题上面代码中include了VirusLib.asm文件，里面包含了一些病毒中常用函数：;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>; 测试是否是P

2013-11-08 15:12:07 1180

原创 扩展节形式感染学习笔记

原文：http://www.pediy.com/kssd/index.html -- 病毒技术 -- 病毒知识 -- Anti Virus专题

2013-11-05 22:32:16 989

原创 变形PE头添加节形式感染学习笔记

原文链接：点击打开链接1> 变形PE头的原理：这里的变形PE头的思路是用的比较方便的方法,就是将IMAGE_DOS_HEADER 和 IMAGE_NT_HEADER 结构融合到一起。因为我们都知IMAGE_DOS_HEADER和IMAGE_NT_HEADER的结构成员很多我们是用不到的，所以我们可以按照相应的结构排列，把这些无用的结构成员，融合到一起后，替换成一些有用的

2013-11-02 11:46:19 1994

BCGControlBarPro.v12.00
BCGControlBarPro.v12.00破解版, vs2010 win8.1测试可用

2015-07-27

x86汇编语言
x86汇编语言, pw: asm

2015-04-08

TCP-IP详解 3卷
TCP-IP详解 卷一_二_三

2014-12-18

图解TCP_IP 第5版
图解TCP_IP 第5版pdf, 挺清晰

2014-12-18

0day安全：软件漏洞分析技术（第2版）
0day安全：软件漏洞分析技术（第2版）, 很清晰的一本, 还有目录.

2014-12-03

Head First Python中文版
Head First Python中文版, 介绍了用python开发android应用

2014-12-03

笨办法学Python 第3版
笨办法学Python 第3版

2014-12-03

Windows高级调试
Windows高级调试,包含源码和示例.

2014-05-21

X86汇编语言:从实模式到保护模式
<X86汇编语言:从实模式到保护模式>的配书源码和工具

2014-02-27

MBR学习资料
吾爱破解的 willJ 写的MBR学习资料

2014-02-07

Windows NT 2000 Native API Reference
Windows NT 2000 Native API Reference

2013-11-19

Windows.7设备驱动程序开发
Windows.7设备驱动程序开发,感谢看雪网友PEReader制作的标签！

2013-10-25

Windows系统编程 原书第4版
Windows系统编程 原书第4版 影印版，还算清晰，找了好久~

2013-10-04

Undocumented Windows 2000 Secrets简体中文版
Undocumented Windows 2000 Secrets简体中文版

2013-05-01

操作系统设计与实现第2版
操作系统设计与实现第2版的上下册，不错的的

2013-04-14

Windows 核心编程 第四版和源码
Windows 核心编程 第四版 chm的和源码，pdf的有些不完整

2013-04-04

Windows Via C/C++
Windows via C/C++ Windows核心编程 英文版

2013-03-07

ActiveX 控件测试容器TstCon32
ActiveX 控件测试容器TstCon32

2013-02-23

Programming the Microsoft Windows driver model中文
Programming the Microsoft Windows driver model中文+目录+源码

2013-01-25

Windows系统编程(第4版)实例和习题源码
Windows系统编程(第4版)实例和习题源码

2013-01-01

Windows程序设计(第2版)配套光盘
Windows程序设计(第2版)王艳平那本的配套光盘，光驱有问题了，放这儿以备后患

2012-11-28

STL源码剖析
STL源码剖析不错的一本书，不是很清晰，但可以看！

2012-11-17

WindowsPE权威指南随书资源包
WindowsPE权威指南随书资源包, 包括源码和编译好的程序

2012-08-28

WINDOWSPE权威指南
WINDOWSPE权威指南PDF清晰带书签，赞啊~

2012-08-15

Microsoft PECOFF规范v8.1中文版
Microsoft PECOFF规范v8.1中文版

2012-06-30

Debug32位版
Debug的32位版，32位代表什么？不用多说，学汇编的必备东东,据说正版要50美元.

2012-06-25

32位汇编语言程序设计(光盘)
Windows环境下32位汇编语言程序设计的随书光盘，家里上次找的是第二版的，这次是第三版的了，删了一些东西，只保留了源码和附录

2012-04-26

琢石成器附属光盘
琢石成器—Windows环境下32位汇编语言程序设计的附属光盘

2012-04-13

Rootkits_Windows内核的安全防护
Rootkits_Windows内核的安全防护高清pdf……

2012-03-02

Intel汇编语言程序设计（第5版）
Intel汇编语言程序设计（第5版）高清pdf！！！！

2012-02-25

汇编语言第二版答案和实验
网上下载的某位的《汇编语言》第二版学习笔记……供参考

2012-02-17

微软PE文件规范
微软PE文件规范中问pdf与英文word版

2012-02-16

MASM6.15完整
一个masm。。个人使用的比较舒服的一个。。

2011-12-25

80x86汇编语言程序设计教程
80x86汇编语言程序设计教程,杨季文的那本

2011-12-04

汇编语言第二版
汇编语言第二版，

2011-12-04

32位汇编语言程序设计
Windows.环境下32位汇编语言程序设计（第2版）完整高清晰PDF版

2011-12-04

Windows系统编程英文第四版
Windows系统编程英文第四版,对着中文的看

2011-12-04

Windows核心编程(老版)
Windows核心编程(老版),一个比较老的版本，对着新的看

2011-12-04

Windows驱动开发技术详解（高清版）
Windows驱动开发技术详解高清pdf书， 包括源代码

2011-11-19

Thinking in C++英文版
Thinking in C++ 英文版 清晰带目录....推荐

2011-10-22

查看更多

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除