2013年05月_Just4life

11月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 VC为控件加ToolTip工具提示方法总结

这里介绍两种方法，第一种方法比较局限，只能为窗口上的控件加ToolTip提示，第二种方法是万能的，为任何VC程序的空间上都可以加ToolTip提示。方法一：为窗口上的控件加提示，比如按钮、文本框、编辑框等等，下面附代码介绍 1. 首先在CTestToolTipDlg(继承于CDialog)的.h头文件中定义ToolTip控件提示，如：CToolT

2013-05-31 14:37:57 1452

转载 AheadLib 2.2.150

一、简介　　AheadLib 是用来生成一个DLL分析模拟工具，用于分析DLL中的函数参数调用（比如记录Socket send了什么等等）、更改函数功能（随心所欲了：）、更改界面功能（比如在Hook里面生成一个按钮，截获事件等等）。二、使用　　1.用 AheadLib 打开要模拟的 DLL，生成一个 CPP 文件。　　2.用 Visual Studio 6.0/.NET

2013-05-23 13:36:58 1360

转载编写进程/线程监视器

有时候我们希望能够动态监视系统中任意进程/线程的创建与销毁。为了达到此目的我翻阅了 DDK 手册，发现其提供的 PsSetCreateProcessNotifyRoutine(),PsSetCreateThreadNotifyRoutine(),等函数可以实现此功能。这两个函数可以通过向系统注册一个 CALLBALCK 函数来监视进程/线程等操作。函数原形如下：NTSTATUS

2013-05-16 16:08:06 929

转载创建SvcHost.exe调用的服务原理与实践(2)

8. 代码// SvcHostDLL.cpp : Demo for a service dll used by svchost.exe to host it. // // for detail comment see articles. //　by bingle_at_email.com.cn //　 www.BingleSite.net // /* save fo

2013-05-16 16:03:30 1475

转载创建SvcHost.exe调用的服务原理与实践(1)

1. 多个服务共享一个Svchost.exe进程利与弊windows 系统服务分为独立进程和共享进程两种，在windows NT时只有服务器管理器SCM（Services.exe）有多个共享服务，随着系统内置服务的增加，在windows 2000中ms又把很多服务做成共享方式，由svchost.exe启动。windows 2000一般有2个svchost进程，一个是RPCSS（Remote P

2013-05-16 16:02:47 1192

转载 struts 应用结合tomcat进行ssl认证

http://www.blogjava.net/zhangwei217245/archive/2009/04/16/306398.html

2013-05-13 21:20:40 952

原创 Inno Setup的常用脚本

安装不同的目录：[Files]Source: "我的程序\*"; DestDir: "{app}"; Flags: ignoreversion recursesubdirs createallsubdirsSource: "我的程序\*"; DestDir: {cf}\我的程序; Flags: ignoreversion recursesubdirs createallsubdir

2013-05-13 17:59:14 1526

转载 32位进程注入64位进程

#include #include #define MakeREX(W,R,X,B) __asm __emit 0100##W##R##X##B##b#define rep __asm __emit 0xf3#pragma pack(1)typedef struct _STUBARGS{ unsigned __int64 addr; unsigned int argc; __

2013-05-06 15:44:16 1321 1

转载 QueueUserApc实现DLL注入的测试

Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->#include "stdafx.h"#define _WIN32_WINNT 0x0400#define WIN32_LEAN_AND_MEAN // 从 Windows 头中排除极少使用的资料

2013-05-03 13:50:00 1421

转载从WinMain开始

本文应一个初学Windows程序设计的朋友而作。目录抽象渗漏法则（摘自Joel）针对Windows GUI编程的封装只用API函数创建GUI程序WinMain函数登记自己的窗口类创建主窗口消息循环完整的示例代码一、抽象渗漏法则根据Joel的抽象渗漏法则，所有重大的抽象机制在某种程度上都是有漏洞的。Joel举过一个例子：

2013-05-02 10:41:04 797

原创 QueueUserPAC注入DLL

http://bbs.pediy.com/showthread.php?t=56071

2013-05-02 09:59:03 829

转载暴力”注入Explorer

向一个运行中的进程注入自己的代码，最自然莫过于使用CreateRemoteThread，如今远线程注入已经是泛滥成灾，同样的监测远线程注入、防止远线程注入的工具也举不胜举，一个木马或后门启动时向Explorer或IE的注入操作就像在自己脸上写上“我是贼”一样。用户态代码想要更隐蔽地藏身于别的进程，就应该在注入的环节隐蔽自己的行为。下面就介绍一种非常简单不过比较暴力的方法

2013-05-02 09:56:12 1934