2010年03月_专注成就专业_

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创信息比赛中遇到的技术问题集。。。

2010的这次比赛，我打算做主动防御的东西，这个防御的系统能够对1：文件操作，2：注册表操作，3：进程的创建和消失等方面进行监控。。。在今天终于搞完了文件操作的部分功能，现在能够对文件的读取和写入进行监控了，今天遇到的问题在于，对于文件操作的重入，本来以为可以通过提升中断等级来避免我都程序在执行到一半的时候，另一个读写操作马上就来到，学过操作系统都知道， w

2010-03-21 16:55:00 783

原创通过事件达到同步向应用层传输数据的方法。

通过事件的方式，达到从驱动向应用层传输信息的目的。没想到今晚搞定了这个问题，具体的过程是这样的，我首先在驱动中新建两个事件，然后，当需要挂起的时候运用它们。。。我的信息传输策略：1：在应用层创建一个线程，专门用来和驱动进行交互2：在这线程中，用一个死循环来等待底层的信息，只要有信息到来，我们就处理3：当我们需要拒绝这个操作的时候，我们向下层发送一个 IO ，我们会在这个 IO 处设置相应的 B

2010-03-18 23:12:00 1181 2

原创 WinUpack 0.39 final -> By Dwing

手脱 WinUpack 0.39 final -> By Dwing 。。。因为想逆向一个东西，无奈，程序加了壳，IDA 不能识别出里边的一些东西，所以拿起 OD ，开始脱壳。。。这是一个压缩壳，基本上一路 F8然后就会有一个 ret ，返回就是了： 004FE752 2BC7 sub eax,edi004FE754 AB

2010-03-14 11:44:00 1746

原创浅淡 “对 HOOK PE 的学习体会”

浅淡 “对 HOOK PE 的学习体会” 我们都知道，对于PE 文件的结构中，有一个叫做导出表的东西，这个表中存放着这个程序运行所需要的函数。这些函数都存放在一个结构中。如果，我们能够替换这个结构中的某些地址，那么，我们就能够在程序执行之前，拿到控制权。下边看一下这个结构的示意图：从这个图中，我们可以清楚的看到，导出表函数名和函数地址组成，它们可以通过导出表获得：pModu

2010-03-05 15:10:00 641