2012年07月_breaksoftware

12月 11月 09月 08月 07月 06月 05月 04月 01月

原创一种在注入进程中使用WTL创建无焦点不在任务栏出现“吸附”窗口的方法和思路

最近一直在做沙箱项目，在项目快接近结尾的时候，我想给在我们沙箱中运行的程序界面打上一个标记——标识其在我们沙箱中运行的。我大致想法是：在被注入程序的顶层窗口上方显示一个“标题性”窗口，顶层窗口外框外显示一个“异形”的空心窗口。这些窗口如影子般随着其被“吸附”窗口移动而移动，大小变化而变化。(转载请指明出处)以记事本为被注入程序为例：我用的注入和HooKApi方案...

2012-07-30 15:21:12 3300 9

原创 PE文件和COFF文件格式分析——签名、COFF文件头和可选文件头1

本文将讨论PE文件中非常重要的一部分信息。（转载请指明来源于breakSoftware的CSDN博客）首先说一下VC中对应的数据结构。“签名、COFF文件头和可选文件头”这三部分信息组合在一起是一个叫IMAGE_NT_HEADERS的结构体。typedef struct _IMAGE_NT_HEADERS64 { DWORD Signature; IMA

2012-07-19 19:20:13 6446

原创 PE文件和COFF文件格式分析--MS-DOS 2.0兼容Exe文件段

MS 2.0节是PE文件格式中第一个“节”。其大致结构如下：（转载请指明来源于breaksoftware的csdn博客）在VC\PlatformSDK\Include\WinNT.h文件中有对MS-DOS 2.0兼容EXE文件头的完整定义typedef struct _IMAGE_DOS_HEADER { // DOS .EXE header WORD

2012-07-03 22:02:10 4558

原创 PE文件和COFF文件格式分析--概述

刚工作的时候，我听说某某大牛在做病毒分析时，只是用notepad打开病毒文件，就能大致猜到病毒的工作原理。当时我是佩服的很啊，同时我也在心中埋下了一个种子：我也得有这天。随着后来的工作进行，一些任务的和这个理想有了交集，这得以让我有足够的时间和精力去细细研究PE文件和COFF文件格式。（转载请指明出处）如果有一定的英语基础的朋友，可以查看微软原稿（http://www.micr

2012-07-03 00:41:30 8938 4

LuaCmdTest

我用于测试的一个lua脚本，没啥用，不用下载。

2012-11-27

同步双工管道

http://blog.csdn.net/breaksoftware/article/details/7001672文中的工程

2011-11-24

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

原创 一种在注入进程中使用WTL创建无焦点不在任务栏出现“吸附”窗口的方法和思路