chinanick028-CSDN博客

原创 CreateToolhelp32Snapshot 进程快照函数的应用实例

CreateToolhelp32Snapshot　　CreateToolhelp32Snapshot函数为指定的进程、进程使用的堆[HEAP]、模块[MODULE]、线程[THREAD]）建立一个快照[snapshot]。　　HANDLE WINAPI CreateToolhelp32Snapshot(　　DWORD dwFlags,　　DWORD th32ProcessID

2010-01-16 09:47:00 3601 2

转载 VC用ADO访问数据库全攻略

VC用ADO访问数据库全攻略,介绍了VC用ADO来访问数据库的各个对象及各方法，很经典，也很实用，很值得一看。正文一、ADO概述ADO是Microsoft为最新和最强大的数据访问范例 OLE DB 而设计的，是一个便于使用的应用程序层接口。ADO 使您能够编写应用程序以通过 OLE. DB 提供者访问和操作数据库服务器中的数据。ADO 最主要的优点是易于使用、速度快、内存支

2010-01-15 18:00:00 1057

转载挂钩Windows API

挂钩Windows API 1. 内容2. 介绍3. 挂钩方法 3.1 运行前挂钩 3.2 运行时挂钩 3.2.1 使用IAT挂钩本进程 3.2.2 改写入口点挂钩本进程 3.2.3 保存原始函数 3.2.4 挂钩其它进程 3.2.4.1 DLL注入 3.2.4.2 独立的代码 3.2

2010-01-15 17:53:00 444

转载 NDIS 函数简明手册

NDIS 函数简明手册函数?描述无连接微端口的上层函数?DriverEntry?由操作系统调用来激活和初始化微端口驱动程序MiniportAllocateComple?调用它来指示以前调用的NdisMAllocateMemoryAsync已经完成MiniportCheckForHang?检查NIC的内部状态MiniportDisableInterrupt?禁止N

2010-01-15 17:48:00 908

转载内核级HOOK的几种实现与应用

内核级HOOK的几种实现与应用转自安焦实现内核级 HOOK 对于拦截、分析、跟踪系统内核起着致关重要的作用。实现的方法不同意味着应用侧重点的不同。如想要拦截 NATIVE API 那么可能常用的就是 HOOK SERVICE TABLE 的方法。如果要分析一些系统调用，那么可能想到用 HOOK INT 2E 中断来实现。如果想要拦截或跟踪其他内核 DRIVER 的调用，那么就

2010-01-15 17:47:00 637

转载总结windows下堆溢出的三种利用方式

总结windows下堆溢出的三种利用方式 1.利用RtlAllocHeap这是ISNO提到的，看这个例子 main (int argc, char *argv[]){??char *buf1, *buf2;??char s[] = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa/x03/x00/x05/x00/x00/x01/x08/x00/x1

2010-01-15 17:45:00 592

转载病毒编写教程---Win32篇(六)

mov eax,4301h ; Set attributes function VxDCall IFSMgr_Ring0_FileIO notsofunny: ret 终于完了! :) 另外，所有的这些"VxDCall IFSMgr_Ring0_FileIO"最好在一个

2010-01-15 17:37:00 705

转载病毒编写教程---Win32篇(五)

); ; ; 参数 ; ==== ;

2010-01-15 17:33:00 491

原创病毒编写教程---Win32篇(四)

路径有一个缺省的字符大小限制MAX_PATH。这个限制取决于FindFirst函数怎么分析路径。 ; 一个应用程序可以超过这个限制并可以通过调用宽(W)版本的FindFirstFile函数并预先考虑 ; "//?/"来传给超过MAX_PATH的路径。"//?/"告诉了函数关闭路径解析；它使得路径长于MAX_PATH ; 可以被FindFirstFileW函数使用。这个还可以对UNC名有

2010-01-15 17:28:00 613

转载病毒编写教程---Win32篇(三)

%获取那些令人疯狂的API函数!!!%~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 正如我在介绍那一章所介绍的，Ring-3是用户级的，所以我们只能访问它的有限的权限。例如，我们不能使用端口，读或写某些的内存区域，等等。当开发Win95(那些再也没有人说的"Win32平台是不可感染"的系统)的时候，微软如果压制住过去所编写的病毒，微软就确信能够击败我们。在他们的美梦中

2010-01-15 16:01:00 1022

转载病毒编写教程---Win32篇(二)

Virtual Size: 这个域在EXE或者OBJ中有不同的意思。在一个EXE中，它存储代码或者数据的实际大小。这个大小是在把文件凑整到文件对齐大小的倍数之前的大小。后面的SizeOfRawData域(看起来有点用词不当)存储的是凑整之后的值。Borland的连接器把这两个域的意思颠倒过来了，看起来是正确的。对于OBJ文件，这个域表示节的物理地址。第一个节是从地址0开始的。为了寻

2010-01-15 15:57:00 672

原创病毒编写教程---Win32篇(一)

【译者声明】~~~~~~~~~~~ 这是一篇关于病毒基础知识的教程，作者Billy Belceb，西班牙人，在16岁时写的这篇教程，曾创建了病毒组织DDT。翻译这篇教程的目的是想揭开病毒的神秘面纱，从编写病毒的角度来学习病毒，希望对大家有用。由于原文为西班牙人写的英文，译者翻译教程也不多，英语只是凑合，错误之处还请大家原谅，如果大家发现翻译有什么不当之处，欢迎改正，大家也可对照原文学

2010-01-15 15:50:00 2957

原创在Win32中管理虚拟内存

http://www.microsoft.com/china/msdn/archives/technic/develop/win32ram.asp在Win32中管理虚拟内存Randy Kath Microsoft Developer Network 技术小组创建于：1993年1月20日单击此处以打开或复制 ProcessWalker 示例程序中的文件。该Win32 示例程序要求Mi

2010-01-15 12:38:00 539

新编WindowsAPI

作为Microsoft 32位平台的应用程序编程接口，Win32 API是从事Windows应用程序开发所必备的。本书首先对Win32 API函数做完整的概述；然后收录五大类函数：窗口管理、图形设备接口、系统服务、国际特性以及网络服务；在附录部分，讲解如何在Visual Basic和Delphi中对其调用。本书是从事Windows应用程序开发的软件工程师的必备参考手册。

2010-01-13

这是一篇关于病毒基础知识的教程，作者Billy Belceb，西班牙人，在16岁时写的这篇教程，曾创建了病毒组织DDT。翻译这篇教程的目的是想揭开病毒的神秘面纱，从编写病毒的角度来学习病毒，希望对大家有用。由于原文为西班牙人写的英文，译者翻译教程也不多，英语只是凑合，错误之处还请大家原谅，如果大家发现翻译有什么不当之处，欢迎改正，大家也可对照原文学习。(原文在29A#4中)。大家都知道，我们脱一个壳经常见到某某壳用了某某病毒技术，到底病毒技术是那些呢?比较经典而全面的Win32病毒教程就是Billy Belceb写的本教程，可惜一直没有人翻译成中文，我作为一个大傻鸟，就决定翻译了。谨以此翻译献给所有的Cracker和所有对Win32汇编感兴趣的人。下面为原文译文，祝你好运！