Civet148的专栏

原创 WTS APIs（Windows终端服务API）获取进程信息

　Windows XP 有一个新特性叫做“快速用户转换——Fast User Switching”，这个特性允许多个用户同时在一台机器上登陆。当一个用户登陆后，另一个用户启动的进程仍然能够运行。这个神奇的特性所倚仗的是 WTS APIs。如果你想了解更多有关 WTS 的内容，可以参考 MSJ Oct99 的一篇文章：“Windows NT和 Windows 2000 终端服务APIs介绍”，作者是

原创 “黑客之门”后门的魅力：感染与加载(1)

　“黑客之门”介绍 　　黑客之门采用的目前一些先进的后门技术，它只有一个Dll文件，通过感染系统文件启动自身，被感染的系统文件大小和日期都不会改变；同时采用线程插入技术，本身没有进程；本身不开端口，而是重用系统进程开的任意一个端口，如80，135，139，445等，因此它的隐藏性非常好，而且穿透防火墙也是很容易的事。这个版本文件不大，只提供一些很有用的命令。目前还没有发现如何工具能查到这个后门，象

原创 NtQuerySystemInformation需相应级别的权限一览（含枚举代码）

原创 永恒的记忆－爱情与奇迹

我相信 这个世界有奇迹！更有永恒的爱情我也相信 奇迹不会在我身上发生，而永恒的爱情相悖的更多是无奈与心酸！痛苦是一种过程，而放弃却意味着结局！看着她的笑 我心在流泪！我该替她高兴的 不是吗！是的，我该开心的，该的....为什么我却一直无法在心脏的剧烈疼痛中作出笑脸？抽着令自己讨厌的白沙 痛苦丝毫未见减少～ 我发誓，等到她幸福了 我就会离开 我不知道将来会怎么样 我只知道 在写这段文字的时候！心  

原创 内核级利用通用Hook函数方法检测进程

创建时间：2005-05-10文章属性：原创文章提交：LionD8 (liond8_at_126.com)内核级利用通用Hook函数方法检测进程作者：    LionD8QQ：    10415468Email： LionD8@126.comBlog：    http://blog.csdn.net/LionD8     or http://liond8.126.com介绍通用Hook的一点思想：

原创 浅析本机API

创建时间：2005-03-09文章属性：转载文章提交：cisocker (cisocker_at_163.com)by sunwear [E.S.T]  2004/10/02   shellcoder@163.com此文只能说是一篇笔记，是关于本机API的.本机API是除了Win32 API，NT平台开放了另一个基本接口。本机API也被很多人所熟悉，因为内核模式模块位于更低的系统级别，在那个级别上