多媒体编程、网络编程、系统编程、网络安全编程、驱动编程

原创学习笔记

1、定义纯汇编的祼函数： void __declspec(naked) __stdcall NakeFunction(){__asm {nopret}} 2、编译器中断指令用于设置INT 3中断__debugbreak();KdBreakPoint(); 3、内核下修改内存读写属性VOID WPOFF(){ U...

2016-07-06 18:46:03 1018

原创 Windbg条件断点之字符串比较

bu ntdll!LdrLoadDll "r $t0=poi(poi(esp+c)+4);as /mu ${/v:dllname} @$t0;.block{.if($spat(\"${dllname}\",\"*pass.dll\")){kbn}; .else{ad ${/v:dllname};g}}"// 判断注册表查询的是否是Start *值bu kernel32!RegQue

2016-02-23 17:11:44 2292

原创股经

《资本市场，闻利而动，非利不聚，非害不散》赚股：利从何时生赔股：害从何时成利从何时生，害从何时成

2014-12-10 12:05:33 1514

转载关于Windows安全权限的学习

本篇文章内容主要参考了陈皓《以程序的方式操纵NTFS的文件权限》，然后加入了一些自己学习和理解的东西。在NTFS文件系统出现后，在Windows系统(2K/XP/Vista..)下的对象，包括文件系统，进程、命名管道、打印机、网络共享、或是注册表等等，都可以设置用户访问权限。在Windows系统中，其是用一个安全描述符（Security Descriptors）的结构来保存其权限的设

2014-03-11 21:42:53 2421

转载【x64 指令系统】之指令编码内幕

作者: mik 时间: 2008-12-5 23:23 标题: 【x64 指令系统】之指令编码内幕 -- (1 楼：目录)目　录-------------------------------------------------------------------------------1、序言　　　

2013-12-06 12:05:16 4498

转载开始进行 64 位 Windows 系统编程之前需要了解的所有信息

原文链接:http://www.microsoft.com/china/MSDN/library/Windev/64bit/issuesx64.mspx?mfr=true 开始进行 64 位 Windows 系统编程之前需要了解的所有信息发布日期： 2006-5-30 | 更新日期： 2006-5-30本文讨论： •64 位版本 Windows 的背

2013-12-05 12:00:33 1351

原创学习笔录（持续更新）

=============小功能模块函数收集================================static short OutputToFile(LPCTSTR strFile, LPCTSTR szText){FILE *file;if (fopen_s( &file, strFile, "a+" ) == 0 ){fseek(file,0,SEEK_END

2013-08-08 21:05:58 2012

原创 VS2010编译环境一些选项的设置（总结）

--------------------------------------------------------------------------------------------------------------------------------------------VS2010编译环境中选择编译是按C++方式还是C方式来编译代码的选项位置：右键工程属性--属性对话框中Co

2013-08-02 23:08:59 15516

转载 MSDN Library for vs 2010 下载和安装（终于知道原来是这样安装的）

MSDN Library for vs 2010 下载和安装 MSDN2010安装及使用(MSDN Library)VS2010正式版不再有单独的MSDN Library安装选项，以至于很多同学找不到本地的MSDN Library来用，其实VS2010的ISO安装光盘里已经包含有MSDN Library，只不过要手动安装，方法如下：1、安装完VS2010后，在开始菜单中

2013-08-02 22:12:18 16219

转载使用dbghelp获取调用堆栈--release下的调试方法学(精华)

使用dbghelp获取调用堆栈--release下的调试方法学Author : Kevin Lynx当软件作为release模式被发布给用户时，当程序崩溃时我们很难去查找原因。常见的手法是输出LOG文件，根据LOG文件分析程序崩溃时的运行情况。我们可以通过SEH来捕获程序错误，然后输出一些有用的信息作为我们分析错误的资料。一般我们需要输出的信息包括：系统信息、CPU寄存器信

2013-07-17 20:31:04 1278

转载 64位驱动中加入汇编代码

本文介绍如何在驱动程序的C文件中调用ASM文件中导出的汇编函数引言 Windows驱动程序使用DDK或者IFSDDK（以下简称DDK）中的Build.exe程序对源文件进行编译和链接，操作时只需启动相应的DDK命令行程序，进入待编译的源文件目录，执行Build命令即可得到.sys文件。 Build命令实际上是调用了一个nmake程序，nmake程序随后调用cl.exe和li

2013-06-10 18:54:59 5885

转载 VMware+Windgb+Win7

本文主要记录个人安装VMware+Windgb+Win7内核驱动调试的笔记。一、安装环境主机：Windows Vista Bussiness虚拟机：VMware 7GUestOS: Win7Windbg: 6.11二、虚拟机配置打开相应 vmware 虚拟机上的 “Virtaul Machine Settings“ “Hardware　”选项中 ---->

2013-05-16 20:49:03 1109

转载 Windows7+WDK+VS2010+VisualDDK驱动开发环境搭建（菜鸟的经验）

原文链接:http://www.cppblog.com/guojingjia2006/archive/2011/03/19/142211.htmlWINDOWS 7 配置驱动开发环境（wdk7.60）1. 安装VS2010,WDK7.60（GRMWDK_EN_7600_1）2. 新建VC 控制台项目(选择为空项目)3. 新建项目配置“dri

2013-04-12 23:29:09 1303

转载 Windows 驱动与驱动之间的通信

本文主要介绍 windows NT 驱动之间利用 CTL_CODE 如何通信. 一般来讲, 用户态的应用程序通过调用 CreateFile 和 DeviceIOControl 就可以和内核态驱动之间进行通信, 如果是内核态的一个驱动程序想和另外一个驱动程序进行类似操作又如何实现呢, 接下来会做详细的说明.主要的思路是首先得到另外一个驱动的 handle, 再构建一个 IRP, 赋予必要的参

2013-04-11 17:29:21 2022

转载 MASM64里怎么调用带多个参数的自定义的子程序？

请看这里http://www.x64asm.com/viewthread.php?tid=28CreateWindowExA函数就是超过4个参数的.四个参数后的其他参数依次压入堆栈，其中看到64位下长度为8指针.如: ;开始创建窗口 sub rsp,84H xor rcx,rcx

2013-04-08 12:45:00 1604

原创函数调用约定(Calling Convention)

cdecl调用约定又称为C调用约定，是C语言缺省的调用约定，它的定义语法是：int func (int x ,int y) //默认的C调用约定 int __cdecl func (int x,int y) //明确指出C调用约定该调用约定遵循下面的规则：参数入栈顺序：从右到左还原堆栈者：调用者修改堆栈，所以可以支持变参函数，因为能够恢复堆栈平衡 stdcall调

2013-03-19 22:44:25 1280

原创 A simple IOCP Server/Client Class

原文地址:http://www.codeproject.com/Articles/10330/A-simple-IOCP-Server-Client-ClassDownload demo project v.1.16 - 64.66 KbDownload source v1.16 - 154.59 KbDownload other client/server implementations usi

2012-08-29 22:16:23 1874

原创 Windows NT引导过程源代码分析

Windows 引导过程Windows 内核中的各个组件和各种机制在起作用以前，必须首先被初始化。此初始化工作是在系统引导时完成的。当用户打开计算机的电源开关时，计算机便开始运行，但操作系统并不立即获得控制权，而是BIOS 代码首先获得控制，它执行必要的硬件检测工作，并允许用户通过一些功能键来配置当前系统中的硬件设置，甚至诊断硬件问题，然后才将控制权交给操作系统。1.1 内核加载在In

2012-08-11 19:49:17 6042

转载驱动开发基础资料 ( 精华总结)

1、三种类型的WDM驱动程序总线驱动程序(bus driver) 功能驱动程序(function driver) 过滤驱动程序(filter driver)2、其他分类方法类驱动程序(class driver) 端口驱动程序(port driver) 小端口驱动程序(miniort driver)3、驱动程序对象(DRIV

2012-07-08 02:18:14 1451

转载驱动和应用层的三种通信方式 (学习)

驱动程序和客户应用程序经常需要进行数据交换，但我们知道驱动程序和客户应用程序可能不在同一个地址空间，因此操作系统必须解决两者之间的数据交换。驱动层和应用层通信，主要是靠DeviceIoControl函数，下面是该函数的原型：BOOL DeviceIoControl ( HANDLE hDevice, // 设备句柄 DWORD dwIoControlCode, // IOCTL请求

2012-07-08 02:14:48 1555

转载 SYSENTER指令相关(精华学习)

在 Intel 的软件开发者手册第二、三卷（Vol.2B,Vol.3）中，4.8.7 节是关于 sysenter/sysexit 指令的详细描述。手册中说明，sysenter指令可用于特权级 3 的用户代码调用特权级 0 的系统内核代码，而 SYSEXIT 指令则用于特权级 0 的系统代码返回用户空间中。sysenter 指令可以在 3，2，1 这三个特权级别调用（Linux 中只用到了特权级

2012-07-06 00:18:22 2311

转载 windbg命令解释

inDbg 文档翻译----85cc682/NetRochttp://netroc682.spaces.live.com/!processfields!processfields 扩展命令显示执行进程块(EPROCESS)中字段的名字和偏移。语法!processfields DLLWindows NT 4.0

2012-06-29 22:23:07 5851

原创创建线程函数区别CreateThraed/_beginthreadex/AfxBeginThread(重点理解)

(1)CreateThread函数CreateThread：是Windows的API函数(SDK函数的标准形式,直截了当的创建方式，任何场合都可以使用)，提供操作系统级别的创建线程的操作，且仅限于工作者线程。不调用MFC和RTL的函数时，可以用CreateThread，其它情况不要使用。因为：C Runtime中需要对多线程进行纪录和初始化，以保证C函数库工作正常。MFC也需要知道新线

2012-06-23 15:56:58 1287

转载构造IRP 直接读写磁盘扇区内容

构造IRP 直接读写磁盘扇区内容DDK示例中的代码。NTSTATUSFltReadSectors( IN PDEVICE_OBJECT DeviceObject, OUT PVOID Buffer, IN ULONG Length, IN LONGLONG ByteOffset, IN BOOLEAN Wait )

2012-06-22 11:32:50 2286

转载经典文章-API Hook Revealed

原文: Intercepting Win32 API calls has always been a challenging subject among most of the Windows developers and I have to admit, it's been one of my favorite topics. The term Hooking represents

2012-06-10 07:53:55 4651

转载 T-Cmd源码学习

这里和大家一起看一个源代码，直接复制下面的代码到文本文件，保存后辍为.cpp格式文件，用VC6.0编译生成可执行文件，自己测试过生成后的可执行文件可直接运行。#include #include #include #define BUFFER_SIZE 1024#pragma comment(lib,"ws2_32.lib")#pra

2012-06-10 07:53:28 1367

转载制作精简Linux(精华)

一,什么是BabyLinux二,为什么要做这样一个linux三,什么人适合读这篇文档四,应该具备的知识五,linux系统引导过程简介六,编译内核七,编译busybox八,制作根文件系统九,制作ramdisk映象文件十,内核与busybox的整合十一,安装测试和内容调整十二,babylinux中的BUG十三,接下来要做的事情十四,参考文献一

2012-06-07 22:16:18 2439

转载 IPC空连接测试代码

//****************************************************//****** 网蝉工具--135弱口令猜解器 ******//ip.txt纪录要猜测的IP地址。//user.txt纪录要猜测的用户名。//password.txt纪录要猜测的密码。//3个文件格式为标准的字典文件，方便与修改和承接其他扫描器扫出的结果。//**

2012-06-07 22:06:57 1743

原创 _chkstk栈溢出 c00000fd (STATUS_STACK_OVERFLOW)的原因

摘要：栈溢出异常触发机制主要基于_chkstk函数。当程序分配大局部变量（如30KB）时，编译器自动插入_chkstk检查栈空间。Windows线程栈按需提交页，初始仅提交部分（如64KB）。_chkstk通过逐页探测（test[eax],eax）触发PageFault提交新页。若探测到栈底未提交页（如eax接近StackLimit），系统无法扩展栈，则抛出STATUS_STACK_OVERFLOW异常（0xC00000FD）。此异常并非传统"栈写满"或递归溢出，而是_chkstk探测失

2025-10-24 18:28:44 313

原创第 14 章传输语法 NDR —— 14.4 输入/输出流表示 (Encoding of Streams for Transmission)

摘要：NDR规范定义了数据在网络传输中的编码规则，包括基本类型对齐、填充字节处理及字节序标识。构造类型（数组、字符串、结构体等）采用递归展开方式按声明顺序编码，其中指针分为唯一/引用/全指针三种处理方式。RPC调用中客户端和服务端分别通过存根完成数据的封送（本地→字节流）与解封送（字节流→本地），确保跨平台互操作性。示例展示了结构体成员的对齐规则及填充机制，最终形成8字节对齐的传输流。该规范为RPC报文解析提供了核心解码依据。

2025-09-28 14:16:12 522

原创第 14 章传输语法 NDR —— 14.3 构造类型（Constructed Types）部分

摘要：NDR构造类型是IDL中由基本类型组成的复合数据结构，包括数组、字符串、结构体、判别联合体、指针和管道。数组有固定大小、可变大小和可变长度三种形式；字符串以字符数组表示，分为固定、可变大小和可变长度类型；结构体包含固定和可变两种；判别联合体通过判别字段确定成员；指针分为唯一、引用和全指针三种语义；管道用于流式数据传输。这些类型在字节流中各有特定的编码规则，包括长度字段、对齐方式等。下一节将介绍NDR在RPC PDU中的流封装方式。

2025-09-28 14:15:18 669

原创第 14 章传输语法 NDR —— 14.2 基本类型（Primitive Types）部分

本文介绍了NDR（网络数据表示）的基本数据类型及其编码规则。主要内容包括：1）基本类型的表示约定、对齐规则（如布尔型1字节对齐，32位整数4字节对齐）；2）布尔型、字符型、整型（16/32/64位）和枚举类型的编码方式；3）浮点数的多种表示格式（IEEE/VAX/Cray/IBM）；4）未解释字节的原始传输特性。这些基本类型是构造复杂数据类型的基础，其严格的编码规范确保了跨平台数据交换的一致性。

2025-09-28 14:14:01 476

原创第 14 章 Transfer Syntax NDR

摘要：NDR定义了数据传输格式标签（4字节）来标识RPCPDU中的数据表示方式，包括字符（ASCII/EBCDIC）、整数/浮点数字节序（大/小端）、浮点格式（IEEE/VAX等）。第0字节高4位控制数字节序，低4位控制字符格式；第1字节指定浮点格式。NDR通过基本类型（布尔、字符等）和构造类型的八位字节流映射实现IDL到网络传输的转换，支持多标准数据表示。

2025-09-28 14:10:23 421

原创安全开发中常用的网址

未文档化函数:http://undocumented.ntinternals.net/

2024-09-29 09:57:43 243

原创 wmic常用指令:

wmic使用收集、wmic远程注册表、wmic远程进程创建、wmic远程任务创建、wmic远程服务启动

2023-03-27 18:12:59 770

原创利用unrarlib库实现对加密rar文件的密码爆力破解

http://my.oschina.net/u/213072/blog/52053http://blog.csdn.net/cq_3964/article/details/5737089

2023-03-07 19:41:46 916 1

原创调试服务态程序

调试服务态程序

2023-03-06 20:11:11 388

原创 Python调用unrar库解压实现爆力破解

Python调用unrar库解压实现爆力破解

2023-03-06 19:53:30 912

原创使用windbg进行远程调试

windbg远程调试方法

2023-02-03 10:38:03 509

原创基于ObRegisterCallbacks实现的线程和进程监控及其保护

要实现监控系统线程和进程，并实现对指定线程和进程的保护，在 32 位系统上可以使用 HOOK 技术，HOOK 相关的函数来实现。但是，到了 64 位平台上，就不能继续按常规的 HOOK 方法去实现了。好在 Windows 给我们提供了 ObRegisterCallbacks 内核函数来注册系统回调，可以用来注册系统线程回调，监控系统的线程创建、退出等情况，而且还能进行控制；也可以用来注册系统进程回调，可以监控系统的进程创建、退出等情况，而且也能进行控制。这使得我们实现保护指定线程、进程不被结束，提供了可

2021-02-23 17:09:25 4360 1

驱动数字签名

Digital Signatures for Kernel Modules on Systems Running Windows Vista 关于64位驱动的数字签名方法介绍

2013-01-06

PEiD 0.94版本

PEiD是一款著名的查壳工具，PEiD功能强大，几乎可以侦测出所有的壳，PEiD数量已超过470 种PE 文档的加壳类型和签名。PEiD内置有差错控制的技术，所以一般能确保扫描结果的准确性。 PEiD新增加WinNT平台下的自动脱壳器插件，可以应对现在大部分的软件脱壳（包括PEiD自身的UPXShit0.06壳）！现在软件越来越多的加壳了，给破解带来非常大的不便，但是这个PEiD软件可以检测出 450种壳，非常方便！增加病毒扫描功能，是目前各类查壳工具中，性能最强的。另外PEiD还可识别出EXE文件是用什么语言编写的，比如：VC++、Delphi、VB或Delphi等。支持文件夹批量扫描；插件增加到5个:General OEP、Kanal 1.3,FSG v1.33 Unpacker，CRC32(新增加的)，PEiD 通用脱壳器 Forwinnt2kxp(新增加的)， ……功能全部开放！强烈推荐！

2014-03-29

SymLinks开源工具

符号链接名查看器，用Win32asm写的。在开发Windows驱动程序时非常有用。附带了此工具的asm源码，望珍惜。

2014-03-29

bochs 2.6 source code

bochs-2.6源代码，可直接在windows平台下成功编译，本人已实验通过，平台为windows7加vs2010其它未试。这个源码官网也可下载，这里只是为了方便版本对应，也方便日后下载。

2012-09-27

w32dsm静态反汇编工具

W32Dasm是一个静态反汇编工具，也是破解人常用的工具之一，它也被比　　作破解人的屠龙刀。　　W32Dasm10.0修改版是经Killer在W32Dasm8.93基础上修改的，修改后的　　W32Dasm功能更强大，能完美显示中文字符串及VB程序，内含16进制编辑　　器，破解修改软件更容易，真可谓是反汇编极品！

2014-03-29

易度空间花指令添加器v2.0

易度空间花指令添加器v2.0,木马免杀制作运用到的加花指令工具.

2009-02-01

蚂蚁压缩工具,免杀,文件压缩,压缩,黑客

蚂蚁压缩是一个文件压缩工具, 压缩后的文件只有原文件的一半大小, 却丝毫不影响其运行,支持多重压缩,是一款比较强的压缩软件

2009-02-04

MaskPE是一款自动修改PE文件的软件

2009-02-01

花指令生成器(GUI)

花指令生成器(GUI),花指令生成工具,在手动木马免杀中运用的花指令生成器.

2009-02-01

服务启动技术

Windows系统服务程序写法示例代码，以后写服务程序的时候可以参考作为一个模板来使用。

2012-11-19

OllyDBG_1.10

OLLYDBG是一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能，是目前最强大的调试工具

2014-03-29

上兴超强加壳免杀器3.0

上兴超强加壳免杀器3.0 上兴超强加壳免杀器3.0 上兴超强加壳免杀器3.0

2009-02-01

winhex编辑器

是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具：用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。功能包括（依照授权类型）： * 查看，编辑和修复磁盘，可用于硬盘，软盘，以及许多其它可存储介质类型。　　* 支持 FAT12，FAT16，FAT32 和 NTFS分区格式　　* RAM 编辑器，可直接查看/编辑被调试程序的虚拟内存　　* 数据解释器，精通 20 种数据类型　　* 使用模板编辑数据结构　　* 连接，分割，合并，分析和比较文件　　* 智能搜索和替换功能，进行替换时，如果替换字符大于或小于原始字符时可进行选择性操作　　* 不同驱动器克隆以及驱动器镜像解释　　* 脚本和应用程序接口（API）　　* 用于文件和磁盘的成熟的撤消和备份机制　　* 加密和解密数据，Hash 计算（校验和，CRC32，MD5，SHA-1，...）　　* 粉碎文件和磁盘数据，粉碎后的文件和磁盘数据任何人都不可能进行恢复　　* 支持所有剪贴板格式的导入　　* 数据格式转换，支持二进制，16 进制 ASCII，Intel 16 进制，及 Motorola-S 等数据之间的相互转换；　　* 隐藏数据和查找隐藏数据　　* 用于计算机进程的众多显著有效的高级功能

2014-03-29

WinObjEx.exe

WinObjEx，一款很好的查看系统对象的工具。

2014-03-29

木马免疫器,木马免杀制作运用到的加花指令工具.

2009-02-01

上兴应用程序加壳V1.0(过瑞星表面)

上兴应用程序加壳V1.0(过瑞星表面),木马免杀制作运用到的加花指令工具.

2009-02-01

Import REConstructor V1.4和V1.6两个版本

Import REConstructor 是一个可以从杂乱的 IAT中重建一个新的Import表。(例如加壳软件等)，它可以重建Import表的描述符、IAT和所有的ASCII 函数名。用它配合手动脱壳，可以脱UPX、CDilla1、 PECompact、PKLite32、Shrinker、ASPack,ASProtect等壳。

2009-02-01

Asp 文件加密器(MyAsp) v2.0,网马免杀,免杀

加密asp程序的工具，能防止asp木马恶意修改asp程序，可以用来制作WEB系统的试用版本，功能限制版本和发行版本，能让您向您的网站客户发放注册码，能使您的Web应用程序以共享软件或者试用软件的方式发布，不需要在服务器上运行regsvr进行注册 v2.0提供了对软件注册的支持，特别是加入了RSA加密支持，不再需要VC环境的支持要求服务器支持ASP,Access(用于存Session数据)，执行权限为：脚本和可执行程序或者支持CGI，将加密后的dll放入CGI的可执行目录，一般是cgi-bin/

2009-02-01

win2000API学习资料

本书首先详细地阐述了在Windows 2000环境下使用API函数开发应用程序的机制、步骤和方法，并围绕典型实例对Win32 API函数的特性进行了具体说明。最后三章着重介绍了新一代操作系统Windows XP的一些新增API函数和使用这些函数开发应用程序的方法。本书语言通俗易懂，内容丰富翔实，突出了以实例为中心的特点，适合有一定的C和VC编程经验的中、高级开发人员学习使用，同时也可作为从事Windows应用程序开发的软件工程师参考用书。

2009-02-01

漫谈兼容内核

漫谈兼容内核毛德操精华漫谈兼容内核之一：ReactOS怎样实现系统调用漫谈兼容内核之二：关于kernel-win32的对象管理漫谈兼容内核之三：Kernel-win32的文件操作漫谈兼容内核之四：Kernel-win32的进程管理漫谈兼容内核之五：Kernel-win32的系统调用机制漫谈兼容内核之六：二进制映像的类型识别漫谈兼容内核之七：Wine的二进制映像装入和启动漫谈兼容内核之八：ELF映像的装入(一) 漫谈兼容内核之九：ELF映像的装入(二) 漫谈兼容内核之十：Windows的进程创建和映像装入漫谈兼容内核之十一：Windows DLL的装入和连接漫谈兼容内核之十二：Windows的APC机制漫谈兼容内核之十三：关于“进程挂靠” 漫谈兼容内核之十四：Windows的跨进程操作漫谈兼容内核之十五：Windows线程的等待、唤醒机制漫谈兼容内核之十六：Windows的进程间通信漫谈兼容内核之十七：再谈Windows的进程创建漫谈兼容内核之十八：Windows的LPC机制漫谈兼容内核之十九：Windows线程间的强相互作用漫谈兼容内核之二十：Windows线程的系统空间堆栈漫谈兼容内核之二十一：Windows进程的用户空间漫谈兼容内核之二十二：Windows线程的调度和运行漫谈兼容内核之二十三：关于TLS 漫谈兼容内核之二十四：Windows的结构化异常处理(一) 漫谈兼容内核之二十五：Windows的结构化异常处理(二) 漫谈兼容内核之二十六：Windows的结构化异常处理(三)

2013-05-02

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

驱动数字签名

PEiD 0.94版本

SymLinks开源工具

bochs 2.6 source code

w32dsm静态反汇编工具

易度空间 花指令添加器v2.0

蚂蚁压缩工具,免杀,文件压缩,压缩,黑客

MaskPE是一款自动修改PE文件的软件

花指令生成器(GUI)

服务启动技术

OllyDBG_1.10

上兴超强加壳免杀器3.0

winhex编辑器

WinObjEx.exe

木马免疫器,木马免杀制作运用到的加花指令工具.

上兴应用程序加壳V1.0(过瑞星表面)

Import REConstructor V1.4和V1.6两个版本

Asp 文件加密器(MyAsp) v2.0,网马免杀,免杀

win2000API学习资料

漫谈兼容内核

花指令添加器 8Way 个人版

万能图标提取器 V1.0(100%不变色)

cpuz-v1.4.9H 系统硬件检测软件

微软的ASP专用加密解密工具,加密解密

Windows 硬件认证循序渐进指南

冰枫文件加密器1.0

空空如也

易度空间花指令添加器v2.0