闲云野鹤专栏

使用该技术背景：　　在目标主机安放后门，需要将数据传输出去，同时数据很重要，动作不能太大。其他情况“严重”不推荐使用该技术(后面我会讲到为什么)。　　针对目前防火墙的一些情况，如果自己的进程开一个端口(甚至是新建套接字)肯定被拦。相反，有一点我们也很清楚：被防火墙验证的进程在传送数据时永远不会被拦。所以，我的思路很简单：将其他进程中允许数据传输的套接字句柄拿为已用。　　过程如下

windows进程通信方式               文件映射文件映射(Memory-Mapped Files)能使进程把文件内容当作进程地址区间一块内存那样来对待。因此，进程不必使用文件I/O操作，只需简单的指针操作就可读取和修改文件的内容。Win32 API允许多个进程访问同一文件映射对象，各个进程在它自己的地址空间里接收内存的指针。通过使用这些指针，不同进程就可

在服务中用管理员权限创建一个可弹出UI的进程        do      {  //      if (!OpenProcessToken( GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hThisToken ))  //      {  //          PrintfDbgStr(TEXT("Op

int get_app_path(char *path) {     char buff[MAX_PATH];      memset(buff, 0, sizeof(buff));     if (GetModuleFileName(NULL, buff, MAX_PATH) == 0)     {         return -1;     } 

ShellExecuteEX编程 --- 获取管理员权限:http://blog.csdn.net/jhui163/article/details/5873027怎样让你的应用程序获得管理员权限：就是在运行开发工具如vc6.0 或vs2010时，要以管理员身份运行，这样你的应用程序才可以继承http://bbs.csdn.net/topics/390262991 解决：在v

MFC应用程序中处理消息的顺序1.AfxWndProc()  该函数负责接收消息，找到消息所属的CWnd对象，然后调用AfxCallWndProc。2.AfxCallWndProc() 该函数负责保存消息(保存的内容主要是消息标识符和消息参数)供应用程序以后使用，然后调用WindowProc()函数。3.WindowProc()  该函数负责发送消息到OnWnd

　在平常计算子网掩码的时候比较麻烦，因为要牵扯到二进制的变换，对于如何计算子网掩码和从子网掩码快速的看出相关信息。我个人得出一个小经验。　　比如一个C网要分成两个网段，那么256/2=128.每个子网128个地址。用256减去每个子网的地址数，256-128=128，子网掩码就是255.255.255.128；　　分成4个网段，256/4=64每个子网64个地址。用256减去每个子

TransmitFile使用（发送文件） BOOL TransmitFile(   SOCKET hSocket,                               HANDLE hFile,                                 DWORD nNumberOfBytesToWrite,                  DW

Windwows 2003防火墙无法启动 今天在开防火墙的时候死活开不起来，ics服务也开启不起来了 提示什么170错误，百度找到如下内容禁用掉路由协议就OK了，看来是有人开过vpn的mark下，方便有人用。Windwows 2003防火墙无法启动,错语提示如下: 由于另一个程序或正在运行的服务可能正在使用网络地址转换组件（Ipnat.sys） 重启服务——Windows

#include "stdafx.h"#include "myservice.h"#include "myserviceDlg.h"#include "winsvc.h"#ifdef _DEBUG#define new DEBUG_NEW#undef THIS_FILEstatic char THIS_FILE[] = __FILE__;#endif////////

在asp.cn/ class=wordstyle>WINDOWS的SOCKET服务器应用的编程中，如下的语句或许比比都是：　　s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP); 　　saddr.sin_family = AF_INET; 　　saddr.sin_addr.s_addr = htonl(INADDR_ANY);

强大的任务管理器-Process Hacker