2011年07月_GaA_Ra

12月 11月 07月 06月 05月 04月 03月

原创鬼影3样本Mbr之后保护模式代码详细注释(最精华的地方啦)

今天和明天是最后两天宿舍有空调的日子啦,暑假宿舍没空调啊,悲催T__T 好吧,今天是最精华的部分啦对于鬼影3的分析,剩下的都是浮云啦,alg.exe不准备分析了,能用OD调试的货.分析起来只是时间问题.但是MBR和之后的保护模式的代码就不一样啦同学们,纯静态分析,伤不起啊

2011-07-09 16:18:31 9658 21

原创鬼影3样本MBR详细注释(好吧,继续友情赠送磁盘布局..)

好吧,写一个好的病毒确实是一门艺术,但是现在已经很少有人在坚持这个了. 今天下午开例会,老板宣布正式放假了,暑假宿舍没空调,结果老板说,可以去她办公室,啊哈哈哈哈哈.我决定坚持留下来学习了>_ 吐槽能力下降,难道是因为两天没看银魂么...阿西啊~~~ 入正题,注释写很多啦我就不多费口舌啦.鬼影3还是很亮的,神马加花指令啊,自解码的都用上了.哥喜欢..

2011-07-08 23:12:12 8500

原创鬼影3样本ASM2C(mb.exe + hello_tt.sys)

好吧,蛋疼的考试已经结束了,暑假除了看论文之外没其他任务,这两天跟老板开完总结会议之后再看看要什么时候回家..老妈以为我暑假不回,这两天一直打电话想做说服工作-___- 现在有点小困,不多做吐槽了.下午晚饭时间群里三哥又发福利,发了鬼影3的样本.晚上从吃完饭开始就一直再看.瞄的,HookStartIO部分真心看不懂.等再请教下人了.纯静态分析的人儿你们伤不起啊~~ mb.exe

2011-07-07 03:16:05 11723 8

The C++ Standard Library A Tutorial and Reference Second Edition

The C++ Standard Library A Tutorial and Reference, Second Edition C++标准程序库第二版第2版英文版

2012-07-05

The C++ Standard Library Extensions. A Tutorial and Reference. by Pete Becker

The C++ Standard Library Extensions. A Tutorial and Reference. by Pete Becker 介绍TR1,TR2的相关标准库变化新的C++11标准的库有一些就是从TR1,TR2当中引进的,在Meyers的C++0x Overview当中有提到这本书,新的标准相关书籍估计没有那么快出来,毕竟编译器那块的支持还没做足,个人觉得这本是在相关书籍出来之前一份很好的参考资料.有爱的拿去.

2012-05-14

The Debian Administrator's Handbook

http://static.debian-handbook.info/browse/stable/ The Debian Administrator's Handbook -- Debian Squeeze from Discovery to Mastery (Edition 1) filetype: pdf

2012-05-13

McGraw.Hill.Gray.Hat.Hacking.The.Ethical.Hackers.Handbook.3rd.Edition.Jan.2011

McGraw.Hill.Gray.Hat.Hacking.The.Ethical.Hackers.Handbook.3rd.Edition.Jan.2011 pdf http://www.amazon.com/Gray-Hacking-Ethical-Hackers-Handbook/dp/0071742557/ref=sr_1_9?ie=UTF8&qid=1315966016&sr=8-9

2011-09-14

Stoned Bootkit v2源代码

Stoned Bootkit v2源代码附送Antivirus Tracker complete 从官网上下载的就是这个zip了,原汁原味. 官网http://www.stoned-vienna.com/不知道为什么上不了了.这里算是个存档吧一个分,大家懂的..

2011-09-08

BackTrack 4: Assuring Security by Penetration Testing

BackTrack 4: Assuring Security by Penetration Testing.pdf 详细介绍链接:http://www.amazon.com/BackTrack-Assuring-Security-Penetration-Testing/dp/1849513945 不足之处是以BT4 final为讲解.不过工具和思想不会有很大变化的.

2011-08-28

Metasploit a Penetration Testers Guide

Metasploit - a Penetration Testers Guide.pdf 官方推荐,有爱的拿去. 官方介绍: http://www.backtrack-linux.org/backtrack/metasploit-a-penetration-testers-guide/

2011-07-25

[MS-SHLLINK]Shell Link(.LNK) Binary File Format

[MS-SHLLINK]Shell Link(.LNK) Binary File Format 对快捷方式的文件结构进行详细说明,内容很多.

2011-06-10

Reflective DLL Injection paper+src

经典paper:Reflective DLL Injection以及其代码实现,具体可以参考下面两个链接: 1.http://blog.csdn.net/GaA_Ra/archive/2011/06/06/6528359.aspx 2.http://www.harmonysecurity.com/ReflectiveDllInjection.html

2011-06-06

堆溢出和对抗GS编译的栈溢出经典文献两篇

文献标题: 1.Defeating Microsoft Windows XP SP2 Heap protection and DEP bypass 2.Defeating the Stack Based Buffer Overflow Prevention Mechanism of Microsoft Windows 2003 Server.

2010-11-06

AirCrack系列中文手册

AirCrack一系列工具的中文帮助手册,详细见http://blog.csdn.net/GaA_Ra/archive/2010/07/14/5735489.aspx

2010-07-14

驱动开发相关调试辅助工具

包括安装驱动,查看调试信息,制作inf文件,查看usb芯片型号等等的一些小工具 Devicetree DriverMonitor InstDrv PCIView ChipGenius WinObj dbgMon DbgView EasySys EzDriverInstaller Geninf GuidGen UsbView

2010-06-28

Effective STL中文版

学习STL的一本好的参考资料,原作者Scotts Meyers

2009-05-10

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

原创 鬼影3样本Mbr之后保护模式代码详细注释(最精华的地方啦)

原创 鬼影3样本MBR详细注释(好吧,继续友情赠送磁盘布局..)

原创 鬼影3样本ASM2C(mb.exe + hello_tt.sys)