2010年03月_her0z

07月 04月 03月 02月

转载什么是内存泄漏?

内存泄漏可以分为4类： 1. 常发性内存泄漏。发生内存泄漏的代码会被多次执行到，每次被执行的时候都会导致一块内存泄漏。 2. 偶发性内存泄漏。发生内存泄漏的代码只有在某些特定环境或操作过程下才会发生。常发性和偶发性是相对的。对于特定的环境，偶发性的也许就变成了常发性的。所以测试环境和测试方法对检测内存泄漏至关重要。 3. 一次性内存泄漏。发生内存泄漏的代码只会被执行一次，或者由于算法上的缺陷，导致

2010-03-31 07:30:00 715

原创一个过主动防御的方法

今天拿到一个过kaspersky主动防御而不改系统时间的远控马，于是分析下吧：首先当然是创建线程： push esp ; lpThreadId push 0 ; dwCreationFlags push 0 ; lpParameter push offset sub_409178 ; lp

2010-03-28 11:04:00 664

转载七款文件夹加密软件推荐及使用指南

尽管Windows系列操作系统，不论是XP，Vista还是Win7都提供了很多保护文件安全的功能，但事实上并不能完全满足用户的需求，为了防止自己系统的资料被别人查看或者保护机密资源我们还需要有一个独立的软件进行加密，今天小编就介绍几个简单实用的文件夹加密软件。(注：加密有风险，操作前请保管好自己的密码)　　一、SDisk(个人密盘)　　SDisk个人密盘工具的主要功能是在硬盘内建立特殊的加

2010-03-28 09:19:00 6944

转载六款顶级桌面美化软件推荐(Windows)

电脑已经渐渐融入我们日常的生活，每天打开电脑娱乐和工作成了多数人生活的一部分。当然，看什么东西时间一长都会产生疲乏和厌倦感，所以不少软件开发者瞄准了系统美化这一块，制作出了很多独具特色的系统美化工具，并且解决了系统单调的外观问题。以下笔者整理了目前最主流的六款系统美化软件(Windows版)希望各位网友能够喜欢。　　一、WindowBlinds　　WindowBlinds是一款专门的W

2010-03-28 09:05:00 11210 1

转载文件夹无法删除详细解决方案（Windows版）

一、原因分析(Windows版)　　1、有关联文件在运行　　文件无法删除大多是由于有关联的程序在运行的原因，当然这有可能是电脑病毒引起，也有可能是有些软件运行文件关联了某些系统文件。例如，无法移除的USB、无法删除的缓存文件、软件的某些文件(尤其是杀毒软件)以及某些系统文件(……系统文件大多写保护或者关联其他文件)。　　2、管理权限不足　　在Windows的最新系中，比如Vista

2010-03-28 09:01:00 1126

转载 BAT实现文件下载功能

[Win]闲来无事之-记用BAT实现文件下载功能闲来无事之--记用BAT(批处理脚本)实现文件下载功能标题:闲来无事之--记用BAT(批处理脚本)实现文件下载功能作者:ZV(ZVROP)邮件:[URL=mailto:zvrop@163.com]zvrop@163.com[/URL]主页:(被整顿掉老~~~~~>_网站:http://www.s8s8.net日期:2004-8-18转载请保全文档完

2010-03-27 18:35:00 5806 1

转载国外牛X的黑客站点

注意有些站点最好用国外的代理去看。http://www.milw0rm.com/http://www.web-hack.ru/http://www.foundstone.com/http://neworder.box.sk/http://www.blackhat.com/http://www.frsirt.com/http://securityvulns.com/

2010-03-27 18:33:00 492

原创在添加和删除程序里隐藏指定软件

在添加和删除程序里隐藏指定软件　　“添加/删除”程序的信息位于 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Uninstall 分支下，一般每个程序都有一个注册表项，你可以点开某一项，查看“DisplayName”的值来判断它是哪个程序的注册表项，另外有一些程序是直接通过注册表项可以看出来的，比如HKEY_LOCAL

2010-03-27 18:32:00 801

转载 XP自动登录设置

既给帐户设置密码,又希望Windows XP/2003自动登录设置图解基于种种原因，人们会对Win XP/2003登录帐户设置登录密码，这样每次登录系统都要输入密，比较麻烦。于是，有人想既给帐户设置登录密码，又希望系统能够自动登录，不用输入密码。这能否办得到呢？答案是肯定的。然而，好多网友不知道怎么去设置自动登录，于是乎论坛上就常有问如何设置自动登录的求助帖子。

2010-03-27 18:27:00 537

原创 IIS解析缺陷，动易动网的又一新漏洞

IIS解析缺陷，动易动网的又一新漏洞在服务器上新建一个文件夹，命名为： Vo.asp (注意是文件夹的名字)然后将你的ASP文件(假设:name.asp)改成 Name.jpg( 或其他后缀名)放到Vo.asp文件夹下访问：http://地址/Vo.asp/Name.jpg发现了什么？ JPG文件被当成ASP执行了吧！针对动易的攻击方法：前提要求：该网站使用动易系统，并且

2010-03-27 18:10:00 1531

原创 gif文件头欺骗

gif 文件头欺骗，gif89a文件头检测是指程序为了他人将asp等文件后缀改为gif后上传,读取gif文件头,检测是否有gif87a或gif89a标记,是就允许上传,不是就说明不是gif文件。而欺骗刚好是利用检测这两个标记,只要在木马代码前加gif87a就能骗过去。

2010-03-27 18:07:00 2448

原创 c语言关进程

c语言关进程1. 用Process32First+Process32Next枚举所有进程。 2. 对枚举的进程取程序名，比较是不是要关掉的程序。 3. 如是，调用TerminateProcess()结束它。有的程序一启动就不止一个进程，所以即使关掉一个，也继续枚举。用法例：kp iexplore.exe 关闭IE进程（所有IE浏览器的窗口都关掉） /*********

2010-03-27 18:05:00 676

原创 c语言关闭qq进程

#include int main(int argc,char** argv){ system("taskkill /IM qq.exe /F"); return 0;}

2010-03-27 18:04:00 692

转载 WSockExpert使用方法

WSockExpert使用方法一、WSockExpert简介 WSockExpert是一个抓包工具，它可以用来监视和截获指定进程网络数据的传输，对测试网站时非常有用。在黑客的手中，它常常被用来修改网络发送和接收数据，利用它可以协助完成很多网页脚本入侵工作。 WSockExpert的使用原理：当指定某个进程后

2010-03-27 17:42:00 2455

原创黑客技巧之EXE程序的自删除实现

　程序的自删除已经不是什么新鲜的话题了，它广泛运用于木马、病毒中。试想想，当你的程序还在运行中(通常是完成了驻留、感染模块)，它就自动地把自己从磁盘中删掉，这样一来，就做到了神不知鬼不觉，呵呵，是不是很cool呢? 　　自删除(Self Deleting)最早的方法是由 Gary Nebbett 大虾写的，太经典了，不能不提。程序如下：　　#include "windows.h"　　int

2010-03-20 20:30:00 570

转载宝刀不老：Flash歌曲播放网站MP3地址隐藏机制完全破解

宝刀不老：Flash歌曲播放网站MP3地址隐藏机制完全破解晚上，小落给推荐了一首非常好听的Folk名谣，说是网上很难找到的。:)给了一个地址：http://www.neocha.com/naivete/music!1657.html听了之后，很是喜欢这种风格。然后baidu了一个下载地址发给她，说是这个flash的MP3的地址，后来非要让我如何找到的….冂冏囧….只好拾起尘封

2010-03-20 20:01:00 663

转载秘方

一、内科1、初起感冒：葱白（连须）、生姜片5钱、水一碗煎开、加适量红糖乘热一次服下（葱姜不需服下），并马上睡觉，出汗即愈。2、多日感冒：白天用法同第一条，另外，要在晚上睡觉前，用大蒜头捣成糊状，敷两足心（涌泉穴，每足心敷黄豆粒大即可），用布包好，次日晨揭去，连用2-3天即愈。3、头痛（各种头痛均可）：生白萝卜汁，每次滴鼻孔两滴（两鼻孔都滴），一日两次，连用4-5天，可除根。忌吃花椒、胡椒

2010-03-19 19:14:00 1283

转载给经常修理电脑的朋友16点忠告

1、首先记住这句话：永远不要承认自己是高手，因为这个称号是要付出代价的。2、接到陌生电话后，一定要问清楚对方有什么事情，然后再告诉他（她）当前你目前所在的位置。3、永远不要试图通过电话或者QQ解决某个问题，对方很有可能不知道菜单是什么东西，这不能怨他们，只能怨你自己，因为你永远懒于解释给他们听。4、不要想着立马可以解决遇到的问题，因为你所遇到的总是崩溃的系统或者处于崩溃边缘的系统。5、如果对方允许

2010-03-19 19:07:00 414

转载 60条令你大吃一惊的小常识

1.吃了辣的东西，感觉就要被辣死了，就往嘴里放上少许盐，含一下，吐掉，漱下口，就不辣了；2.牙齿黄，可以把花生嚼碎后含在嘴里，并刷牙三分钟，很有效； 3.若有小面积皮肤损伤或者烧伤、烫伤，抹上少许牙膏，可立即止血止痛； 4.经常装茶的杯子里面留下难看的茶渍，用牙膏洗之，非常干净； 5.仰头点眼药水时微微张嘴，这样眼睛就不会乱眨了； 6.嘴里有溃疡，就用维生素C贴在溃疡处，等它溶化后溃疡基本就好了；

2010-03-19 18:12:00 317

转载 TCP三次握手/四次挥手详解

1、建立连接协议（三次握手）（1）客户端发送一个带SYN标志的TCP报文到服务器。这是三次握手过程中的报文1。（2）服务器端回应客户端的，这是三次握手中的第2个报文，这个报文同时带ACK标志和SYN标志。因此它表示对刚才客户端SYN报文的回应；同时又标志SYN给客户端，询问客户端是否准备好进行数据通讯。（3）客户必须再次回应服务段一个ACK报文，这是报文段3。2、连接终止协议（四次挥手）　　由

2010-03-19 14:50:00 274

转载洗牌算法

洗牌即产生指定数据的随机序列。在网上找了半天大体有两种做法1、思路：将54个数依次放到随机的位置。关键是每次找一个随机的位置。下面是找这个随机位置的算法： 1、用一个Bool型数组记录各个位置是否已经放置了数，如果放置则置true，没有则为false。在算法开始时数组初始化为false。2、每次产生一个0~53的随机数，看这个位置是否已经放置了数，如果已经放置

2010-03-19 14:49:00 316

原创游戏外挂的编写原理

一、前言　　所谓游戏外挂，其实是一种游戏外辅程序，它可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。虽然，现在对游戏外挂程序的“合法”身份众说纷纭，在这里我不想对此发表任何个人意见，让时间去说明一切吧。　　不管游戏外挂程序是不是“合法”身份，但是它却是具有一定的技术含量的，在这些小小程序中使用了许多高端技术，如拦截So

2010-03-19 14:42:00 582

转载一个http请求的详细过程

一个http请求的详细过程我们来看当我们在浏览器输入http://www.mycompany.com:8080/mydir/index.html,幕后所发生的一切。首先http是一个应用层的协议，在这个层的协议，只是一种通讯规范，也就是因为双方要进行通讯，大家要事先约定一个规范。1.连接当我们输入这样一个请求时，首先要建立一个socket连接，因为socket是通过ip和端口建立的，

2010-03-19 14:36:00 295

转载优化C语言代码(程序员必读)

1、选择合适的算法和数据结构应该熟悉算法语言，知道各种算法的优缺点，具体资料请参见相应的参考资料，有很多计算机书籍上都有介绍。将比较慢的顺序查找法用较快的二分查找或乱序查找法代替，插入排序或冒泡排序法用快速排序、合并排序或根排序代替，都可以大大提高程序执行的效率。.选择一种合适的数据结构也很重要，比如你在一堆随机存放的数中使用了大量的插入和删除指令，那使用链表要快得多。数组与指针语句具

2010-03-19 14:01:00 241

转载 C语言编译全过程

C语言编译全过程编译的概念：编译程序读取源程序（字符流），对之进行词法和语法的分析，将高级语言指令转换为功能等效的汇编代码，再由汇编程序转换为机器语言，并且按照操作系统对可执行文件格式的要求链接生成可执行程序。编译的完整过程：C源程序－－>预编译处理(.c)－－>编译、优化程序（.s、.asm）－－>汇编程序(.obj、.o、.a、.ko)－－>链接程序（.exe、.elf

2010-03-19 13:57:00 232

转载简述C和C++程序员学习历程

总是被同学们问到，如何学习C和C++才不茫然，才不是乱学，想了一下，这里给出一个总的回复。　　一家之言，欢迎拍砖哈。　　1、可以考虑先学习C. 　　大多数时候，我们学习语言的目的，不是为了成为一个语言专家，而是希望成为一个解决问题的专家。做一个有用的程序员，做一个赚钱的程序员。我们的价值，将体现在客户价值上，而不是语言写得好不好看。　　C++是C的一个面向对象的解释，C++为C扩充了大规模工

2010-03-03 20:16:00 388