参见：http://www.cnblogs.com/chengmo/archive/2010/10/10/1847287.html

原文链接 http://www.91ri.org/7835.html 解决的思路有点意思，所以转过来telnet反向连接在实战中的作用：案例1：黑客试图获取某工业级数据包检测防火墙或者路由器之后（基于路由的防火墙，不代理任何服务）的一台UNIX的系统的WEB服务器的访问权。防火墙仅对外网开放了80及443，这台WEB服务器存在phf漏洞（phf漏洞是什么自行脑补），黑客可远程对该web

http://www.cxy.me/doc/4434.htm NT内核中ＩＲＰ的cancel是一个复杂的问题，很容易出错导致系统崩溃，ddk中的文档其实对这部分说的很详细，只是需要认真体会，osr网站上以前在NT insider杂志中有过２篇文章研究这个问题，总结这些资料，写个贴子罐水如下：１．为什么要取消irp？ddk文档中说的很清楚：＂Any driver in which I

http://blog.csdn.net/jia_xiaoxin/article/details/2832115 static_cast const_cast reinterpret_cast dynamic_cast 1)staic_cast静态强制； 不能在无关的指针之间进行static类型强制 class CAnimal { //... p

http://blog.csdn.net/jia_xiaoxin/article/details/2868216         关于函数的调用规则（调用约定），大多数时候是不需要了解的，但是如果需要跨语言的编程，比如VC写的dll要delphi调用，则需要了解。        microsoft的vc默认的是__cdecl方式，而windows API则是__stdcall，如果用v

早先“盗用”过公开的Re SSDT的源代码，对SSDT多少还是了解些，也Hook 过SSDT，但一直对另外一个SSDT——Shadow SSDT不甚了解，只知道它跟GUI调用有莫大的关系，具体怎么联系起来的，说不清楚。　　最近研究起了Hook ShadowSSDT这个东西，经过查找资料、阅读Win2k的源码，以及WinDbg闹腾了半天，才终于明白了KeServiceDescriptorTa

SSDT Hook的妙用－对抗ring0 inline hook 标 题: 【转载】SSDT Hook的妙用－对抗ring0 inline hook作 者: 堕落天才时 间: 2007-03-10,15:18链 接: http://bbs.pediy.com/showthread.php?threadid=40832***************************

http://article.pchome.net/content-1245289.html让命令行窗口更美观自从微软发布Windows XP起，就彻底告别了16位DOS架构，但是作为DOS时代的标志：命令行界面却一直保留至今，即使是最新的Windows 7系统也是如此。在图形化界面和鼠标点击操作早已占据主导的如今，微软仍旧保留命令行模式就证明它还有用武之地，事实上也正是如此，有时候一

script命令可以用于命令的录制通常的用法是script -t 2>time.log -a output.session这里-t指定把时间记录从stderr输出，而-a指定命令行操作的输出添加到文件output.session中。 我们来看看-f --flush选项，下面是在man中的解释 -f, --flush              Flush  output  a

好久没有重新弄系统了，换了台笔记本需要重新搭建一堆的开发环境。之前逐渐做的设置很多都不记得了。这里对windbg和vmware双机调试环境搭建做一个简单的备忘这里vmware里目标系统是winxp，win7的设置是不一样的。1.设置windbg的符号路径，File -> symbol File Path 然后填入.;C:\Windows\symbols;SRV*C:\mysymbols

http://blog.csdn.net/npy_lp/article/details/7010886

关键字typeof用于获取表达式的数据类型。只有部分编译器支持，这个特性在linux内核中应用非常广泛，1. const typeof( ((type *)0)->member ) *__mptr = (ptr);是定义一个__mptr指针变量，类型和member的类型一样typeof是获得一个变量的类型，((type *)0)->member 则是tpye类型中的member 变量，

1. 原理    int a;     int size = 8;        1000(bin)    计算a以size为倍数的下界数:    就让这个数(要计算的这个数)表示成二进制时，最后三位为0就可以达到这个目标。只要下面这个数与a进行"与运算"就可以了:    11111111 11111111 11111111 11111000    而上面这个数实际下

根据网上教程正确无误的配置好nfs，后来在mount共享目录的时候，发现老是出现mount.nfs: ........ermission denied的错误。网上查找资料，有些说查iptables，可是我机子上是直接iptables -F清掉所有的规则了，不会是防火墙阻挡端口的问题。根据网上说的修改了hosts.deny,hosts.allow都不行，说明问题不在这里。把hosts.d

from:http://www.cnblogs.com/huangpeng/archive/2009/02/17/1392456.html程序分析工具gprof介绍程序分析是以某种语言书写的程序为对象，对其内部的运作流程进行分析。程序分析的目的主要有三点：一是通过程序内部各个模块之间的调用关系，整体上把握程序的运行流程，从而更好地理解程序，从中汲取有价值的内容。二是以系统优化为目的，通过对

GNU 二进制实用程序Binutils (GNU binary utilities)包括：objdump、readelf、addr2line、strip、ar、nm、ldd、ngprof、gcov等。一。 objdump - 显示二进制文件信息objdump可以根据目标文件来生成可读性比较好的汇编文件。常用的命令如下：gcc -g3 test.c -o test.oobjdump

已经安装好xocde，可是命令行还是无法使用gcc，要编译下载下来的开源代码无法使用，后来发现需要安装Command Line Tools工具即可 Xcode –> Preferences –> Downloads 的Components下，选择安装Command Line Tools

在项目中#include 在main开始的地方加入setlocale(LC_ALL, "chs");

通过fcntl设置FD_CLOEXEC标志有什么用？ close on exec, not on-fork, 意为如果对描述符设置了FD_CLOEXEC，使用execl执行的程序里，此描述符被关闭，不能再使用它，但是在使用fork调用的子进程中，此描述符并不关闭，仍可使用。 我们经常会碰到需要fork子进程的情况，而且子进程很可能会继续exec新的程序。这就不得不提到子进程中无用文件

函数原型如下：BOOL WINAPI WinHttpQueryHeaders( __in HINTERNET hRequest, __in DWORD dwInfoLevel, __in_opt LPCWSTR pwszName, __out LPVOID lpBuffer, __inout LPDWORD lpdwBufferLength