jingzu的专栏

SQLite包含了如下时间/日期函数：datetime().......................产生日期和时间date()...........................产生日期time()...........................产生时间strftime().......................对以上三个函数产生的日期和时间进行格式化da

回调函数是这样一种机制：调用者在初始化一个对象（这里的对象是泛指，包括oop中的对象、全局函数等）时，将一些参数传递给对象，同时将一个调用者可以访问的函数地址传递给该对象。这个函数就是调用者和被调用者之间的一种通知约定，当约定的事件发生时，被调用者（一般会包含一个工作线程）就会按照回调函数地址调用该函数。   这种方式，调用者在一个线程，被调用者在另一个线程。   消息：　　消

对于SO_KEEPALIVE做心跳，我也知道，但是平时一般不用，第一是使用SO_KEEPALIVE你无法控制，它会每时每刻都发，但是使用心跳我们自己可以收到数据包的情况下不发，第二使用了SO_KEEPALIVE后，对于判断网络断开时间太长，对于需要及时响应的程序不太适应。  如lizp所说，大家一般都是使用业务层心跳来处理，主要是灵活可控。 在2008-12-09，lizp

VC声明　　HANDLE CreateFile(LPCTSTR lpFileName, //指向文件名的指针DWORD dwDesiredAccess, //访问模式（写/读）DWORD dwShareMode, //共享模式LPSECURITY_ATTRIBUTES lpSecurityAttributes, //指向安全属性的指针DWORD dwCreation

 解决锁定键盘鼠标的方法减小字体 增大字体 作者：佚名  来源：本站整理  发布时间：2006-03-27 15:27:49如果你不需要屏蔽Ctrl+Alt+Del组合键,可以使用低级键盘钩子(WH_KEYBOARD_LL)与低级鼠标钩子(WH_MOUSE_LL),这

最近喜欢上Sqlite3,主要喜欢使用容易、速度快，而且可以加密码，而且免费。经过用BCC编译，使用于DELPHI中，效果很好。 

参考资料： (1) sinister 编写进程/线程监视器     http://www.xfocus.net/articles/200303/495.html (2) DDK (3) KmdKit     http://www.freewebs.com/four-f/ (4) KmdTut 中文翻译     http://asm.yeah.net 以下这篇文章作者未知/*有时候我

中文翻译: prince   后期校验：firstrose E-mail: cracker_prince@163.com 说明：在看雪学院[外文翻译区]（bbs.pediy.com）看到linhanshi版主的转贴：http://bbs.pediy.com/showthread.php?s=&threadid=20076， 觉得是非常好的文章，顺手翻译一下，当作E文学习，原作者、俄文翻译者ka

创建时间：2003-03-26文章属性：原创文章来源：http://www.whitecell.org文章提交：sinister (jiasys_at_21cn.com)内核级HOOK的几种实现与应用 Author  : sinister Email   : sinister@whitecell.org HomePage: http://www.whitecell.org       实现内

2007年8月26日 ring0检测隐藏进程标 题: 【原创】ring0检测隐藏进程作 者: 堕落天才时 间: 2007-05-10,13:28链 接: http://bbs.pediy.com/showthread.php?t=44243//网上得到一篇好文章 Ring0下搜索内存枚举隐藏进程 ，但是拿里面的代码来使用的时候发现并没有太多效果//于是修改之，终于实现了

创建时间：2007-10-23文章属性：原创文章提交：single (single_1018_at_hotmail.com)简单认识Anti-RootKit 作者：single 现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰 刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是在流行当中，

 标 题: 【原创】内核态进程管理器Intercessor和实现细节 作 者: greatcsk 时 间: 2007-09-05,20:20 链 接: http://bbs.pediy.com/showthread.php?t=51157 BLOG原文：http://www.csksoft.net/blog/post/Intercessor_taskmgr.html 相关文件： 已经修

一种可以穿透还原卡和还原软件的代码 还原卡和还原软件被广泛运用于各种公共场合的电脑上，比如学校机房和网吧。这些还原卡和还原软件（以下我简称为虚拟还原技术）能够记录下一切对硬盘的写操作，不论您对硬盘进行拷贝还是移动删除甚至是格式化分区等操作，只要一重新启动，一切都会恢复到这个操作之前的情况，因此有些虚拟还原厂商还会在广告词中加上一句“可以防范一切电脑病毒”。这种虚拟还原的方法在大部分时候的确可以对公

向任意进程注入DLL可能这对高手来说已经是老掉牙的东西了,还是来说说原理把(本人也是菜鸟啊)!远程注入就是在目标进程中用VirtualAllocEx申请一段内存,然后用WriteProcessMemory函数将自己dll的完整路径复制到远程进程中,然后在Kernel32中计算LoadLibraryA的地址,再调用LoadLibraryA函数加载远程dll,并在CreateRemoteThread创

注入Winlogon进程示例代码作者：未知   来源：本站整理    更新日期：2006-11-09    浏览次数： “Winlogon通知包(Winlogon Notification Package)”就是处理winlogon在切换状态时发出的事件的DLL。你可以通过“Winlogon Notification Package”来监视winlogon事件的响应。你可以注册这些DLL，那么wi