![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
笔记
文章平均质量分 76
liang_lq
这个作者很懒,什么都没留下…
展开
-
视频笔记(一)
第二课:1、定位到是否注册的代码1)运行程序2)打开可执行模块窗口,双击本程序的模块,进入到反汇编窗口,如果代码如下所示:00401000 6A DB 6A ; CHAR 'j'00401001 FF DB FF00401002 6原创 2012-08-13 14:16:07 · 741 阅读 · 0 评论 -
Kali安装VirtualBox
1、到https://www.virtualbox.org/wiki/Linux_Downloads下载VirtualBox的安装文件。我下载的是:Debian 7.0 ("Wheezy") i386 | AMD642、进入到存放安装文件的目录,执行命令安装VBox:dgkg -i virtualbox-4.2_4.2.16-86992~Debian~wheezy_amd64.原创 2013-08-13 16:24:10 · 7944 阅读 · 0 评论 -
关于rootkit
一、定义rootkit是由有用的小型程序组成的工具包,使得攻击者能够保持访问计算机上具有最高权限的用户“root”。换句话说,rootkit是能够持久或可靠地、无法检测地存在于计算机上的一组程序和代码。rootkit提供了两个主要功能:远程命令和控制,以及软件窃听。远程命令和控制(简称远程控制):包括对文件进行控制,导致系统重启或“死机蓝屏”,以及访问命令shell(即cmd.exe或原创 2013-06-24 18:17:33 · 1441 阅读 · 0 评论 -
壳的世界(一)
1、所有的Delphi7界面程序,进入到OEP后的第一个函数内容都类似于如下形式:00405BC8 /$ 53 push ebx00405BC9 |. 8BD8 mov ebx, eax00405BCB |. 33C0 xor eax, eax00405BCD |. A3 9CD0440原创 2012-12-08 00:03:41 · 1816 阅读 · 0 评论 -
Windows下查看进程对应的应用程序
1、在 “运行”里面输入“wmic”并回车 (注意:第一次使用会出现“正在安装WMIC”的字样),会进入一个类似cmd命令行的界面。 2、输入“Process”并回车,即可以看到进程对应的应用程序了,如下所示:C:\Documents and Settings\Administrator>wmicwmic:root\cli>processCaption原创 2012-09-24 16:25:38 · 6138 阅读 · 0 评论 -
知识点记录
1、在DLL的初始化函数中应该仅进行一些简单的初始化任务,例如设置线程局部存储(TLS),创建同步对象和打开文件等。它绝对不能调用 LoadLibrary 函数,因为这可能在 DLL 加载顺序上造成循环依赖。这可能导致即将使用一个 DLL 但是系统还未对它进行初始化。同样,你也不能在入口点函数中调用 FreeLibrary 函数,因为这可能导致即将使用一个 DLL 但是系统已经执行完了它的终止代码原创 2016-07-26 18:21:25 · 433 阅读 · 0 评论