2017年05月_H-KING

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月

转载 [Windows驱动开发]（四）内存管理

一、内存管理概念1. 物理内存概念（Physical Memory Address） PC上有三条总线，分别是数据总线、地址总线和控制总线。32位CPU的寻址能力为4GB（2的32次方）个字节。用户最多可以使用4GB的真实物理内存。PC中很多设备都提供了自己的设备内存。这部分内存会映射到PC的物理内存上，也就是读写这段物理地址，其实读写的是设备内存地址，而不是物理内存地址。

2017-05-31 18:04:31 383

转载 [Windows驱动开发]（三）基础知识——驱动例程

一、NT式驱动的基本例程1. 驱动入口函数——DriverEntry[cpp] view plain copy// 驱动程序的一般性定义 NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDriverObject, IN PUNICODE_STRING pRegistryPath);

2017-05-31 18:03:55 371

转载 [Windows驱动开发]（二）基础知识——数据结构

本节主要介绍驱动开发的一些基础知识。 1. 驱动程序的基本组成 1.1. 最经常见到的数据结构 a. DRIVER_OBJECT驱动对象[cpp] view plain copy// WDK中对驱动对象的定义 // 每个驱动程序都会有一个唯一的驱动对象与之对应

2017-05-31 18:00:49 420

转载 [Windows驱动开发]（一）序言

笔者学习驱动编程是从两本书入门的。它们分别是《寒江独钓——内核安全编程》和《Windows驱动开发技术详解》。两本书分别从不同的角度介绍了驱动程序的制作方法。在我理解，驱动程序可分为两类三种：第一类：传统型驱动传统型驱动的特点就是所有的IRP都需要自己去处理，自己实现针对不同IRP的派发函数。其可以分为以下两种：

2017-05-31 18:00:13 386

转载遍历Windows系统的内核模块(源码)

原文链接：http://blog.csdn.net/baggiowangyu/article/details/7094946自己做了一个工具需要遍历Windows系统加载的内核模块信息，网上查了一些都是用Zwxxx内核函数来做。后来发现完全没必要... 直接上代码：[cpp] view plain copy

2017-05-31 17:59:10 1769

转载动态加载NT驱动（源码）

下面代码可以直接加载和卸载驱动，哈哈，拿走不谢#include // function : LoadDriver// purpose : 加载驱动// // parameter : [IN] lpPath 驱动的完整路径// [OUT] // //// author : liangyu// created : 2008-7-10 1

2017-05-31 16:41:44 1560

转载 8大程序算法

1.插入排序—直接插入排序(Straight Insertion Sort)基本思想:将一个记录插入到已排序好的有序表中，从而得到一个新，记录数增1的有序表。即：先将序列的第1个记录看成是一个有序的子序列，然后从第2个记录逐个进行插入，直至整个序列有序为止。要点：设立哨兵，作为临时存储和判断数组边界之用。直接插入排序示例：如果碰见一个和插入元素相

2017-05-27 13:33:31 561

转载 windbg 符号表

1. 系统变量_NT_SYMBOL_PATH = C:\MyCodesSymbols; SRV*C:\MyLocalSymbols*http://msdl.microsoft.com/download/symbols优先查找本地符号表，否则从网上下载至C:\MyLocalSymbols本地符号表下载地址：http://msdn.microsoft.com/en-us/win

2017-05-27 10:47:35 801

转载双机调试和windbg的命令

各位大牛以及和我一样还是菜鸟的朋友们，大家好，今天在调试驱动程序时，由于要做双机调试，所以顺便再论坛发给以后需要的朋友，相对网上其他教程我的这个算是比较详细了，因为我是看了网上很多相关文章，他们多多少少都还是存在一些问题，可能导致我们无法正常调试。我通过结合自己的实践，做个教程叫大家，Windebug双机调试是任何做驱动的程序员都必须会的。。。。。。。。。。废话不多说，直接来教程：

2017-05-27 10:42:10 2143

转载 SkinSharp For Visual C++

SkinSharp For Visual C++ 一、SkinSharp(Skin#) For Visual C++ 使用方法SkinSharp换肤库不是COM组件，无需进行系统注册，仅以标准dll方式存在。下面以最基本的换肤接口SkinH_Attach(加载当前程序目录下名为skinh.she的皮肤进行换肤)为例介绍使用方法, 其他接口请参考接口示例或访问文档中心。 1.

2017-05-24 17:47:27 2131

原创提取视频第一帧保存为图片

extern "C"{#include "include/avformat.h"#include "include/libswscale/swscale.h"#include "include/libavcodec/avcodec.h"#include "include/avio.h"}#pragma comment (lib,"lib/avcodec.lib"

2017-05-16 13:42:12 1345

转载 mybatis实战教程(mybatis in action),mybatis入门到精通

这个mybatis教程也不错：http://limingnihao.iteye.com/blog/781671MyBatis目录(?)[-]mybatis实战教程mybatis in action之一开发环境搭建mybatis实战教程mybatis in action之二以接口的方式编程mybatis实战教程mybatis in action之三实现数据的增删改

2017-05-11 10:28:45 463

转载 eclipse将java工程转换为java动态web工程（工程转换均可参照）

用eclipse导入了一个工程，导入后显示是java工程，无法做为web应用部署，但实际工程结构是一个动态web工程，导入后却显示只是java工程而不是web工程，无需去研究工程本来是不是做为一个动态web工程创建，这时我们可以自行解决，将工程转换为动态web工程。这时可行的办法之一是： 1，选择工程，点击属性，进入属性界面:如图所示，在左侧菜单树列表中选

2017-05-11 09:51:18 1334

转载 VS中MFC访问MySQL的方法

MFC连接MySQL的方法：首先建立一个MFC项目。下面进行设置：（1）项目—>属性—>配置属性—>C/C++—>附加包含目录：在附加包含目录中添加C:\Program Files\MySQL\MySQL Server 5.7\include（就是安装MySql下的include文件夹,将头文件包含）（2）项目—>属性—>配置属性—>连接器—>常规—>附加库目录：C:\

2017-05-10 18:28:35 1044

转载 EasyHook远程代码注入

最近一段时间由于使用MinHook的API挂钩不稳定，经常因为挂钩地址错误而导致宿主进程崩溃。听同事介绍了一款智能强大的挂钩引擎EasyHook。它比微软的detours好的一点是它的x64注入支持是免费开源的。不想微软的detours，想搞x64还得购买。好了，闲话不多说，先下载EasyHook的开发库，当然有兴趣的同学可以下载源码进行学习。下载地址：http://easyhoo

2017-05-09 10:18:52 3982

转载 MinHook - 最小化的 x86/x64 API 钩子库

背景对windows API钩子感兴趣的人都知道有一个优秀的库被微软命名为'Detours'。它真的很有用，但是它的免费版本（Express）是不支持X64。它的收费版本（Professional）支持x64，但是对我来说太昂贵了。微软说它值一万美元。因此我决定从零开始写我自己的库。但是我没有将Detours的功能完美的复制到我的库中，它仅有API钩子功能，因为这就是我想要的。

2017-05-09 10:18:11 1223

转载最简单的基于libVLC的例子：最简单的基于libVLC的推流器

=====================================================最简单的基于libVLC的例子文章列表：最简单的基于libVLC的例子：最简单的基于libVLC的视频播放器最简单的基于libVLC的例子：最简单的基于libVLC的视频播放器（图形界面版）最简单的基于libVLC的例子：最简单的基于libVLC的推流器

2017-05-04 17:39:32 983

转载最简单的基于libVLC的例子：最简单的基于libVLC的视频播放器（图形界面版）

2017-05-04 17:38:50 515

转载最简单的基于libVLC的例子：最简单的基于libVLC的视频播放器

2017-05-04 17:37:41 1583

转载 C++中ASCII、unicode与Utf8之间的相互转化

头文件：UTN.h[cpp] view plain copy print?#pragma once #include "stdafx.h" #include "windows.h" #include #include using namespace std; //**************st

2017-05-02 13:58:02 10812 1

SSDT 的全称是 System Services Descriptor Table，系统服务描述符表。这个表就是一个把 Ring3 的 Win32 API 和 Ring0 的内核 API 联系起来。 SSDT 并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基地址、服务函数个数等。通过修改此表的函数地址可以对常用 Windows 函数及 API 进行 Hook，从而实现对一些关心的系统动作进行过滤、监控的目的。一些 HIPS、防毒软件、系统监控、注册表监控软件往往会采用此接口来实现自己的监控模块。

2017-06-09

SkinSharp开发库+百款皮肤+皮肤编辑器

SkinSharp又称Skin#，是Windows环境下一款强大的换肤组件。通用换肤库（SkinSharp）能在软件添加换肤功能，支持所有主流的编程语言，比如C++、Delphi、VB6、.net、易语言等等。

2017-05-24

USB 摄像头

USB 摄像头, 亲测可编译可运行。

2017-05-16

minhook-1.3.2

对windows API钩子感兴趣的人都知道有一个优秀的库被微软命名为'Detours'。它真的很有用，但是它的免费版本（Express）是不支持X64。它的收费版本（Professional）支持x64，但是对我来说太昂贵了。微软说它值一万美元。因此我决定从零开始写我自己的库。但是我没有将Detours的功能完美的复制到我的库中，它仅有API钩子功能，因为这就是我想要的。

2017-05-09

python2.7.8 32

python2.7.8 32位安装包及相关模块安装包，还有32位的PyScripter。资源包含的文件如下： python-2.7.8.msi matplotlib-1.4.0.win32-py2.7.exe MySQL-python-1.2.4b4.win32-py2.7.exe numpy-1.8.1-win32-superpack-python2.7.exe pyparsing-2.0.2.win32-py2.7.exe python-dateutil-2.2.win32-py2.7.exe six-1.7.3.win32-py2.7.exe PyScripter-v2.5.3-Setup.exe

2016-05-25

detours HOOK API

detours HOOK API 官网网速太慢，谁用谁知道

2015-12-23

C++解析JSON

2015-12-02

AStar 算法实例

A星算法对于空地左键单击后会产生障碍，对障碍左键单击会消除障碍，对于起点，两次左键盘单击会消除起点，如果不存在起点，单击右键会产生起点，如果存在起点不存在终点，单击右键会产生终点，如果既存在起点又存在终点，单击右键会消除终点，点击开始寻路回画出路径

2015-07-18

Visual Assist X补丁

码农们，当你使用VAX助手提示更新的时候，当你安装好新版打开VS提示注册的时候，你是否到处在找patch补丁，每次更新你都蛋碎一样到处寻找，这次我们给大家带来超级通用和谐补丁，每次更新VA_X后均可一如既往的正常使用，免去码农到处寻找补丁、反复打补丁、补丁版本不支持现有IDE的痛苦，翠花上菜！

2015-06-18

CrashFinder2.55

CrashFinder，找到崩溃代码行

2015-05-26

appverifier

AppVerifier，专门用来检测那些用普通方法检测不出的意想不到的bug（比如内存溢出、错误句柄使用等）。而且AppVerifier使用非常简单，

2015-05-22

强制复制软件

2015-04-22

破解存储过程的加密

2015-04-22

Python平台

2015-04-05

VC西红柿插件破解版

2015-04-05

各种各样的按钮(VC源码)

2014-11-17

瞬间找文件

2014-09-05

密码查看器.zip

2014-09-05

VC助手破解版

VC助手

2014-09-05

class-loader测试工程

2023-06-01

mainboard测试工程

2023-05-31

编码测试工程.rar

编码测试工程

2019-11-20

cmake-3.14.3-win64-x64.zip

cmake-3.14.3 最新安装版 CMake是一个开源的跨平台工具系列，旨在构建，测试和打包软件。CMake用于使用简单的平台和独立于编译器的配置文件来控制软件编译过程，并生成可在您选择的编译器环境中使用的本机makefile和工作空间。

2019-09-05

luac逆向工具

luac编译之后的逆向，亲测可用详细亲看：https://blog.csdn.net/liujiayu2/article/details/81940701

2018-08-22

ffmpeg推送摄像头rtmp流

详细信息请看： https://blog.csdn.net/liujiayu2/article/details/80880815

2018-07-02

IOCP网络模型

详细信息请看： https://blog.csdn.net/liujiayu2/article/details/80772904

2018-06-28

跨平台高性能TCP服务器框架 &boost;

基于boost的asio封装的高性能TCP服务器。asio已经有很好的事件封装机制，只有底层事件，没有针对TCP建立会话机制；也没有多包进行合包，以包为单位的事件提交机制。由于以上多种原因，决定对boost库进行更高的抽象和封装，对开发者提供一种更为便利的使用接口。

2018-06-25

网狐IOCP压缩版

网狐IOCP压缩版，自己整理了两天，3分不算多吧，遗留问题： 1.由于不太会使用去掉了网络事件（收发数据、网络接受、网络断开）进队列，发的时候直接发送，接收的时候直接回调。不知道原作者都放进队列里面有哪些确切的好处。暂时先这样，后续更新。。。

2018-06-22

用C++实现的壳

基础版壳所实现的功能： 1.在原程序中添加一块区段，将壳部分的代码移植进去。 2.在程序启动前优先获得控制权，执行完自己的代码以后再将控制权交还给原程序。 3.对代码段进行简单的亦或加密。 4.对原程序的导入表（IAT）进行修复。 5.如果原程序开启了随机基址，则对源程序进行重定位修复。

2017-09-14

像加载DLL一样加载EXE

像加载DLL一样加载EXE 介绍你可能已经被警告过，不要用LoadLibrary()加载可执行文件，你可能尝试这么做过，然后程序就崩溃了，所以你可能会认为这是不可能的。但实际上这是可行的，本文就将介绍具体的方法。

2017-09-10

protobuf-2.61最新版

protocolbuffer 以下简称PB 是google 的一种数据交换的格式它独立于语言独立于平台 google 提供了三种语言的实现：java c++ 和 python 每一种实现都包含了相应语言的编译器以及库文件由于它是一种二进制的格式比使用 xml 进行数据交换快许多可以把它用于分布式应用之间的数据通信或者异构环境下的数据交换作为一种效率和兼容性都很优秀的二进制数据传输格式可以用于诸如网络传输配置文件数据存储等诸多领域 ">protocolbuffer 以下简称PB 是google 的一种数据交换的格式它独立于语言独立于平台 google 提供了三种语言的实现：java c++ 和 python 每一种实现都包含了相应语言的编译器以及库文件由于它是一种二进制的格式比使用 xml

2017-08-28

Gh0stVC6到VS2010迁移所有问题的解决方法

gh0st 由VC6.0开发的工程项目，移植到VS2010环境下，会出现各种错误和警告，此类错误多数是由编译器和环境不兼容导致，除修改工程下的某些属性参数外，还需手动修改编译过程中出现的一些错误。

2017-08-15

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

Teleport+Ultra+中文简体破解版

SSDTHook实现进程保护

SkinSharp开发库+百款皮肤+皮肤编辑器

USB 摄像头

minhook-1.3.2

python2.7.8 32

detours HOOK API

C++解析JSON

AStar 算法实例

Visual Assist X补丁

CrashFinder2.55

appverifier

强制复制软件

破解存储过程的加密

Python平台

VC西红柿插件破解版

各种各样的按钮(VC源码)

瞬间找文件

密码查看器.zip

VC助手破解版

class-loader测试工程

mainboard测试工程

编码测试工程.rar

cmake-3.14.3-win64-x64.zip

luac逆向工具

ffmpeg推送摄像头rtmp流

IOCP网络模型

跨平台高性能TCP服务器框架 &boost;

网狐IOCP压缩版

用C++实现的壳

像加载DLL一样加载EXE

protobuf-2.61最新版

Gh0stVC6到VS2010迁移所有问题的解决方法

空空如也