2006年07月_lsaturn

原创今天做可乐鸡翅

今天,老婆大人说平时都是她做菜, 周末了,就该我了.本来我想炒个拿手的蛋炒饭就打发了,可是她不知廉耻的,明确指定了要可乐鸡翅*&%*(^......有句话叫做"胳膊拎不过大腿",我只好去买好材料. 材料准备好了,可是网上的菜谱我又看不懂了......感觉PE里面的资源结构都没有这么复杂.在老婆大人的热情指导和亲切关心之下,我才算完成了这个"不可能的任务": 首先把鸡翅抄

2006-07-30 23:52:00 1737 3

转载 Reduce EXE and DLL Size with LIBCTINY.LIB

http://msdn.microsoft.com/msdnmag/issues/01/01/hood/default.aspx W ay back in my October 1996 column in MSJ, I addressed a question concerning th

2006-07-24 11:58:00 2260

原创擦除模块痕迹

对于擦除模块痕迹,我实验了两种方法,下面一一阐述:1.修改PEB结构,用代码说话typedef struct _PEB_LDR_DATA ...{ ULONG Length; BOOLEAN Initialized; BYTE reserved[3]; PVOID SsHandle; LIS

2006-07-15 11:30:00 1598

转载关于Int 2E

下面是反汇编ntdll.dll的NtCreateEvent部分 NtCreateEvent调用了int 2EExported fn(): NtCreateEvent - Ord:005AhExported fn(): ZwCreateEvent - Ord:02E2h:77F83219 B81E000000 mov eax, 0000001E:77F8321E 8D5424

2006-07-14 16:36:00 3215

原创 Windows NT下和Windows 9x下DLL的存在形式

最近看到了一个模拟LoadLibrary的代码,其中有这么一段 if(g_bIsWinNT) ...{ // === Windows NT DLL Loading (supports shared sections) === if(svMappingName!=NULL) ...{ hmapping=OpenFileMapping(FILE_MAP_WRITE,TRUE,sv

2006-07-11 14:45:00 1337

原创终于毕业了,另外找到新房子了,准备择取黄道吉日,搬家

研究生终于毕业了,波折颇多啊. 因为一直都在外面工作,这个毕业论文没有什么学术背景,另外自己估计是看老外的技术教程看多了,没有掌握到毕业论文的写法,本来我想把这两年来工作经验都沉淀到毕业论文里面去的,但是在答辩的时候被老师要求打回重写(还好没有让我答辩不过),当时我才明白了,我的论文没有重点.论文应该找个研究方向就一直写下去,就算是个小小的base64加密算法你也得写个花出来.我

2006-07-10 02:00:00 1303

--------------------------------------------------------------------------------Writing Your Own Packer - by BigBoote --------------------------------------------------------------------------------In

2006-07-06 15:11:00 5398 1

翻译如何anti_anti_hardware_breakpoint

之前我写过一篇利用SEH异常清硬件断点,看来真的是有矛就有盾啊,发现了一篇英文文章,专门讲如何anti_anti_hardware_breakpoint(很拗口吧?翻译成中文就是如何对付那些防止我们下硬件断点的程序).Chapter 1Hardware breakpoint Hardware breakpoints or BPM(Breakpoint on Memory)

2006-07-05 15:29:00 2822

翻译 How Do Windows NT System Calls REALLY Work?--Windows NT的系统调用究竟是如何工作的?

出处: http://www.codeguru.com/Cpp/W-P/system/devicedriverdevelopment/article.php/c8035/ Most texts that describe Windows NT system calls keep many of the important details in the dark. This lea

2006-07-03 01:10:00 3297

土星·北海若