sitelist-CSDN博客

原创从Ntfs!NtfsLookupAllocation函数到Ntfs!NtfsLookupNtfsMcbEntry函数到Ntfs!NtfsSingleAsync函数

从Ntfs!NtfsLookupAllocation函数到Ntfs!NtfsLookupNtfsMcbEntry函数到Ntfs!NtfsSingleAsync函数

2025-05-29 18:09:38 330

原创 linux-0.11硬盘集成盘的制作方法

2014年1月9日 by chenghao0511@gmail.com制作方法：把bootsect 替换原来的makedd bs=8192 if=Image of=/dev/hd5 c h s 60 16 63之后需要更改img的分区表，需要你先备份然后再拷贝回去0x1BE到0x1CF是这个分区1的数据001231048165041E2C01000031750

2014-01-09 20:06:02 2519 2

原创关于 bison源代码分析--gcc源代码分析之语法分析部分的说明

已经出版的相同选题的书：LEMON语法分析生成器(LALR(1))源代码情景分析 Bison是bash的语法分析器是gcc的语法分析器。Linux其实是有三部分组成。第一部分，内核（oldlinux论坛已有讨论和linux内核完全注释等专著）。第二部分，gcc编译器，其中代码中最难也是最精彩的就是语法分析部分，靠的也是bison。第三部分，bash，bas...

2013-12-26 08:17:34 3496

原创 nc的一个bug，nc ip port -e cmd.exe 命令后ctrl+c后不会关闭连接[已解决]

nc112.rar by chenghao0511#gmail.com现象是nc ip port -e cmd.exe一端的cmd.exe没有销毁。nc -lp port的一端nc输入没有反应。需要ctrl+c结束。doexec.c里面的一段：BOOLdoexec( SOCKET ClientSocket

2013-04-20 13:13:15 3644

原创 linux-0.11调试教程，minix-386-fd0-by-chenghao0511，最小的操作系统，只有360k。

http://pan.baidu.com/share/link?shareid=269130&uk=453348606minix-386-fd0-by-chenghao0511，最小的操作系统，只有360k。CSDN下载地址：minix-386-fd0-by-chenghao0511，最小的unix操作系统需要下载Bochs,下载安装后。解压下载的文件，直接

2013-02-06 23:55:13 4694 7

原创 Ntfs!LFS_RECORD_HEADER结构的一个例子RecordType两种LfsClientRestart和LfsClientRecord

Ntfs!LFS_RECORD_HEADER结构的一个例子RecordType两种LfsClientRestart和LfsClientRecord

2025-06-11 18:03:46 200

原创 Ntfs!LfsWrite函数分析之和Ntfs!LFS_RECORD_PAGE_HEADER结构和Ntfs!LFS_RECORD_HEADER结构的关系

Ntfs!LfsWrite函数分析之和Ntfs!LFS_RECORD_PAGE_HEADER结构和Ntfs!LFS_RECORD_HEADER结构的关系

2025-06-11 17:32:04 211

原创 Ntfs!LfsWriteLogRecordIntoLogPage函数分析

Ntfs!LfsWriteLogRecordIntoLogPage函数分析

2025-06-11 09:42:29 277

原创 Ntfs!NtfsWriteLog函数分析之ntfs!NTFS_LOG_RECORD_HEADER结构的一个例子----NTFS源代码分析之七

Ntfs!NtfsWriteLog函数分析之ntfs!NTFS_LOG_RECORD_HEADER结构的一个例子

2025-06-07 17:50:31 862

原创由全局变量nt!CcCleanSharedCacheMapList得到nt!SHARED_CACHE_MAP结构进而得到nt!_MAPPING结构的一个例子元文件9----NTFS源代码分析之六

由全局变量nt!CcCleanSharedCacheMapList得到nt!SHARED_CACHE_MAP结构进而得到nt!_MAPPING结构的一个例子元文件9

2025-06-06 09:49:43 308

原创从Ntfs!NtfsLookupAllocation函数到atapi!IdeReadWrite函数----NTFS源代码分析之五

从Ntfs!NtfsLookupAllocation函数到atapi!IdeReadWrite函数

2025-06-05 11:14:06 307

原创 nt!CcMapData函数分析之Loop to touch each page触发nt!MmAccessFault函数----NTFS源代码分析之四

nt!CcMapData函数分析之Loop to touch each page触发nt!MmAccessFault函数

2025-06-05 10:41:06 465

原创 Ntfs!ReadIndexBuffer函数分析之nt!CcGetVirtualAddress函数之nt!CcGetVacbMiss

Ntfs!ReadIndexBuffer函数分析之nt!CcGetVirtualAddress函数之nt!CcGetVacbMiss

2025-06-05 10:34:42 398

原创 nt!CcInitializeCacheMap函数分析初始化Vacbs结构

nt!CcInitializeCacheMap函数分析初始化Vacbs结构

2025-06-04 18:24:38 487

原创根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的----NTFS源代码分析--重要

根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的----NTFS源代码分析--重要

2025-06-04 11:24:59 739

原创 Ntfs!NtfsLookupAllocation函数分析之读取runs的一个例子

Ntfs!NtfsLookupAllocation函数分析之读取runs的一个例子

2025-06-03 18:24:23 350

原创 Ntfs!NtfsLookupInFileRecord函数分析之先Ntfs!NtfsReadFileRecord再Ntfs!NtfsFindInFileRecord函数

Ntfs!NtfsLookupInFileRecord函数分析之先Ntfs!NtfsReadFileRecord再Ntfs!NtfsFindInFileRecord函数

2025-06-02 17:16:08 279

原创 nt!MiDispatchFault函数分析之nt!MiCompleteProtoPteFault函数的作用

nt!MiDispatchFault函数分析之nt!MiCompleteProtoPteFault函数的作用

2025-06-01 18:01:58 542

原创 nt!MiDispatchFault函数里面的nt!IoPageRead函数分析和nt!MiWaitForInPageComplete函数分析

nt!MiDispatchFault函数里面的nt!IoPageRead函数分析和nt!MiWaitForInPageComplete函数分析

2025-06-01 14:59:53 494

原创 atapi!IdeReadWrite函数分析下之Send read command

atapi!IdeReadWrite函数分析下之Send read command

2025-05-31 15:00:36 466

原创 atapi!IdeReadWrite函数分析中.txt

atapi!IdeReadWrite函数分析中.txt

2025-05-31 11:02:07 437

原创 atapi!IdeReadWrite函数分析上

atapi!IdeReadWrite函数分析上

2025-05-31 10:49:59 387

原创 atapi!IdeSendCommand函数分析

atapi!IdeSendCommand函数分析

2025-05-30 18:51:38 384

原创 nt!FsRtlFindLargeIndex函数分析计算在那个Mapping[(I)]数组中

nt!FsRtlFindLargeIndex函数分析计算在那个Mapping[(I)]数组中

2025-05-30 15:42:42 319

原创 Ntfs!NtfsSingleAsync函数分析之设置nt!IO_STACK_LOCATION中的Lbo = 0n0

Ntfs!NtfsSingleAsync函数分析之设置nt!IO_STACK_LOCATION中的Lbo = 0n0

2025-05-30 08:27:31 349

原创 nt!MmMapViewInSystemCache后续：nt!MmAccessFault函数分析之找到原型PTE

nt!MmMapViewInSystemCache后续：nt!MmAccessFault函数分析之找到原型PTE

2025-05-29 11:14:46 319

原创 nt!CcGetVacbMiss函数到nt!CcMapData函数中的Loop to touch each page到nt!MmAccessFault函数

nt!CcGetVacbMiss函数到nt!CcMapData函数中的Loop to touch each page到nt!MmAccessFault函数

2025-05-29 10:48:23 441

原创 nt!CcGetVacbMiss函数分析之设置好nt!_VACB然后调用函数nt!SetVacb

nt!CcGetVacbMiss函数分析之设置好nt!_VACB然后调用函数nt!SetVacb

2025-05-28 15:19:37 562

原创 nt!MmMapViewInSystemCache函数分析PointerPte的填充

nt!MmMapViewInSystemCache函数分析PointerPte的填充

2025-05-28 14:54:13 575

原创 nt!MiInitializeSystemCache函数分析之PointerPte-＞u.List.NextEntry的由来

nt!MiInitializeSystemCache函数分析之PointerPte->u.List.NextEntry的由来

2025-05-27 18:06:17 851

原创 nt!MiAddViewsForSection函数分析

nt!MiAddViewsForSection函数分析

2025-05-26 16:52:53 569

原创 Ntfs!NtfsReadBootSector函数分析之nt!CcGetVacbMiss中得到一个nt!_VACB结构

Ntfs!NtfsReadBootSector函数分析之nt!CcGetVacbMiss中得到一个nt!_VACB结构

2025-05-25 18:02:27 691

原创 NTFS0x90属性和0xa0属性和0xb0属性的一一对应关系是index_entry中的index_node中VCN和runlist和bitmap

NTFS0x90属性和0xa0属性和0xb0属性的一一对应关系是index_entry中的index_node中VCN和runlist和bitmap

2025-05-25 09:32:08 756

原创 Ntfs!FindFirstIndexEntry函数和Ntfs!FindNextIndexEntry中Ntfs!ReadIndexBuffer函数NtfsIndexEntryBlock宏定义的重要作用

Ntfs!FindFirstIndexEntry函数和Ntfs!FindNextIndexEntry中Ntfs!ReadIndexBuffer函数的NtfsIndexEntryBlock宏定义的重要作用

2025-05-25 09:08:48 275

原创 Ntfs!ReadIndexBuffer函数分析之根目录读取索引缓冲区的一个例子

Ntfs!ReadIndexBuffer函数分析之根目录读取索引缓冲区的一个例子

2025-05-24 17:48:07 343

原创 Ntfs!FindNextIndexEntry函数分析之碰到IndexEntry-＞Flags含INDEX_ENTRY_NODE=1的情况调用Ntfs!ReadIndexBuffer函数

Ntfs!FindNextIndexEntry函数分析之碰到IndexEntry->Flags含INDEX_ENTRY_NODE=1的情况调用Ntfs!ReadIndexBuffer函数

2025-05-24 15:47:04 322

原创 Ntfs!FindFirstIndexEntry函数中ReadIndexBuffer函数的作用是新建一个Ntfs!_INDEX_LOOKUP_STACK结构

Ntfs!FindFirstIndexEntry函数中ReadIndexBuffer函数的作用是新建一个Ntfs!_INDEX_LOOKUP_STACK结构

2025-05-23 18:00:37 469

原创根目录的索引缓冲区--NTFS源代码分析

根目录的索引缓冲区--NTFS源代码分析

2025-05-23 16:40:18 441

原创 Ntfs!ReadIndexBuffer函数调用Ntfs!NtfsMapStream函数的参数FileOffset为什么是0

Sp = 0xe13523a8 原来的是0xe13523a8-20=0xe1352388。FileOffset = 0n0 为什么是0 END。FileOffset = 0n0 为什么是0。一个新的sp，数据全是0。

2025-05-23 16:10:44 410

原创 NtfsLookupAttributeByName函数分析之和Scb-＞AttributeName的关系

NtfsLookupAttributeByName函数分析之和Scb->AttributeName的关系

2025-05-23 11:23:18 942

netcat 1.15-3 by chenghao0511

nc -u -lp port -e cmd.exe [remote] nc -u ip port [locate] (after ctrl+c,exit(0))

2013-05-16

cmd.exe的源代码，nt4的

位置在\nt4\private\windows\cmd,zk代码中没发现cmd目录。

2013-05-12

远程dll示例，学习远程线程的例子

远程dll示例，学习远程线程的例子. 先运行计算器，然后loader.exe，然后用netcat既军刀nc连接本地的66端口

2013-05-09

2010-04-27 04:00 4,402,581 samba3x-3.3.8-0.51.el5.i386.rpm 2010-04-27 04:00 12,760,275 samba3x-common-3.3.8-0.51.el5.i386.rpm 2010-04-27 04:00 3,232,573 samba3x-winbind-3.3.8-0.51.el5.i386.rpm 4 个文件 20,395,429 字节 2 个目录 87,655,424,000 可用字节

2013-03-25

readblock for linux-0.11 by chenghao0511

readblock for linux-0.11 by chenghao0511 2013/2/15 by chenghao0511 # gmail.com stat hello.c fileino /dev/hd3 293 readblock 2560 ls -l 2560

2013-02-15

bash 1.05 by gcc-1.40 in minix-386 第二版

bash 1.05 by gcc-1.40 in minix-386 第二版by chenghao0511#gmail.com 2013/2/23

2013-02-23

nt4-ddk，压缩包，2k环境下安装的编译nt4的

2013-05-12

nc115.rar by chenghao0511#gmail.com

nc -u -lp port -e cmd.exe

2013-05-11

readinode for linux-0.11 by chenghao0511

2013/2/15 by chenghao0511 # gmail.com stat /bin/sh readinode /dev/hd1 2353 hexdump inode2353 0000000 81c9 0000 d400 0003 dc92 403f 0100 bbc7 0000010 bbc8 bbc9 bbca bbcb bbcc bbcd bbce 0000 0000020

2013-02-15

netcat 1.15-2 by chenghao0511

in netcat.c in readwrite() rr = send (fd, zp, rr, 0); /* one line, or the whole buffer */ + if (strnicmp(zp, "exit\n", 5) == 0) /* UDP after input "exit",break! by chenghao0511 2013-05-14*/ + if(o_udpmode) + break; 修正了UDP连接中，输入exit后，远程端退出但本地不退出情况。

2013-05-14

nc112.rar

2013-04-20

netcat 1.13 by chenghao0511

netcat -C ip port -e cmd.exe

2013-05-01

Windows环境下32位汇编语言程序设计中13章的远程注入dll的例子

2013-05-09

netcat 1.142 by chenghao0511

netcat nc chenghao0511 1.142 update you can use: nc -lp 66 < doexec.c nc -C 127.0.0.1 66 >test.c or: nc -lp 66 > test1.c nc -C 127.0.0.1 66 < doexec.c

2013-05-05

masm32 v11 免费下载

2013-04-18

netcat.dll(UDP版) by chenghao0511

netcat.dll(UDP版) by chenghao0511 2013-05-20 by chenghao0511@gmail.com dll.dll(netcat.dll:nc -uLp 66) Load.exe injector in explorer.exe 备份在csdn资源库

2013-05-20

netcat 1.14 by chenghao0511

after: remote:nc -lp 55 < doexec.c local:nc ip 55 > test.c remote:nc -lp 55 < doexec.c _ [can not type in] local:nc ip 55 > test.c _ [can type in,remote out]

2013-05-03

fdisk-by-chenghao0511 for linux-0.11

fdisk-by-chenghao0511 for linux-0.11 2013/2/16 by chenghao0511 # gmail.com patch to: /fs/ioctl.c /include/linux/hdreg.h /kernel/blk_drv/hd.c

2013-02-16

findipn for linux-0.11 by chenghao0511

findipn根据i节点号返回路径和文件名

2013-02-19

windows server 2003 checked版3790

2024-09-14

Windows Resource Kits 2003

2024-08-07

成绩查询php源码.pdf

2021-09-01

Prime numbers and the Riemann zeta function.by Jørgen Veisdal

2018-03-27

linux-0.11硬盘集成盘14年1月9日by chenghao0511

linux-0.11硬盘集成盘14年1月9日by chenghao0511 2014年1月9日 by chenghao0511@gmail.com 制作方法：把bootsect 替换原来的 make dd bs=8192 if=Image of=/dev/hd5 c h s 60 16 63 之后需要更改img的分区表，需要你先备份然后再拷贝回去 0x1BE到0x1CF是这个分区1的数据 001231048165041E2C010000317500000000

2014-01-09