2011年03月_暧昧倾城

10月 04月 03月 02月

转载 PE文件格式--IMAGE_SECTION_HEADER

转自【看雪】我们常说的RVA，很容易让我们理解成这是相对于节的RVA，其实不然。要理解RVA的概念，首先还必须理解Section Header结构(由Section Header构成节表)。 typedef struct _IMAGE_SECTION_HEADER { BYTE Name[IMAGE_SIZEOF_SHORT_NAME]; union { DWORD PhysicalAddress;

2011-03-26 10:10:00 1746

原创 PE文件加载时Section结构中的变化

PE文件SECTION的名称保存在Name数组中。当PE文件被从磁盘加载到内存的过程中，本地长度为VirtualSize的数据所获得的内存大小为SizeOfRawData；这段数据在磁盘中相对文件头的偏移PointerToRawData，在内存中表现为这些数据的位置距离内存中PE起点为VirtualAddress!

2011-03-25 22:03:00 931

原创 VC++ 实现dll远程注入代码示例

<br />#include "windows.h" #include "string.h" #include<iostream> using namespace std; int main() { char* DllPath = "C://Documents and Settings//Administrator//桌面//Temp//apihook.dll"; BOOL bRet = FALSE; //提权 HANDLE hToken; TOKEN_PRIVILEGES

2011-03-22 13:27:00 1650

360又出新招——360扣扣保镖发布！

奇虎360和腾讯QQ的大战如火如荼！继360隐私保护器之后，360又出新招——360扣扣保镖发布！ 360扣扣保镖，不仅仅对360隐私保护器功能做了进一步完善，而且还全面保护QQ用户的安全，给QQ加速。 360扣扣保镖的主要功能如下： 1、保护隐私，阻止QQ强行静默扫描用户硬盘； 2、防止QQ盗号，用360云安全体系精确查杀QQ盗号木马； 3、QQ加速，禁用不需要的插件，大幅提高QQ运行速度； 4、过滤QQ广告，去除名目繁多的广告，让聊天更清爽； 5、清理QQ垃圾（含QQ影音、QQ音乐等QQ周边软件），清除冗余和临时文件； 6、QQ体检，检测QQ安全性并修复漏洞，并一键修复；......

2011-01-19

u.pomoho.com/justzhl

2010-08-05

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人