原创 Windows 内存的分配（1）

Windows 使用一种 分页请求虚拟内存系统，现在我们就来分析一下这种系统。虚拟地址空间虚拟内存的概念在上个世纪五十年代就提出了，当时是作为解决不能一次装入实际内存的程序这一复杂问题的方案提出的。在虚拟内存系统中，程序可以访问超出可用物理内存的更大的地址集合，专用内存管理程序将这些逻辑地址映射到实际地址，使用磁盘上的临时存储保存超出的部分。Windows 所使用的现代虚拟内存实现中，

原创 Windows Kernel Book List

Windows Kernel Book List--------------------------------------------------------------------------------     Besides the Microsoft DDK docs which have become much better in the last couple of years.1.

转载 Writing Buffer Overflow Exploits - a Tutorial for Beginners 10 Apr. 2002

Writing Buffer Overflow Exploits - a Tutorial for Beginners 10 Ap

转载 Bug Hunting, Step by Step

Bug Hunting, Step by Step By Paul F. Roberts October 31, 2005  Be the first to comment on this article

转载 确定NTFS引导扇区备份位置

有关NTFS引导扇区备份位置的最后一点线索                          《文章转自盆盆的BLOG》内容提要：本文摘录自微软中文新闻组的技术问答(参与者是笔者和另外一名网友)，主要讨论NTFS的Boot Sector备份的保存位置取决于什么因素，知识库文章KB153973似乎表明和NTFS的版本信息有关，而网友的实验结果表明似乎和MFT的存放路径有关……到底

转载 亲密接触VC6.0编译器

　大家可能一直在用VC开发软件，但是对于这个编译器却未必很了解。原因是多方面的。大多数情况下，我们只停留在“使用”它，而不会想去“了解”它。因为它只是一个工具，我们宁可把更多的精力放在C++语言和软件设计上。我们习惯于这样一种“模式”：建立一个项目，然后写代码，然后编译，反反复复调试。但是，所谓：“公欲善其事，必先利其器”。如果我们精于VC开发环境，我们是不是能够做得更加游刃有余呢？ 　　闲话

原创 WritePrivateProfileString与IniFileMapping

           Microsoft Windows2000、WindowsXP和其它的最近发布的Microsoft操作系统版本，一般不会用system.ini和win.ini文件。出于兼容性考虑，它们用一个叫做IniFileMapping的功能。IniFileMapping将所有目录中的.ini文件注册入注册表的.ini文件键值中。当你运行一个程序，一般会先读取其中的.ini文件的参数，

转载 MyBand is Your Band:More Reusable MFC Goodies with Band Objects and COMToys

November 1999  MyBand is Your Band:More Reusable MFC Goodies with Band Objects and COMToys   Paul DiLascia  

转载 在CTreeCtrl中枚举系统中的所有窗口

在CTreeCtrl中枚举系统中的所有窗口 作者：unknown 更新时间： 2005-05-07    

转载 VC++之Tab Ctrl控件

VC++之Tab Ctrl控件 ed_ads_UserI

转载 VC++中的全局变量

全局变量一般这样定义：1。在一类的.cpp中定义 int myInt;然后再在要用到的地方的.cpp里extern int myInt；这样就可以用了。2。在stdafx.cpp中加入:int myInt;然后在stdafx.h中加入:extern int myInt这样定义以后无论在什么文件中都是可见的.3。比较规范的是，先定义一个Glbs.h，把所有的全局变量原始定义放进去。然后定义一

原创 VC++使用过程中的技巧及问题

1、在数据库操作时，将系统自动生成的CTime替换成COleDateTime。 2、在操作ACCESS数据库时，字符串的标识是：单引号；日期/时间类型的标识是：# 3、将 DDX_FieldDateTimeCtrl(pDX, IDC_PUBLISHDATE, m_pSet->m_publishDate,m_pSet);  替换成：          DDX_DateTimeCtrl(pDX,

转载 抓包的文章（选自WETSOB）

">新型D.o.S(伪造TCP连接进行数据传输的D.o.S) 作者：wotseb 2005-05-10 23:26:53 ">书写NDIS过滤钩子驱动实现ip包过滤 作者：wotseb 2005-05-10 23:25:37 ">再谈防火墙及防火墙的渗透 作者：wotseb 2005-05-10 23:14:29 ">一种新的穿透防火墙的数据传输技术 作者：wotseb 2005-05

原创 利用HOOK拦截封包原理