- 博客(83)
- 资源 (718)
- 收藏
- 关注
RSS订阅原创 基于visual c++之windows核心编程代码分析（66）实现Windows服务的远程控制
Windows服务之前已经进行了讲解，如何在安装Windows服务呢，作为远程控制的服务端。安装Windows服务代码如下#include "stdafx.h"//#include #include "InstallService.h"#include BOOL StartService(LPCTSTR lpService){ SC_HANDLE schSCManage
2012-01-24 02:49:07
5543
5
原创 基于visual c++之windows核心编程代码分析（65）实现程序自我复制
我们进行信息安全与网络战编程的时候，经常需要实现程序的自我复制，我们如何实现程序的自我复制呢，请见代码 #include #include #include ////////////////////////////////////////////////////////////////////////////****************************************
2012-01-24 02:42:50
4369
4
原创 基于visual c++之windows核心编程代码分析（64）现有的exe文件中添加自己的代码
我们进行信息安全编程的时候，经常需要向exe文件插入自己的源代码，我们如何在代码中实现呢。请见代码与注释讲解#include #include #include ////////////////////////////////////////////////////////////////////////////**************************************
2012-01-24 02:38:38
5579
1
原创 基于visual c++之windows核心编程代码分析（63）无模块dll进程注射
我们在信息安全编程的时候经常需要进行dll进程注入，我们在编程中如何实现呢。需要引用Psapi.Lib，具体可以百度下载之。其头文件如下，odule Name: psapi.hAbstract: Include file for APIs provided by PSAPI.DLLAuthor: Richard Shupak [richards] 06-
2012-01-24 02:30:22
4485
原创 基于visual c++之windows核心编程代码分析（62）读取本地已登录的QQ号及应用代码
有时候，一个PLMM在网吧上过网以后，你不好意思去搭讪要她得电话，所以就得靠自己去看她得QQ上过以后留下的记录了。我们自己去翻QQ文件是不是很累，我们来编个程帮我们干活。 #include "stdafx.h"//对比数据，找到相同字节集的偏移int GetInBuffer(const void *pStart, int nLen, const void *pFindBuffer, in
2012-01-24 02:24:09
4693
2
原创 基于visual c++之windows核心编程代码分析（61）打造自己的Windows输入法
IMM（Input Method Manager）只在安装了亚洲语言包之后才能使用。通过调用GetSystemMetrics（SM_IMMENABLED）知道IMM是否使能。一共由三部分组成：status window 输入法状态栏 表示正在处于中文输入状态可以知道是什么输入法composition window 当你开始输入字母的时候，显示字母candidates window 紧靠在c
2012-01-24 02:17:20
5511
3
原创 基于visual c++之windows核心编程代码分析（60）实现系统盘定制与软件自动安装
我们定制特殊的系统盘，就不需要，一遍遍的安装驱动，软件了，安装好就是一个现成的模子。省时方便。现在的大部分软件，其安装都具备一定的智能性，换句话说，许多软件的安装都能采取全自动或半自动的方式进行。 下面以不同的安装方式进行讨论： 1、基于 msi 包的 Windows Installer 安装文件：常用的静默安装参数为 /qb （显示基本安装界面）或 /q 或 /qn，若为了不重新启动，还可以
2012-01-24 02:03:53
3909
1
原创 基于visual c++之windows核心编程代码分析（59）实现网络简单代理编程
总得来说呢,就是一个网络信号的跳转,就是让网络请求信号通过第三方(代理)向你要访问的那个网站发请求,然后这个网站会认为是第三方向他请求的,然后去验证看是否合他的要求,当然信号 接收也一样,当你要接收信号时,会认为接收到的是第三方的网络信号,而不会去验证,你实际上去访问的这个网站的内容及地址! 通过代理服务器连接网络的优点 (1)设置用户验证和记账功能，可按用户进行记账，没有登记的用户无权通过代
2012-01-24 01:57:20
3620
1
原创 基于visual c++之windows核心编程代码分析（57）监控系统的每一个进程的创建
在监控病毒的时候，我们经常需要监控病毒创建的每一个进程，监控进程是如何实现的呢，我们来见代码分析，实现监控系统的每一个进程的创建， #include "stdafx.h"#include "resource.h"#define MAX_LOADSTRING 100// 全局变量：HINSTANCE hInst; // 当前实例TCHAR szTitle[MAX_LOADSTRIN
2012-01-24 01:19:04
4722
2
原创 基于visual c++之windows核心编程代码分析（56）使用winsock搜索蓝牙设备
蓝牙，是一种支持设备短距离通信（一般10m内）的无线电技术。能在包括移动电话、PDA、无线耳机、笔记本电脑、相关外设等众多设备之间进行无线信息交换。利用“蓝牙”技术，能够有效地简化移动通信终端设备之间的通信，也能够成功地简化设备与因特网Internet之间的通信，从而数据传输变得更加迅速高效，为无线通信拓宽道路。蓝牙采用分散式网络结构以及快跳频和短包技术，支持点对点及点对多点通信，工作在全球通用的
2012-01-24 01:14:31
5446
1
原创 基于visual c++之windows核心编程代码分析（55）使用GoogleUrl方便安全地解析URL
我们在进行google搜索的时候，google为了安全起见，经常对于URL通过谷歌的安全过滤，以过滤网络木马，如下图 下面我们来亲自实践，基于VC++来实现使用GoogleUrl方便安全地解析URL#include "stdafx.h"#include "googleurl\src\gurl.h"void testURL(const char* lpszUrl){ char szDo
2012-01-24 01:09:44
3846
原创 基于visual c++之windows核心编程代码分析（54）实现Winlogon注入dll
Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行.我们都知道操作系统都是基于权限，而权限都是基于用户的，而这个winlogon进程就是管理用户登入登出，是不可以被结束的。winlogon是一个父进程，大多数的进程都是winlogon的子进程，如MDM.EX
2012-01-24 00:56:58
4397
1
原创 基于visual c++之windows核心编程代码分析（53）在C++中嵌入汇编实现DLL注入源代码
我们在C++编程的时候，有些时候获取更大编程余地，以及为了缩减代码，经常使用插入汇编语言进行联合编程。下面我们实践在C++中嵌入汇编实现DLL注入源代码。DLL动态函数链接库的接口如下。#include "stdafx.h"#include "resource.h"////////////////////////////////////////////////////////////////
2012-01-24 00:51:08
3614
原创 基于visual c++之windows核心编程代码分析（52）使用WMI 获取进程启动参数
WMI，是Windows 2K/XP管理系统的核心；对于其他的Win32操作系统，WMI是一个有用的插件。WMI以CIMOM为基础，CIMOM即公共信息模型对象管理器（Common Information Model Object Manager），是一个描述操作系统构成单元的对象数据库，为MMC和脚本程序提供了一个访问操作系统构成单元的公共接口。有了WMI，工具软件和脚本程序访问操作系统的不同部
2012-01-24 00:39:21
4542
原创 基于visual c++之windows核心编程代码分析（51）基于匿名管道实现远程控制
我们知道域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。一个域名对应一个IP地址，一个IP地址可以对应多个域名；所以多个域名可以同时被解析到一个IP地址。域名解析需要由专门的域名解析服务器(DNS)来完成。 解析过程，比如，一个域名为：www.staspcom，是想看到这个现HTTP服务，如果
2012-01-24 00:33:33
4276
原创 基于visual c++之windows核心编程代码分析（50）伪装进程路径
我们开发软件的时候，开发出来的软件经常被病毒攻击，伪装进程路径可以保护我们软件正常的运行，不受病毒的侵害，我们下面用代码修改进程信息结构的办法实现伪装进程路径。 #include #include #include // 结构定义typedef struct _PROCESS_BASIC_INFORMATION { DWORD ExitStatus; ULONG PebBase
2012-01-24 00:28:06
3938
1
原创 基于visual c++之windows核心编程代码分析（49）基于匿名管道实现远程控制
匿名管道是一种未命名的、单向管道，通常用来在一个父进程和一个子进程之间传输数据。匿名的管道只能实现本地机器上两个进程间的通信，而不能实现跨网络的通信。 匿名管道 匿名管道是一种未命名的、单向管道。通常用来在父进程和子进程之间传输数据。匿名管道总是本地的，不能在网络之间传递数据。匿名管道操作 CreatePipe函数创建一个匿名管道，并且返回两个句柄：一个读管道的句柄和一个写管道的句
2012-01-24 00:21:42
4283
原创 基于visual c++之windows核心编程代码分析（48）编程实现远程登录3389
3389端口是Windows 2000(2003) Server 远程桌面的服务端口，可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器，如果连接上了，输入系统管理员的用户名和密码后，将变得可以像操作本机一样操作远程的电脑，因此远程服务器一般都将这个端口修改数值或者关闭。3389端口的关闭： 首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先确
2012-01-24 00:00:37
6640
2
原创 基于visual c++之windows核心编程代码分析（47）实现交换网络的QQ号嗅探
当我们在一个交换网络里面，不知道别人的QQ号码是个很痛苦的事情，假如一个ＰＬＭＭ在上网，你却不知道她得ＱＱ也没有勇气去问，是个很可惜的事情，至于我们搞编程的，可以通过交换机的数据交换，嗅探出ＱＱ号，因为ＱＱ数据里面唯独ＱＱ号码不加密。 #include "stdafx.h"#include "pcap.h"#include #include "Iphlpapi.h"#include "p
2012-01-23 23:49:35
4026
4
原创 基于visual c++之windows核心编程代码分析（46）遍历数字证书
数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一
2012-01-23 23:29:23
3726
1
原创 基于visual c++之windows核心编程代码分析（45）利用Windows系统服务启动程序
在Windows 系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器
2012-01-23 23:21:59
4295
1
原创 基于visual c++之windows核心编程代码分析（44）监测任意程序函数起始地址
很多时候，我们分析一个程序的构架，必须了解其函数的相关信息，如何了解其函数信息呢，我们必须监测函数的起始地址，结束地址，代码长度 等等信息。如何做到这一点呢，我们编程实现之。 #include #include DWORD code(){ //////////////////////////////////////////////////////////////////////////
2012-01-23 23:03:41
2706
原创 基于visual c++之windows核心编程代码分析（43）剿灭病毒编程
编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。具有破坏性，复制性和传染性。 我们如何编程干掉病毒呢，有的病毒很拽很得瑟。看我们来实践干掉病毒提升权限// 函数功能：提升权限 ////
2012-01-23 22:54:31
3112
原创 基于visual c++之windows核心编程代码分析（42）windows下进程的身份切换
进程是操作系统结构的基础；是一个正在执行的程序；计算机中正在运行的程序实例；可以分配给处理器并由处理器执行的一个实体；由单一顺序的执行显示，一个当前状态和一组相关的系统资源所描述的活动单元。对应用程序来说，进程就像一个大容器。在应用程序被运行后，就相当于将应用程序装进容器里了，你可以往容器里加其他东西(如:应用程序在运行时所需的变量数据、需要引用的DLL文件等)，当应用程序被运行两次时，容器里的东
2012-01-23 22:47:04
5751
原创 基于visual c++之windows核心编程代码分析（41）实现反向连接后门
随着安全事件的不断涌现，人们的主机防护意识越来越强，各种各样的防火墙和反病毒软件都开始对来自外部的网络连接进行监控，所以传统的采用正向连接的木马已经不再适应现在的网络环境了。为了能够继续进行远程控制，木马不得不从体制上进行改变，这就出现了采用反向连接技术的。“反弹型”木马。“反弹”木马现在已经见得比较多了，但是对其技术细节介绍的文章还是比较少。为了监控危害我们伟大祖国的间谍分子，我们需要实现反向链
2012-01-23 00:12:59
3875
原创 基于visual c++之windows核心编程代码分析（40）实现屏幕截取
屏幕截取器（Screen scraper）是允许一台 PC 来从主机上截取基于字符的数据和显示它在一个更容易了解的图形用户界面（GUI）上的一类软件。现在更新的屏幕截取器在 HTML 上显示信息，因此它能够用一个浏览器来访问。区别屏幕截取与常规剖析的关键因素在于被截取的输出是名义上送给人类消费，而不是机器解释。有很多屏幕截取的同义词在那里：数据抓取、数据萃取、网络抓取、网页包装和 HTML 抓取（
2012-01-23 00:06:58
3777
2
原创 基于visual c++之windows核心编程代码分析（39）实践键盘监控测试
在开发软件监控危害我们伟大祖国安全的间谍分子的时候，经常需要监控键盘记录，获取相关信息。我们在开发软件的时候为了避免客户的信息泄露，也需要监控键盘记录，所以我们来亲自实践一下监控键盘记录。首先请见我们主程序里面调用并载入键盘监控DLL，并加载在系统中。#include "ktr.h"int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevI
2012-01-22 23:59:23
4010
2
原创 基于visual c++之windows核心编程代码分析（38）实践服务器压力测试-SYN请求
SYN 请求实现压力监测利用TCP协议缺陷，发送了大量伪造的TCP连接请求，使得被攻击方资源耗尽，无法及时回应或处理正常的服务请求。一个正常的TCP连接需要三次握手，首先客户端发送一个包含SYN标志的数据包，其后服务器返回一个SYN/ACK的应答包，表示客户端的请求被接受，最后客户端再返回一个确认包ACK，这样才完成TCP连接。在服务器端发送应答包后，如果客户端不发出确认，服务器会等待到超时，期间
2012-01-22 23:47:25
2767
原创 基于visual c++之windows核心编程代码分析（37）实践信息安全隐患监测-嗅探
嗅探器 可以窃听网络上流经的数据包。 用集线器hub组建的网络是基于共享的原理的， 局域网内所有的计算机都接收相同的数据包， 而网卡构造了硬件的“过滤器“ 通过识别MAC地址过滤掉和自己无关的信息， 嗅探程序只需关闭这个过滤器， 将网卡设置为“混杂模式“就可以进行嗅探 用交换机switch组建的网络是基于“交换“原理的 ，交换机不是把数据包发到所有的端口上， 而是发到目的网卡所在的端口。 嗅探 s
2012-01-22 23:41:53
2481
原创 基于visual c++之windows核心编程代码分析（36）实践SYN安全隐患监测
SYN (synchronize) SYN是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时，客户机首先发出一个SYN消息，服务器使用SYN-ACK应答表示接收到了这个消息，最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连接，数据才可以在客户机和服务器之间传递。 TCP连接的第一个包，非常小的一种数据包。SYN 攻击包括大量
2012-01-22 23:37:15
2886
原创 基于visual c++之windows核心编程代码分析（34）WinIo驱动级模拟按键的实现
WinIO程序库允许在32位的Windows应用程序中直接对I/O端口和物理内存进行存取操作。通过使用一种内核模式的设备驱动器和其它几种底层编程技巧，它绕过了Windows系统的保护机制。 WinNT/2000/XP下，WinIO函数库只允许被具有管理者权限的应用程序调用。如果使用者不是以管理者的身份进入的，则WinIO.DLL不能够被安装，也不能激活WinIO驱动器。通过在管理者权限下安装驱动
2012-01-22 04:59:33
5874
2
原创 基于visual c++之windows核心编程代码分析（33）实现防火墙模型
防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Interne防火墙t与Intranet之间建立起一个
2012-01-22 04:48:22
3728
原创 基于visual c++之windows核心编程代码分析（32）HTTP协议编程
超文本传送协议 (HTTP) 是一种通信协议，它允许将超文本标记语言 (HTML) 文档从 Web 服务器传送到 Web 浏览器。HTML 是一种用于创建文档的标记语言，这些文档包含到相关信息的链接。您可以单击一个链接来访问其它文档、图像或多媒体对象，并获得关于链接项的附加信息。 客户机和服务器必须都支持 HTTP，才能在万维网上发送和接收 HTML 文档并进行交互。 HTTP是一个属于应
2012-01-22 04:42:27
4071
原创 基于visual c++之windows核心编程代码分析（31）SNMP协议编程
SNMP(Simple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB：体系结构，改进后的协议就是著名的SNMP。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网
2012-01-22 04:36:25
3940
2
原创 基于visual c++之windows核心编程代码分析（30）Telnet协议编程
Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务
2012-01-22 04:26:24
4479
原创 基于visual c++之windows核心编程代码分析（29）ICMP实现远程控制
ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。它是一个非
2012-01-22 04:19:08
3719
1
原创 基于visual c++之windows核心编程代码分析（35）实践NT服务的框架
NT指的是计算机操作系统的核心，有NT4.0/server2000/xp/server2003/vista/2008.是微软NT系列NT服务器网络是计算机网络中服务器是NT型主机。一个NT服务有三部分构成: 1:Service Control Manager(SCM) 每个WIN NT/2K都有一个SCM,他存在于Service.exe中. 2:服务本身一个服务拥有能从SCM受到信号和命令所必
2012-01-22 04:09:31
3156
原创 基于visual c++之windows核心编程代码分析（28）实现开机自启动
我们开发程序的时候，很多时候都希望开机的时候自动运行我们的程序，自动运行程序在注册表里面究竟是如何实现的呢。我们亲自写代码来实现之 #include #include int main(void){char regname[]="Software\\Microsoft\\Windows\\CurrentVersion\\Run";HKEY hkResult;int ret=RegOp
2012-01-22 04:04:36
3274
原创 基于visual c++之windows核心编程代码分析（27）保持程序单实例运行
大家看见没有，迅雷只能启动一个，这个在代码中间是如何实现的呢，我们来亲自在代码中实践一下。 #include#includeint main(int argc,char *argv[]){HANDLE hMutex;DWORD dwErr;hMutex=CreateMutex(NULL,//无安全描述FALSE,//没有所有者 "HACK");//对象名 if(hMu
2012-01-22 04:01:17
2720
原创 基于visual c++之windows核心编程代码分析（26）实现文件关联
文件关联就是将一种类型的文件与一个可以打开它的程序建立起一种依存关系。举个例子来说，位图文件(BMP文件)在Windows中的默认关联程序是“画图”，如果将其默认关联改为用ACDSee程序来打开，那么ACDSee就成了它的默认关联程序。 一个文件可以与多个应用程序发生关联。我们可以利用文件的“打开方式”进行关联选择。我们也可以删除因误操作而引起的错误文件关联，可以根据需要新建文件关联，在有些软
2012-01-22 03:56:08
2841
VMware-workstation-full-12.5.0-4352439完美破解版.exe
2016-10-11
codeblocks-16.01mingw_fortran-setup.exe下载
2016-10-10
Java语言程序设计（基础篇）（原书第10版）
2016-09-29
20150329C定义变量->源代码
2016-09-08
20150329C补码->源代码
2016-09-08
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人