|
如何将多个文件捆绑成一个可执行文件 2003-10-30 |
下载示例程序代码(http://www.csdn.net/cnshare/soft/10/10356.shtm) 将多个文件合并成一个最终可执行文件,运行这个最终合成文件后,就相当于运行了合并前的多个文件。这种程序在木马程序合并中会经常用到,你想知道它是怎么用程序实现的么?下面我就拿我用VC6.0做的一...[全部内容] |
|
编写进程/线程监视器 2003-10-30 |
(首先说明一下。有不少朋友来信问一些进程/线程监视工具是如何实现的。我写出来是为了让那些朋友有进一步的了解,也省的我一封封的回MAIL。如果您是 NT DRIVER熟手,那么此文提到的方法您可能早已掌握,完全可以略过不看。) 有时候我们希望能够动态监视系统中任意...[全部内容] |
|
内核级HOOK的几种实现与应用 2003-10-14 |
原始文档:http://www.xfocus.net/articles/200303/499.html 创建时间:2003-03-26 浏览次数:87 原创:sinister (jiasys_at_21cn.com) 来源:http://www.whitecell.org 内核级HOOK的几种实现与应用Author : sinisterEmail : sinister@whitecell.orgHomePag...[全部内容] |
|
编写进程/线程监视器 2003-10-14 |
原始文档:http://www.xfocus.net/articles/200303/495.html 创建时间:2003-03-21 浏览次数:74 原创:sinister (jiasys_at_21cn.com) 来源:http://www.whitecell.org 编写进程/线程监视器Author : sinisterEmail : sinister@whitecell.org HomePage: htt...[全部内容] |
|
W2K主机ARP表操作的实现 2003-10-14 |
现在ARP欺骗比较流行了,特别是针对交换网络的环境的WINDOWS系统,WINDOWSS默认会对接收到的ARP包就进行ARP表的修改,另外就是WINDOWS的ARP静态包ARP -S是没有效果的,设置了ARP -S的地址一样会接收到一个ARP欺骗包以后改变自己的ARP表?。去年我已经写了一...[全部内容] |
|
书写基于内核的linux键盘纪录器 2003-10-14 |
|=-----------------=[ Writing Linux Kernel Keylogger ]=------------------=||=-----------------------------------------------------------------------=||=------------------=[ rd <rd@thehackerschoice.com> ]=-------------------=||=--------------------...[全部内容] |
|
Winsock控件编写CGI扫描程序 2003-10-14 |
1.TCP (Transfer Control Protocol:传输控制协议)基础 数据控制传输协议允许创建和维护与远程计算机的连接。连接两台计算机就可彼此进行数据传输。如果创建客户应用程序,就必须知道服务器计算机名或者 IP 地址(RemoteHost 属性),还要知道进行“侦听”的端口(R...[全部内容] |
|
内核级HOOK的几种实现与应用 2003-10-14 |
原始文档:http://www.xfocus.net/articles/200303/499.html 创建时间:2003-03-26 浏览次数:87 原创:sinister (jiasys_at_21cn.com) 来源:http://www.whitecell.org 内核级HOOK的几种实现与应用Author : sinisterEmail : sinister@whitecell.orgHomePag...[全部内容] |
|
编写进程/线程监视器 2003-10-14 |
原始文档:http://www.xfocus.net/articles/200303/495.html 创建时间:2003-03-21 浏览次数:74 原创:sinister (jiasys_at_21cn.com) 来源:http://www.whitecell.org 编写进程/线程监视器Author : sinisterEmail : sinister@whitecell.org HomePage: htt...[全部内容] |
|
W2K主机ARP表操作的实现 2003-10-14 |
现在ARP欺骗比较流行了,特别是针对交换网络的环境的WINDOWS系统,WINDOWSS默认会对接收到的ARP包就进行ARP表的修改,另外就是WINDOWS的ARP静态包ARP -S是没有效果的,设置了ARP -S的地址一样会接收到一个ARP欺骗包以后改变自己的ARP表?。去年我已经写了一...[全部内容] |