原创 轉:SSDT Hook的妙用－對抗ring0 inline hook
標 題: 【原創】SSDT Hook的妙用－對抗ring0 inline hook作 者: 墮落天才時 間: 2007-03-10,15:18:32鏈 接: http://bbs.pediy.com/showthread.php?t=40
2020-06-23 06:39:11
原创 轉:DLL注入大法—之利用特洛伊DLL進行注入
這種方法的原理就是由自己寫一個與原有進程調用的DLL具有相同接口函數的DLL，再用我們的DLL替換原有的DLL。在替換的過程中，由我們自己編寫感興趣的函數替換原有函數，而對其它不感興趣的函數，則以函數轉發的形式調用原有DLL中的函數。這裏
2020-06-23 06:39:10
原创 VC編輯框（EDIT）的自動換行、自動滾屏 、自動清空
在自動換行設置的時候，要在EDIT控件的屬性中選中＂multiline"的屬性和Auto_HScroll、Vertical scroll。
2020-06-23 06:39:10
1
原创 關於C語言逆序字符串的相關代碼！
解決問題的時間首先想到的是搜索引擎，並不是大腦。現在的習慣都變完了！！ //此段代碼以解決以下方式的逆序 //原字符串: who is your name; //目標字符: ;eman ruoy si ohw #include <io
2020-06-23 06:39:10
原创 informix se 224打開日誌錯誤 解決方法
到database.dbs 下 hd systables.dat >test.txt vi test.txt /syslog syslog處有個log 文件的路徑的，把它恢復，加上合適權限屬主。 例如 12c0 20
2020-06-23 06:39:10
原创 ORACEL創建用戶、表空間、授權、等.
oracle 安裝完畢後，進行以下幾項： 1.首先，創建（新）用戶： create user username identified by password; username：新用戶名的用戶名 password: 新用戶的密碼也可以不創
2020-06-23 06:39:10
原创 ZwQuerySystemInformation枚舉內核模塊及簡單應用
簡單說，即調用第11號功能，枚舉一下內核中已加載的模塊。 部分代碼如下： //功能號爲11，先獲取所需的緩衝區大小 ZwQuerySystemI
2020-06-23 06:39:10
8
原创 Linux下通過freetds連接MSSQL數據庫解決方案
FreeTDS的安裝與配置 官方網站：http://www.freetds.org版本：0.64下載地址：http://ibiblio.org/pub/Linux/ALPHA/freetds/stable/freetds-stable.
2020-02-24 14:19:59
31
原创 ora-01078和lrm-00109錯誤
SQL>sqlplus sys/(passwd)@ORACLE_SID as sysdba已連接。SQL> startupORA-01078: fa
2020-02-24 14:19:59
原创 轉:DLL注入大法—之CreateRemoteThread法
要實現線程的遠程注入必須使用Windows提供的CreateRemoteThread函數來創建一個遠程線程該函數的原型如下：HANDLE CreateRemoteThread( HANDLE hProcess, LPSE
2020-02-24 14:19:59
原创 WinDBG 技巧：設斷點命令詳解(bp, bu, bm, ba 以及bl, bc, bd, be)
WinDBG 技巧：設斷點命令詳解(bp, bu, bm, ba 以及bl, bc, bd, be) bp 命令是在某個地址下斷點， 可以 b
2020-02-24 14:19:59
原创 一個關於push ret HOOK的問題隨記一下。
在學習內核HOOK的問題，發現自已的基礎就是XX，記錄一下！ 曾經的問題: //加入pushad 及popad 這樣會不會影響到JMP地址各個寄
2020-02-24 14:19:59
原创 WINDBG本地調試WIN7需要注意的一些問題！
使用WinDbg進行內核調試，做幾件事情 1、運行 bcdedit -debug on 開啓調試，需要重啓生效 2、到http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.m
2020-02-24 14:19:59
原创 轉:native api的學習筆記
最近在學習native api，做個筆記，以後可能用得上首先要明白NATIVE api是什麼？我比較喜歡這樣理解：native API 可以譯做“原生API”比如您的應用程序調用Win32 API如ReadFile, 此時ReadFile
2020-02-24 14:19:59