原创 鼠標鍵盤虛擬鍵值表
鼠標或鍵盤虛擬鍵碼 十六進制(0x)值 意思==============================================================================
2020-06-25 03:24:03
原创 exe(dll)和ICON文件中的圖標結構格式
一、.ico文件中圖標的保存格式 對於一個擴展名是.ico的文件，大部分人會認爲一個ICO文件裏面只能包含一個圖標。但事實上，一個ICO文件裏面可以包含很多圖標。而且，目前大部分ICO文件裏面都包含有不同尺寸、不同色深的好幾個圖標。我
2020-06-25 03:24:03
1
原创 SELECT 模型,多客戶單服務器.
#include <stdio.h>#include <iostream>#include <winsock2.h>using namespace std;int main(){ WORD version = MAKEWORD(2,
2020-06-25 03:24:03
原创 AppInit_DLLs被劫持與解析
AppInit, DLLs, 解析AppInit_DLLs被劫持及kv*.dll木馬羣appinit_dlls是什麼？appinit_dlls存在路徑在windowsNT/cv/windows/APPInit_DLLs ，appinit_
2020-06-25 03:23:51
3
原创 WINDOWS32資源格式（1）
文章出處：http://blog.csdn.net/heyang22118952/archive/2007/02/17/1511433.aspx 本想在月底前翻譯完的，誰知翻譯的這麼快，現在我把它全部貼出來，方便大家共同學習研究Windo
2020-06-25 03:23:51
1
原创 註冊表“.REG”文件完全攻略
我們平時對註冊表的修改操作大多是通過註冊表編輯器Regedit來實現的，然而有一天，你登錄了某個網站以後，便發現註冊表編輯器已經被禁止使用了，怎麼辦？最簡單也是最方便而且不需要任何工具的辦法，那就是使用REG文件來解除註冊表編輯器的限制。
2020-02-21 01:33:06
原创 關於顯式調用DLL、隱式調用DLL和查看DLL輸出函數
首先簡單的說，dll有以下幾個優點：1) 節省內存。同一個軟件模塊，若是以源代碼的形式重用，則會被編譯到不同的可執行程序中，同時運行這些exe時這些模塊的二進制碼會被重複加載到內存中。如果使用dll，則只在內存中加載一次，所有使
2020-02-21 01:32:52
原创 基於UDP的socket編程是採用的數據報套接字
基於UDP的socket編程是採用的數據報套接字。 在這個程序中，將兩個工程添加到一個工作區。同時還要鏈接一個ws2_32.lib的庫文件。 服務器端編程的步驟： 1：加載套接字庫，創建套接字(WSAStartup()/socket()
2020-02-21 01:32:52
原创 3389突破最大用戶數限制
當3389超出最大連接數後，不能鏈接了。 我們除了重啓服務器外，還有一個最好的方法就是使用/console（控制檯方式mstsc /console /v:IP:終端端口）進行登錄。 效果是這樣的，當我們加了這個參數以後，會自動的踢掉其中一
2020-02-21 01:32:52
原创 獲得一個程序的實例名柄
實例句柄是HINSTANCE。。。HWND那是窗口句柄！ HINSTANCE是一個程序的標識。因此，通過判斷HINSTANCE可以控制系統可以運行的程序的實例的個數。 另外通過HINSTANCE還可以得到HWND，然後結合它們可以通過AP
2020-02-21 01:32:52
原创 WSockExpert[抓包工具]
一、WSockExpert簡介 WSockExpert是一個抓包工具，它可以用來監視和截獲指定進程網絡數據的傳輸，對測試網站時非常有用。在黑客的手中，它常常被用來修改網絡發送和接收數據，利用它可以協助完成很多網頁腳本
2020-02-21 01:32:52
原创 XP下雙開3389.
所需工具： 開3389工具包（3389.bat、termsrvhack.dll、xp3389.exe） 以下是詳細內容： 一、確定要開刀肉雞，先雙開3389： 1、先看下是否能遠程登陸，看來 沒有開，無法登陸 2、把“3389工具
2020-02-21 01:32:52
原创 彙編指令及格式
數據傳送指令 1. 通用數據傳送指令. MOV 傳送字或字節. MOVSX 先符號擴展,再傳送. MOVZX 先零擴展,再傳送. PUSH 把字壓
2020-02-21 01:32:52
原创 創建系統欄托盤程序
<script type="text/javascript"> document.body.oncopy = function() { if (window.clipboardData) {
2020-02-21 01:32:52
原创 ACTIVEX 木馬啓動方式
木馬的啓動方式有很多種，現在比較流行的就是註冊爲系統服務啓動（只適合Windows 2000以上的系統），或者以驅動的方式啓動。不過，最近以ActiveX方式啓動又比較流行了,因爲它適合Windows 9x或2000以
2020-02-21 01:32:52