摘要： 在Watch窗口中输入$err,hr 自动显示上个函数返回值 阅读全文

摘要： ::WSAAsyncSelect(sListen, hWnd, WM_SOCKET, FD_ACCEPT|FD_CLOSE);自定义WM_SOCKET消息#include "../common/initsock.h"#include #define WM_SOCKET WM_USER + 101 ... 阅读全文

摘要： 1 // soClient.cpp : Defines the entry point for the console application. 2 // 3 4 #include "stdafx.h" 5 #include 6 #pragma comment(lib,"ws2_32.lib"... 阅读全文

摘要： 无法打开网页，LSP必须安装在C:\windows安装在这里比较好 c:\windows\system32 阅读全文

摘要： 分层服务提供者(LSP)(1)开发过滤数据包的LSP程序可以定义过滤规则,恩,先看看LSP本身是DLL,可以将它安装至Winsock目录,创建套接字的应用程序不必知道此LSP的任何信息就能调用它1. 运行原理用户创建套接字1) 套接字创建函数(如socket)在Winsock目录寻找合适的协议2) ... 阅读全文

摘要： 关于WinsockLSP“浏览器劫持”，中招者一直高居不下,由于其特殊性，直接删除而不恢复LSP的正常状态很可能会导致无法上网所以对其修复需慎重.先说说什么是WinsockLSP“浏览器劫持”.WinsockLSP全称WindowsSocketLayeredServiceProvider(分层服务提... 阅读全文

摘要： STARTUPINFO si = { sizeof(si) }; PROCESS_INFORMATION pi; si.dwFlags = STARTF_USESHOWWINDOW; si.wShowWindow = TRUE; //TRUE表示显示创建的进程的窗口TCHAR cmdline[] =... 阅读全文

摘要： #include #include #include int EnableDebugPriv(const char * name) //提升进程为DEBUG权限{ HANDLE hToken; TOKEN_PRIVILEGES tp; LUID luid; //打开进程令牌环 if(!O... 阅读全文

摘要： 今天有个朋友问到VC能否释放多个EXE、DLL或WAV等文件，我便做了个实例给他。（注意：以下释放资源代码是不受文件扩展名所限制的，你可以释放更多类型文件）下面是我写了个很方面的函数给大家用！1、工程A要释放的程序是一个简单的MessageBox，源码如下：[cpp] view plaincopyp... 阅读全文

摘要： 利用CreateRemoteThread向进程注入远程代码时，一般会有以下两种做法：利用LoadLibrary在目标进程加载指定的DLL将代码复制到目标进程，然后启动这段代码上面的第二种方法其实在使用上更加灵活。因为借用该方法，我们可以灵活地自定义函数（以下简称为启动函数）的参数。其使用流程一般为：... 阅读全文