12 2013 档案
摘要：转自 http://www.cnblogs.com/Alberl/p/3378413.html二、DirectUI 资源提取器 由于不能用传统工具，那么怎么办呢？可能有很多网友都知道QQ的资源文件都放在rdb里面，那么只要找到rdb，用rdb工具就可以把资源都提取出来啦。但是迅雷这家伙根本就没有类似rdb、zip的文件，甚至连类似skin的文件夹都没有，整个安装目录只有Res文件夹可以找到一些文件关联的图标。难道迅雷把资源都放到exe里面，或者放到dll里面，或者放到临时目录？ 不用猜啦，即使放在某个exe或者dll里面，你又能咋样？难道弄不出来了？ 当然不是，如果你会逆向或权限限制等黑客..
阅读全文
摘要：TCP连接的建立---三次握手第一次握手：客户端TCP首先给服务器端TCP发送一个特殊的TCP数据段。该数据段不包含应用层数据，并将头部中的SYN位设置为1，所以该数据段被称为SYN数据段。另外，客户选择一个初始序列号SEQ，设SEQ＝x 并将这个编号放到初始的TCP SYN数据段的序列号字段中。该数据段被封装到一个IP数据报中，并发送给服务器。第二次握手：一旦装有TCP SYN数据段的IP数据报到达了服务器主机，服务器将从该数据报中提取出TCP SYN数据段，给该连接分配TCP缓冲区和变量，并给客户TCP发送一个允许连接的数据段。这个允许连接的数据段也不包含任何应用层数据。但是，它的头部中装
阅读全文
摘要：为了使得多主机多进程通信时，不至于发生混乱情况，必须把端口号和主机的IP地址结合起来使用，称为插口或套接字（Socket）。由于主机的IP地址是唯一的，这样目的主机就可以区分收到的数据报的源端机了。套接字包括IP地址（32位）和端口号（16位），共48位。例如（124.33.13.55，200）和（126.45.21.51，25）就是一对套接字，在整个Internet中，在传输层上进行通信的一对套接字都必须是唯一的。命令Netstat -an 查看主机网络连接状态端口将应用进程与IP网络相关联，是应用进程的地址标识。一个端口是一个16位号码。端口分为公用和临时两种：公用端口：属于标准服务器，由
阅读全文
摘要：转自 http://www.cnblogs.com/tianzhiliang/articles/2670802.htmlHosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统再会将网址提交DNS域名解析服务器进行IP地址的解析。Hosts文件的位置 很多用户都知道在Windows系统中有个Hosts文件（没有后缀名）， 在Windows 98系统下该文件在Windo..
阅读全文
