12 2013 档案
摘要:转自 http://www.cnblogs.com/Alberl/p/3378413.html二、DirectUI 资源提取器 由于不能用传统工具,那么怎么办呢?可能有很多网友都知道QQ的资源文件都放在rdb里面,那么只要找到rdb,用rdb工具就可以把资源都提取出来啦。但是迅雷这家伙根本就没有类似rdb、zip的文件,甚至连类似skin的文件夹都没有,整个安装目录只有Res文件夹可以找到一些文件关联的图标。难道迅雷把资源都放到exe里面,或者放到dll里面,或者放到临时目录? 不用猜啦,即使放在某个exe或者dll里面,你又能咋样?难道弄不出来了? 当然不是,如果你会逆向或权限限制等黑客..
阅读全文
摘要:TCP连接的建立---三次握手第一次握手:客户端TCP首先给服务器端TCP发送一个特殊的TCP数据段。该数据段不包含应用层数据,并将头部中的SYN位设置为1,所以该数据段被称为SYN数据段。另外,客户选择一个初始序列号SEQ,设SEQ=x 并将这个编号放到初始的TCP SYN数据段的序列号字段中。该数据段被封装到一个IP数据报中,并发送给服务器。第二次握手:一旦装有TCP SYN数据段的IP数据报到达了服务器主机,服务器将从该数据报中提取出TCP SYN数据段,给该连接分配TCP缓冲区和变量,并给客户TCP发送一个允许连接的数据段。这个允许连接的数据段也不包含任何应用层数据。但是,它的头部中装
阅读全文
摘要:为了使得多主机多进程通信时,不至于发生混乱情况,必须把端口号和主机的IP地址结合起来使用,称为插口或套接字(Socket)。由于主机的IP地址是唯一的,这样目的主机就可以区分收到的数据报的源端机了。套接字包括IP地址(32位)和端口号(16位),共48位。例如(124.33.13.55,200)和(126.45.21.51,25)就是一对套接字,在整个Internet中,在传输层上进行通信的一对套接字都必须是唯一的。命令Netstat -an 查看主机网络连接状态端口将应用进程与IP网络相关联,是应用进程的地址标识。一个端口是一个16位号码。端口分为公用和临时两种:公用端口:属于标准服务器,由
阅读全文
摘要:转自 http://www.cnblogs.com/tianzhiliang/articles/2670802.htmlHosts是一个没有扩展名的系统文件,可以用记事本等工具打开,其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”,当用户在浏览器中输入一个需要登录的网址时,系统会首先自动从Hosts文件中寻找对应的IP地址,一旦找到,系统会立即打开对应网页,如果没有找到,则系统再会将网址提交DNS域名解析服务器进行IP地址的解析。Hosts文件的位置 很多用户都知道在Windows系统中有个Hosts文件(没有后缀名), 在Windows 98系统下该文件在Windo..
阅读全文