adodo1 - 博客园

2012年7月15日

（首先说明一下。有不少朋友来信问一些进程/线程监视工具是如何实现的。我写出来是为了让那些朋友有进一步的了解，也省的我一封封的回MAIL。如果您是NTDRIVER熟手，那么此文提到的方法您可能早已掌握，完全可以略过不看。）有时候我们希望能够动态监视系统中任意进程/线程的创建与销毁。为了达到此目的我... Read More

posted @ 2012-07-15 22:58 adodo1 Views(174) Comments(0) Diggs(0) Edit

一个删除自身的程序源代码

#include#include/*1.如果有文件的HANDLE打开,文件删除就会失败,所以,CloseHandle(HANDLE(4));是十分巧妙的一手.HANDLE4是OS的硬编码,对应于EXE的IMAGE.在缺省情况下,OS假定没有任何调用会关闭IMAGESECTION的HANDLE,而现... Read More

posted @ 2012-07-15 22:58 adodo1 Views(99) Comments(0) Diggs(0) Edit

编写进程/线程监视器

posted @ 2012-07-15 22:58 adodo1 Views(108) Comments(0) Diggs(0) Edit

一个删除自身的程序源代码

posted @ 2012-07-15 22:58 adodo1 Views(109) Comments(0) Diggs(0) Edit

用VC++实现http代理

为了帮网友些个用http下载动画的程序，临时在网上翻了翻，看看有没有利用http代理来下载的例子。结果，似乎很多人都愿意去转载一个有头无尾的例子，还美其名曰“我在查阅RFC文档和相关资料后，特总结一些TCP协议穿透代理服务器的程序片断，希望对大家有所帮助。”如果真的想帮助大家，为什么不说的详细一些？... Read More

posted @ 2012-07-15 22:57 adodo1 Views(302) Comments(0) Diggs(0) Edit

端口到进程实现的源代码

#include#include#include#include#include#include#pragmacomment(lib,"ws2_32.lib")#defineNT_HANDLE_LIST　16#defineMAX_HANDLE_LIST_BUF0x200000type... Read More

posted @ 2012-07-15 22:57 adodo1 Views(106) Comments(0) Diggs(0) Edit

用VC++实现http代理

posted @ 2012-07-15 22:57 adodo1 Views(105) Comments(0) Diggs(0) Edit

端口到进程实现的源代码

#include#include#include#include#include#include#pragmacomment(lib,"ws2_32.lib")#defineNT_HANDLE_LIST　16#defineMAX_HANDLE_LIST_BUF0x200000type... Read More

posted @ 2012-07-15 22:57 adodo1 Views(118) Comments(0) Diggs(0) Edit

测试url可用性的脚本

========================================'测试url可用性TestUrl.vbe'Used:cscriptTestUrl.vbeurl'CodebyhaicaoE.S.T'==================================... Read More

posted @ 2012-07-15 22:56 adodo1 Views(175) Comments(0) Diggs(0) Edit

“QQ尾巴”病毒的制作方法

2003这一年里，QQ尾巴病毒可以算是风光了一阵子。它利用IE的邮件头漏洞在QQ上疯狂传播。中毒者在给别人发信息时，病毒会自动在信息文本的后边添上一句话，话的内容多种多样，总之就是希望信息的接收者点击这句话中的URL，成为下一个中毒者。下图就是染毒后的QQ发送的消息，其中中毒者只打了“你好”两个字，... Read More

posted @ 2012-07-15 22:56 adodo1 Views(183) Comments(0) Diggs(0) Edit

DoDo

公告