向一个运行中的进程注入自己的代码，最自然莫过于使用CreateRemoteThread，如今远线程注入已经是泛滥成灾，同样的监测远线程注 入、防止远线程注入的工具也举不胜举，一个木马或后门启动时向Explorer或IE的注入操作就像在自己脸上写上“我是贼”一样。用户态代码想要更隐蔽地藏身于别的进程，... Read More
惠普公司声称，由于与移植相关的支持费用，在有些业务中它从开放源代码软件中获得的利润要高于专有代码。在上周三接受ZDNet UK采访时，惠普负责开放源代码和Linux业务的技术总监加比表示，开放源代码软件的利润率有时会高于基于微软的解决方案。由于能够向客户提供完整的解 决方案，开放源代码软件能够给我们... Read More
惠普公司声称，由于与移植相关的支持费用，在有些业务中它从开放源代码软件中获得的利润要高于专有代码。在上周三接受ZDNet UK采访时，惠普负责开放源代码和Linux业务的技术总监加比表示，开放源代码软件的利润率有时会高于基于微软的解决方案。由于能够向客户提供完整的解 决方案，开放源代码软件能够给我们... Read More
对微软而言，IE7代表着一款关键软件，尤其在致力于研制Windows、Office和其它“实时”Web服务产品时。IE7产品经理Gary Schare表示，“此浏览器是Web的大门，也是实时服务的窗口。”最初，Blake Ross表示，Mozilla的Firefox其实并不是微软IE的真正对手，... Read More
修改后的播放器可以播放任何服务器上的视频本报综合报道 因破译DVD电影版权保护密码软件而一举成名的挪威少年黑客约恩·约翰森日前宣布，他只用了一天时间就破译了Google公司新出的视频播放器。Google成果一天之内被推翻Google视频播放器是由Google公司推出的用以查看Google视频搜索结果... Read More
对微软而言，IE7代表着一款关键软件，尤其在致力于研制Windows、Office和其它“实时”Web服务产品时。IE7产品经理Gary Schare表示，“此浏览器是Web的大门，也是实时服务的窗口。”最初，Blake Ross表示，Mozilla的Firefox其实并不是微软IE的真正对手，... Read More
修改后的播放器可以播放任何服务器上的视频本报综合报道 因破译DVD电影版权保护密码软件而一举成名的挪威少年黑客约恩·约翰森日前宣布，他只用了一天时间就破译了Google公司新出的视频播放器。Google成果一天之内被推翻Google视频播放器是由Google公司推出的用以查看Google视频搜索结果... Read More
一、传统的捆绑器这种原理很简单，也是目前用的最多的一种。就是将B.exe附加到A.exe的末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满网都是。我最早是从jingtao的一篇关于流的文章中得知的。就目前来说，已经没什么技术含量了。检测方法:稍微懂一点PE知识的人都应... Read More
前段时间MSN病毒非常流行，它的原理其实很简单，最主要的工作就是操控MSN，其实这个很简单,微软有公开的接口让你用，所以我就不多说了，直接进入正题。下面是测试代码,只有通过MSN传送文件部分CODE:#include "stdafx.h"#include #include #include "msg... Read More
一、传统的捆绑器这种原理很简单，也是目前用的最多的一种。就是将B.exe附加到A.exe的末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满网都是。我最早是从jingtao的一篇关于流的文章中得知的。就目前来说，已经没什么技术含量了。检测方法:稍微懂一点PE知识的人都应... Read More