摘要: ROMOS + int21 for usb .sys driver The following is some thing interesting works about ROMOS + int21h. The goal is to load .sys driver privier to boo... 阅读全文
posted @ 2008-10-02 01:03 BinSys 阅读(943) 评论(0) 推荐(0) 编辑
摘要: 标 题: 【原创】拦截网络数据的小玩意 作 者: 默数悲伤 时 间: 2006-09-22,00:23 链 接: http://bbs.pediy.com/showthread.php?t=32277 以前写的个小程序,暂时就命名为HookSend.EXE,看这个名字,大家就知道这个工具的功能了.... 阅读全文
posted @ 2008-10-02 00:52 BinSys 阅读(446) 评论(0) 推荐(0) 编辑
摘要: 通过上一篇文章的介绍,我们已经有了一个NT4源码编译环境了,而且也已经编译出了一些工具软件,也许你稍许有点兴奋了,但我要说的是,好戏还在后头呢。让我们一起进入激动人心的NTLDR的编译吧,源码面前,了无秘密,尤其是基于源码还可以编译出可执行文件,这意味着你可以边看源码变通过执行文件的运行情况来了解其... 阅读全文
posted @ 2008-10-02 00:48 BinSys 阅读(1430) 评论(0) 推荐(0) 编辑
摘要: Do all in one exe file Under Win32 icelord @ 2006 希望题目没有语法错误。 Exe可执行,可以使用系统提供的各种服务,do all in one exe看起来是句废话。 很早就看过高手写过的文章,>、>,今天我也来班门弄斧一把。做后门、木马,现在的... 阅读全文
posted @ 2008-10-02 00:47 BinSys 阅读(385) 评论(0) 推荐(0) 编辑
摘要: 创建时间:2004-08-05 文章属性:原创 文章提交:tombkeeper (t0mbkeeper_at_hotmail.com) 对Native API NtSystemDebugControl的分析 作 者:于旸 邮 件:tombkeeper[0x40]nsfocus[0x2e]com ... 阅读全文
posted @ 2008-10-02 00:43 BinSys 阅读(381) 评论(0) 推荐(1) 编辑
摘要: Code Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->VOID BlStartup( INPCHARPartitionName ) /*... 阅读全文
posted @ 2008-10-02 00:36 BinSys 阅读(281) 评论(0) 推荐(0) 编辑