上一页 1 ··· 3 4 5 6 7 8 9 10 11 12 下一页
摘要: 设计方案被山阴给否了。。。mmd, 山阴提出了更合理的设计方案。nnd 这也验证了焦健老大的一句话,如果头脑的第一次产生一个设计方案时,这个方案往往是错的,即使不是错的,也很有可能是存在不合理的地方或需要改进的空间。我考虑设计方案时少考虑了什么呢? 1.比如说刚才Load时用tempDB替换sql.db这个事,山阴为什么能够想到用tempDB是个坏状态呢 ? 2.比如说sql.db不存在这种情况,... 阅读全文
posted @ 2009-04-16 20:02 甜甜嘟嘟 阅读(138) 评论(0) 推荐(0) 编辑
摘要: 自己会感觉好舒服。。。。 阅读全文
posted @ 2009-04-16 20:02 甜甜嘟嘟 阅读(139) 评论(0) 推荐(0) 编辑
摘要: 。。。。。。 阅读全文
posted @ 2009-04-16 19:59 甜甜嘟嘟 阅读(133) 评论(0) 推荐(0) 编辑
摘要: 这个月要研究进程结构、进程创建、进程保护、进程隐藏、线程kill。。。 主要的native api ,要完成的code: 1. inline hook KiInsertQueueApc 进行notepad.exe的保护,参考下网上的代码 2.理解windows的apc机制。。 3.理解进程的加载和创建流程, 要写笔记。 4. hook ObOpenObjectByPointer 这几天看的东西... 阅读全文
posted @ 2009-04-16 19:44 甜甜嘟嘟 阅读(192) 评论(0) 推荐(0) 编辑
摘要: 排在第四位的是中国三清山国家公园图,在今年七月联合国教科文组织新增的世界八大自然奇迹中,中国的三清山国家公园名列其中。三清山公园以其森林、瀑布和独特奇异的花岗岩岩石和岩柱,被联合国教科文组织委员会评选为世界遗产,世界遗产是联合国教科文组织和世界遗产委员会确认的人类罕见的、目前无法替代的财富,是全人类公认的具有突出意义和普遍价值的文物古迹及自然景观。 阅读全文
posted @ 2009-04-12 20:55 甜甜嘟嘟 阅读(225) 评论(0) 推荐(0) 编辑
摘要: 问题处在include的文件名长度未检测。比如#include "AAAA....AA"(超多A)就会挂。 很好的缓冲区溢出的漏洞。。。。 (鬼仔) 憋了半年了。 <=2008-2-17 发现漏洞。2008-3-3 报告给MS,当天收到答复,说正在研究中。2008-3-4 MS确认这是一个安全缺陷,但说Visual C++ 6.0的产品支持生命周期已经于2005年9月30日结束,因此不会为... 阅读全文
posted @ 2009-04-11 17:09 甜甜嘟嘟 阅读(162) 评论(0) 推荐(0) 编辑
摘要: 好文章 。。。。转载自 S.l.e!ep.¢%某天睡觉醒来,我发现我会开机了~~~ 想当年 初学核编 , 阅读第三章的内核对象的时候跟看天书没什么感觉 死命在想到底内核对象 , 句柄是个什么东西 干嘛用的 于是我们工作室的老大就对我说 这篇看过就过了 学到后面你自然会明白的 我想也是 , 很多时候感觉学东西的确是这样 暂时看不懂的先放着 过段时间再看回来就恍然大悟了 . 我前段时... 阅读全文
posted @ 2009-04-09 20:02 甜甜嘟嘟 阅读(584) 评论(0) 推荐(0) 编辑
摘要: 一: 查看结构定义: 1. 查看eprocess的结构: dt _EPROCESS 2. .....kprocess : dt _KPROCESS 相关的内容: dt pspcidtable dt _HANDLE_TABLE 如果要查看具体的结构: 使用 dt _eprocess 0x80001234(eprocess 的地址) dt _HANDLE_... 阅读全文
posted @ 2009-04-09 19:54 甜甜嘟嘟 阅读(339) 评论(0) 推荐(0) 编辑
摘要: 输了就是输了。。。没什么大不了的。。。自从上小学的时候就开始喜欢鲁能。。也算是ln的铁杆了。。 跟着鲁能经历了太多。。。有过伤心。。。有过愉快。。。一直喜欢鲁能的进攻。。。。那才是最美丽的足球。。。。更喜欢 韩总。。憨厚。。朴实。。不象某些俱乐部。。。背后。。。。。像个爷们 。。像个山东人。。。 就想黄健翔说的: 他们对得起足球这项伟大的运动。也许换一种战术,鲁能队不至于输那么多,但是,... 阅读全文
posted @ 2009-04-07 22:19 甜甜嘟嘟 阅读(161) 评论(0) 推荐(0) 编辑
摘要: PspCidTable is an undocmented variable in Windows kernel... it contains HANDLE_TABLE... if get address of PspCidTable , i find the follow methods to get it in net... thx for sudami 's articl... 阅读全文
posted @ 2009-04-06 14:18 甜甜嘟嘟 阅读(550) 评论(0) 推荐(0) 编辑
上一页 1 ··· 3 4 5 6 7 8 9 10 11 12 下一页