摘要：
Ubuntu下关闭apache和mysql的开机启动 sudo apt-get install sysv-rc-conf sudo sysv-rc-conf sudo vi /etc/init/mysql.conf Ubuntu运行级别的总结 一般的linux分7个级别: 0代表关机(halt) 1 阅读全文
摘要：
ubuntu 升级软件： sudo apt-get update 更新源 sudo apt-get upgrade 更新已安装的包 sudo apt-get dist-upgrade 升级系统 ubuntu升级特定软件： 可以用 sudo apt-get install pkgname 看软件安装位 阅读全文
摘要：
在 使用Ubuntu之前，相信很多人都有过使用Windows系统的经历。如果你备份过Windows系统，那么你一定记忆犹新：首先需要找到一个备份工 具(通常都是私有软件)，然后重启电脑进入备份工具提供的软件环境，在这里备份或者恢复Windows系统。Norton Ghost是备份Windows系统时 阅读全文
摘要：
前言 昨天看见同学在用IDA调试x64, 他的计算机上不用额外设置，就可以调试x64程序. 而我的计算机上，使用和他一样的设置，就是不行… 今天正好学习了用IDA调试ARM程序，开窍了。用类似的步骤完成了用IDA调试x64程序. 调试r3的x64程序可以使用windbgx64, x64dbg, ID 阅读全文
摘要：
IDA+gdb配合VMware调试windows已经不是什么新鲜事了，但是之所以要发这篇帖子是因为我按照之前的帖子还有网上其他的教程设置调试环境，结果遇到了各种问题，所以仅仅是更新一下，各位轻拍。 环境：IDA6.9 + VMware12 + win10_host + win7x64_guest 一 阅读全文
摘要：
系统线程： 在驱动中生成的线程一般是系统线程，系统线程所在的进程名为“System”，用到的内核API函数是： NTSTATUS PsCreateSystemThread( OUT PHANDLE ThreadHandle, IN ULONG DesiredAccess, IN POBJECT_AT 阅读全文
摘要：
本文原创作者：丝绸之路 <img src="http://image.3001.net/images/20150921/14428044502635.jpg!small" title="th.jpg" style="width: 345px; height: 256px;"/></p> DLL劫持漏 阅读全文
摘要：
如果你的驱动是nt式驱动的话，也就是说，在注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services”下面，有一个你驱动的服务的话，这个服务下面有个“Start”的键，它取值0、1、2都代-表开机自启动，3代-表手动启动、4代-表禁止启动。一般取 阅读全文
摘要：
AppInit_DLLs is a mechanism that allows an arbitrary list of DLLs to be loaded into each user mode process on the system. Microsoft is modifying the A 阅读全文
摘要：
一、使用::FindFirstFile和::FindNextFile方法 #include "StdAfx.h" #include <windows.h> #include <stdio.h> #include <string.h> #define LEN 1024 int FileCount = 阅读全文