摘要：
通常为了简洁及防止NULL产生，ShellCode中会使用hash加密。而也有些时候，我们直接使用加密技术去除NULL：#!/usr/bin/env pythonimport os,sys,string#check the parameterif len(sys.argv) != 2: print 'UseAge: Encoder filename' sys.exit(1) # is file existsfilepath = os.getcwd() + '\\' + sys.argv[1]if not os.path.exists(filepath): pri 阅读全文
摘要：
上次为了写一个U盘病毒，需要用到格盘的函数，百度了也谷歌了，却没有一个可以直接调用的函数。简化了网上很流传的一个版本：/////////////////////Format.h///////////////////#define FMIFS_FLOPPY 0x8typedef enum { PROGRESS, DONEWITHSTRUCTURE, UNKNOWN2, UNKNOWN3, UNKNOWN4, UNKNOWN5, INSUFFICIENTRIGHTS, UNKNOWN... 阅读全文
摘要：
远程线程插入技术，挺常见而实用的东西。只是这个远程线程插入函数被很多杀软作为重点监视对象，所以不知道这东西以后还能用不。/////////////////////////NotDead.h//////////////////////#include <windows.h>#include <TLHELP32.H>TCHAR exepath[MAX_PATH]={0x00};//参数结构typedef struct _remotepara{ DWORD pWaitForSingleObject; DWORD pOpenProcess; DWORD pWinEx... 阅读全文
摘要：
最近做培训，由于在同一局域网，本来打算用飞秋的，但由于飞秋是广播包传输数据，再加上学校机房的网络好像出了点问题，所以一些师弟师妹收不到消息。挺悲催的，然后就写了这样一个小工具。虽然已经能使用算法和数据结构，自以为思路也应该很清晰了，却发现做起来还是有点难。后来才发现，我才做到一半：程序=算法+数据结构+方法（思想）；软件=程序+软件工程。我还只是能写程序，所以写一个大一点的软件有时就会思路混乱，看来又要去研究下软件工程了。纪念那个上午和下午~客户端：///////////////////////////////RichEdit.h:客户端的某个头文件，用于向RicEdit控件写入数据///// 阅读全文
摘要：
这几天给师弟们辅导socket编程，虽然理论方面都感觉不会太难，但编程部分好像很难理解。所以写了一个类，参考了python的socket编程方法，把常用函数封装成一个头文件，力求简洁。这样果然就好多了，呵呵。挺高兴的，纪念下。/////////////////////////////////////////NewSocket.h///////////////////////////////////////#pragma once#include <winsock2.h>#pragma comment(lib,"ws2_32")//Socket信息结构struct 阅读全文