牛栏山1

摘要： 请见代码分析，#include #include //从ntddk中拿出来的一些结构体定义，在ZwQueryDirectoryFile()中要用到typedef LONG NTSTATUS;#define NT_SUCCESS(Status) ((NTSTATUS)(Status)>=0)//参数... 阅读全文

摘要： Windows 驱动程序的发展演变 我们在学习开发驱动程序时有必要弄清楚Windows设备驱动程序的发展演变过程（为了简便起见，以下简称驱动程序）,以便明白我们将要开发什么样的驱动程序。这就象你开发一个应用程序时必须弄清楚它是运行在WINDOWS平台下还是在DOS平台下，否则我们能写出什么样的应用... 阅读全文

摘要： 此前发布的VS 2012编译的 C++ 程序一直不支持Windows XP。在线反馈也有好多开发者对此有意见。最近微软态度有不少转变，不仅宣布VS 2012 Express可以开发桌面程序，也听取了这项关于让VS2012 C++程序支持XP的建议。下面是微软VC++团队博客上的文章。VS 2012... 阅读全文

摘要： 回调函数(Callback function)大量用于Windows的系统服务，通过它，程序员可以安装设备驱动程序和消息过滤系统，以控制Windows的有效使用。许多程序员都发现，利用MFC或者其它的C++应用编写回调函数是非常麻烦的，其根本原因是回调函数是基于C编程的Windows SD... 阅读全文

摘要： winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。winpcap 驱动各项功能 1. 捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换... 阅读全文

摘要： Windows 8是微软公司推出的最新的客户端操作系统，内部名称Windows NT 80。相对于Windows NT 5.x，其网络结构变化非常大，原有的TDI，NDIS系统挂接方法不再适用。在Windows8系统中，微软引入了两种新的网络过滤系统，WFP和NDISfilter。 WFP (Wi... 阅读全文

摘要： 建立黑名单，防范钓鱼网站#ifdef _DEBUG #define new DEBUG_NEW #undef THIS_FILE static char THIS_FILE[] = __FILE__; #endif ///////////////////////////////////////... 阅读全文

摘要： 我们想知道用户输入了什么吗，那么我们可以拦截输入法吗，当然可以我们先实现钩子#include "windows.h" #include "imm.h" #include "stdio.h" //#define HOOK_API __declspec(dllexport) HHOOK ... 阅读全文

摘要： 在基于黑客软件、杀毒软件、系统应用软件开发过程中，需要使用一种方式：将外部DLL通过线程形式注入到其他进程中。这样的过程就叫注入线程或者叫线程注入。 #include "stdafx.h" #include "windows.h" // ========== 定义一个代码... 阅读全文

摘要： 所谓DLL注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。要实现DLL注入，首先需要打开目标进程。 hRemoteProcess = OpenProcess(　PROCESS_CREATE_THREAD | //允许远程创建线程 PROCESS_VM_OPERATI... 阅读全文