2009年9月6日
摘要: 代码的既乱又烂,将就下~_~.原理是枚举_ethreadvs2008+ddkwizard写的extern"C"{#include<ntddk.h>}#defineOBJECT_HEADER_SIZE0x018#defineOBJECT_HEADER_TYPE_OFFSET0x008#defineETHREAD_CID_OFFSET0x1ec#defineETHREAD_STARTADD... 阅读全文
posted @ 2009-09-06 14:43 sky.wind 阅读(570) 评论(0) 推荐(0) 编辑
摘要: 写这类的程序关键是封了进入ring0的方法 守住ring0这块高地 其它的什么都不怕.......通过ssdt hook实现 对进程创建,注册表修改和内核模块加载的监控...创建进程:hook 了ZwCreateProcess 其实很多方法不用调用ZwCreateProcess而创建进程, 更好的办法是再hook NtCreateSection具体参考codeproject上的文章Hooking ... 阅读全文
posted @ 2009-09-06 14:37 sky.wind 阅读(338) 评论(0) 推荐(0) 编辑
摘要: 尝试运行命令行"sfc /scannow",检查一下系统文件,可以发现病毒文件。 阅读全文
posted @ 2009-09-06 14:10 sky.wind 阅读(517) 评论(0) 推荐(0) 编辑
  2009年8月22日
摘要: 第八十一章 信言不美,美言不信信言不美[1],美言不信[2]。善者不辩[3],辩者不善[4]。知者不博[5],博者不知[6]。圣人无积[7],既以为人己愈有[8],既以与人己愈多[9]。天之道,利而不害[10];人之道[11],为而不争[12]。【简 注】[1]信言:真话,由衷之言。美:漂亮、华丽。[2]美言:巧言,华美之言。信:真诚、诚实。[3]善者:行为善良的人。辩:巧嘴,能言善辩。[4]辩者... 阅读全文
posted @ 2009-08-22 18:52 sky.wind 阅读(370) 评论(0) 推荐(0) 编辑
摘要: 第十章 载营魄抱一,能无离乎载营魄抱一[1],能无离乎?专气致柔[2],能如婴儿乎?涤除玄鉴[3],能无疵乎[4]?爱民治国,能无为乎?天门开阖[5],能为雌乎[6]?明白四达,能无知乎[7]?生之畜之,生而不有[8],为而不恃[9],长而不宰[10],是为玄德[11]。【简 注】[1]载营魄抱一:精神和形体合一。载:句首语气词,与句首语气词“夫”的用法相近。营魄:魂魄。抱... 阅读全文
posted @ 2009-08-22 18:40 sky.wind 阅读(480) 评论(0) 推荐(0) 编辑
  2009年8月17日
摘要: 阅读全文
posted @ 2009-08-17 23:50 sky.wind 阅读(219) 评论(0) 推荐(0) 编辑
摘要: 2009-08-5诚信和正直主动意识客观、直接的交流和沟通挑战自我、学无止境情商和领导能力自觉:心理学上把这种有自知之明的能力称为“自觉”,这通常包括察觉自己的情绪对言行的影响,了解并正确评估自己的资质、能力与局限,相信自己的价值和能力等几个方面。同理心:同理心指的是人们常说的设身处地、将心比心的做法。自律:自我控制和自我调整的能力。自我控制不安定的情绪或冲动,在压力面前保... 阅读全文
posted @ 2009-08-17 23:44 sky.wind 阅读(221) 评论(0) 推荐(0) 编辑
摘要: JAVAHibernateStructsSpringJAVABeanEJBJavaScriptActiveXObject XMLHttpRequestEventCSS DIV正则表达式数据结构与算法 阅读全文
posted @ 2009-08-17 23:41 sky.wind 阅读(175) 评论(0) 推荐(0) 编辑
摘要: 笔记一、技术能力技术在第一步,技术没问题后再发展其他方面的素质。二、沟通能力三、演讲能力跳槽 : 弊 大于 利不断的激励自己:我一定能跟上时代步伐,我一定能行,只要再努力一些就成功了。(发扬阿Q精神)机会是不会自己砸到你头上来的。制定一条主攻技术路线:坚持不懈、踏踏实实的走下去。尽量多参加各种技术大会。扩大自己的阅历。为自己制定短期或长期目标 例如:工程师/网管——项目主管... 阅读全文
posted @ 2009-08-17 23:38 sky.wind 阅读(188) 评论(0) 推荐(0) 编辑