suiyingjie - 博客园

[转载]隐藏任意进程，目录/文件，注册表，端口

摘要： Author : sinister Email : sinister@whitecell.org HomePage: http://www.whitecell.org 查找进程，目录/文件，注册表等操作系统将最终调用 ZwQueryDirectoryFile，ZwQuerySystemInformation，ZwXXXValueKey 等函数。要想拦截这些函数达到隐藏目的，需先自己实现以上... 阅读全文

posted @ 2007-08-18 21:43 suiyingjie 阅读(356) 评论(0) 推荐(0) 编辑

[转载]管理员组获取系统权限的完美解决方案

摘要：文章作者：ZwelL关于管理员组(administrators)获取系统(SYSTEM)权限的方法其实已经有很多种了.小四哥就提到了一些:"MSDN系列(3)--Administrator用户直接获取SYSTEM权限"和"远程线程注入版获取SYSTEM权限".这里,我先踩在前辈的肩上列一些可行的方法:1. "利用ZwCreateToken()自己创建一个SYSTEM令牌(Token)" 2. HO... 阅读全文

posted @ 2007-08-18 21:40 suiyingjie 阅读(667) 评论(0) 推荐(0) 编辑

[转载]一个2000的日志清除器是怎么练成的

摘要：文章作者:绿色兵团编の魂我想大想一定用过小榕的CLeanIIsLog,是一个不错的日志清除工具。不过可惜，只能清除IIS的日志，那ftp和shedule待产生的日志文件呢，我们一般只能手动清除。 Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、 FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。一般步骤如下: 1.清除IIs的日志。可... 阅读全文

posted @ 2007-08-18 21:37 suiyingjie 阅读(321) 评论(0) 推荐(0) 编辑

[转载]T-Cmd

摘要： Author: TOo2yE-mail: TOo2y@safechina.netHomePage: www.safechina.net http://fz5fz.yeah.netDate: 02-05-20031>相关简介：自动为远程/本地主机创建服务级后门，无须使用任何额外的命令，支持本地/远程模式。重启后，程序仍然自动运行。监听端口20540/tcp。远程安装/卸载时，需提供管理员权限... 阅读全文

posted @ 2007-08-18 21:34 suiyingjie 阅读(716) 评论(0) 推荐(0) 编辑

转载]基于SPI的数据报过滤原理与实现

摘要： Author: TOo2y [原创]E-Mail: TOo2y@safechina.netHomePage: http://www.safechina.net/ [URL=fz5fz.yeah.net]fz5fz.yeah.net[/URL]Date: 11-02-2002一. 个人防火墙技术概述二. Winsock 2 SPI介绍三. 相关程序代码分析四. 小结与后记五. 附录之源代码一）个人防... 阅读全文

posted @ 2007-08-18 21:30 suiyingjie 阅读(320) 评论(0) 推荐(0) 编辑

[转载]Windows内核调试器原理浅析

摘要：文章作者：SoBeIt (kinsephi_at_hotmail.com) 前段时间忽然对内核调试器实现原来发生了兴趣，于是简单分析了一下当前windows下主流内核调试器原理，并模仿原理自己也写了个极其简单的调试器:) WinDBG WinDBG和用户调试器一点很大不同是内核调试器在一台机器上启动，通过串口调试另一个相联系的以Debug方式启动的系统，这个系统可以是虚拟... 阅读全文

posted @ 2007-08-18 21:26 suiyingjie 阅读(481) 评论(0) 推荐(0) 编辑

[转载]模拟ctrl+alt+delete三键解锁server端

摘要：信息来源：www.zahui.com在我们编写远程控制软件的时候，我们会发现要想解锁server端我们就得发送这三个键的虚拟。下面我说一下解决过程1.一开始，决定通过keybd_event()来模拟键盘keybd_event(VK_CONTROL,MapVirtualKey(VK_CONTROL,0),0,0); keybd_event(VK_MENU,MapVirtualKey(VK_MEN... 阅读全文

posted @ 2007-08-18 21:23 suiyingjie 阅读(626) 评论(0) 推荐(0) 编辑

[转载]C++资源之不完全导引

摘要：声明：.本文2004年5月首发于《CSDN开发高手》，版权归该杂志与《程序员》杂志社所有。杂志限于篇幅部分内容有所删节，此处版本为相对完整版本。.本文为介绍性文章，会随笔者学习C++语言不断更新。前言无数次听到“我要开始学习C++!”的呐喊，无数次听到“C++太复杂了，我真的学不会”的无奈。Stan Lippman先生曾在《C++ Primer》一书中指出“C++是最为难学的高级程序设计语言之一”... 阅读全文

posted @ 2007-08-18 21:21 suiyingjie 阅读(265) 评论(0) 推荐(0) 编辑

[转载]分析SDK下的俄罗斯方块程序（仅供学习使用）

摘要：原作者姓名毛建忠文章原始出处网络介绍对API有一定了解的可以看看正文 Copy code // ToyBricks.cpp : Defines the entry point for the application.//#include "stdafx.h"/*******************************************************//* 文件名: ... 阅读全文

posted @ 2007-08-18 21:18 suiyingjie 阅读(480) 评论(0) 推荐(0) 编辑

[转载]探测远程主机上防火墙允许开放的端口

摘要：文章来源：http://blog.csdn.net/lake2/文章作者：lake2 探测远程主机上防火墙允许开放的端口上次拿到一个webshell，可是接着遇到麻烦——主机装了硬件防火墙。虽然发现主机的MSSQL存在hello溢出漏洞，但是由于防火墙的阻挠始终拿不到shell（反向连接时发现仅仅能够连接，没有数据过来），另外又试了N种本地提升权限的方法但以失败告终。郁闷！后来又想到如果在... 阅读全文

posted @ 2007-08-18 21:16 suiyingjie 阅读(490) 评论(0) 推荐(0) 编辑

2007年8月18日