其他

{*******************************************************}{                                                       }{       設定footer                                      }{                                                       }{       著作權 (C) 2007

{*******************************************************}{                                                       }{       外掛程式管理                                        }{                                                       }{       著作權 (C) 2008

現在病毒都會採用IFO的技術，通俗的講法是映像劫持，利用的是註冊表中的如下索引值：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options位置來改變程式調用的，而病毒卻利用此處將正常的殺毒軟體給偷換成病毒程式。事物都有其兩面性，其實，我們也可以利用該索引值來欺瞞病毒木馬，讓它實效。可謂，將計就計，還治其人。

回呼函數： 回呼函數是這樣一種機制：調用者在初始化一個對象（這裡的對象是泛指，包括OOP中的對象、全域函數等）時，將一些參數傳遞給對象，同時將一個調用者可以訪問的函數地址傳遞給該對象。這個函數就是調用者和被調用者之間的一種通知約定，當約定的事件發生時，被調用者（一般會包含一個背景工作執行緒）就會按照回呼函數地址調用該函數。 這種方式，調用者在一個線程，被調用者在另一個線程。 在Windows

還是用Winhex這個工具下面我們用Winhex來破,先把這個DOC文擋另儲存為XML格式,                         然後用記事本開啟,我們來看看裡面的代碼,注意有句unprotectPassword注意            這個,我們先記下,現在我們用            Winhex開啟DOC文檔,在16位裡應該是怎麼顯示的?根據我們剛才說的要反過來,            那麼就是2E F4  C7 1F這裡我說過了要反過來那就是1F C7 F4

在Delphi中，事件實際上是專門化的屬性，它是一個過程（procedure）的指標。要添加事件，首先應在所定義的類中說明一個用來指向事件過程的指標，該指標的作用是當事件一旦發生，就通過這個指標執行所指向的處理這個事件的過程。最後通過指定符 published公布定義的事件屬性以及與之關聯的事件處理過程指標。private  FpCalc : TNotifyEvent;//事件處理過程指標published  property OnpCalc:TNotifyevent read FpCalc

曾經飽受木馬、後門(以下統稱後門)侵害的人們都不會忘記機器被破壞後的慘象，於是人們展開了積極的防禦工作，從補丁到防火牆，恨不得連網線都加個驗證器，在多種多樣的防禦手法夾攻下，一大批後門倒下了，菜鳥們也不用提心弔膽上網了……

設定TreeView的DragMode = dmAutoMaticprocedure TFmMain.TreeLeftDragOver(Sender, Source: TObject; X, Y: Integer;  State: TDragState; var Accept: Boolean);begin  Accept := False ;  //if (source is TTreeNode) or (Source is TListItem) then  if (source is

{*******************************************************}{                                                       }{       匯出Tdbgrideh資料                               }{                                                       }{       著作權 (C) 2007

{*******************************************************}{                                                       }{       記憶體映像檔案                                    }{                                                       }{       著作權 (C) 2008 詠南工作室(

1、網頁開啟速度突然變慢，徹底殺毒，沒有發現。再查看進程，一開始只有rundll32.exe耗cpu資源90%以上，每結束一次進程，網頁開啟就快些，但需要不斷的結束，第一次鬱悶！！後來，這個進程不見了，又出來了另外一個進程explorer.exe，耗cpu資源90%以上，結束後案頭，工作列全無。（後來有經驗了：可以按下Ctrl+Alt+Del按鍵組合，出現“Windows安全”對話方塊，單擊“工作管理員”按鈕，在工作管理員視窗中選中“應用程式”選項卡，單擊“新任務”，在彈出的“建立新任務”的對話

1、禁止IPC空串連 　　Cracker可以利用net use命令建立空串連，進而入侵，還有net view，nbtstat這些都是基於空串連的，禁止空串連就好了。開啟註冊表，找到Local_Machine/System/CurrentControlSet/Control/LSA-RestrictAnonymous 把這個值改成”1”即可。 　　2、禁止At命令 　　Cracker往往給你個木馬然後讓它運行，這時他就需要at命令了。開啟管理工具-服務，禁用task scheduler服務即可。

{*******************************************************}{                                                       }{       格式顯示                                        }{                                                       }{       著作權 (C) 2007

//替換字串列表中字串procedure StringsReplace(var S : TStrings; OldPattern, NewPattern: string; Flags: TReplaceFlags);var i : integer;     tmpstr : string;begin   for i := 0 to S.Count -1 do   begin     tmpstr := S[i];     s[i] := StringReplace(tmpstr,

Windows系統整合了無數的工具，它們各司其職，滿足使用者不同的應用需求。其實這些工具“多才多藝”，如果你有足夠的想象力並且善於挖掘，你會發現它們除了本行之外還可以幫我們殺毒。一、工作管理員給病毒背後一刀Windows工作管理員是大家對進程進行管理的主要工具，在它的“進程”選項卡中能查看當前系統進程資訊。在預設設定下，一般只能看到映像名稱、使用者名稱、CPU佔用、記憶體使用量等幾項，而更多如I/O讀寫、虛擬記憶體大小等資訊卻被隱藏了起來。可別小看了這些被隱藏的資訊，當系統出現莫名其妙的故障時，

uses  Windows, Messages, SysUtils, Classes, Graphics, JPEG;function BmpToJpeg(Sou:TFileName;Des:TFileName):Boolean;  //bmp轉換成jpgfunction BmpToEmf(Sou:TFileName;Des:TFileName):Boolean;  //bmp轉換成emffunction

 作一個好經理的幾點建議：優先考慮客戶的滿意程度；優先考慮團隊中每個人員的成長和發展；優先考慮你的產品品質；優先考慮保持你的工作進度；你能一直堅持以上這些做法。 作一個好的分析員的幾點建議：把更多的時間花在客戶身上；使用一種以上的分析方法，以提供一個合理的檢驗；努力尋找簡化問題的方法，而不是使問題複雜化；關心資料和程式；注重問題的分析。 作一個好設計者的幾點建議：花更多的時間同分析員在一起；不僅僅考慮一個設計；瞭解對結構的需要；盡量尋求不用編碼就能解決問題的方法；試圖創造一個好的設計，而不是完美

本文為《程式員》07年3月號《七種武器》專題所做。有興趣的讀者可以到 這裡 

{*******************************************************}{                                                       }{       分組統計                                        }{                                                       }{       著作權 (C) 2008

delphi操作word一、Delphi程式啟動Word採用CreateOleObjects的方法來啟動Word，調用VBA代碼，具體實現過程為：首先使用GetActiveOleObject('Word.Application')判斷當前記憶體中是否存在Word程式，如果存在，則直接連接，如果沒有Word程式，則使用CreateOleObject('Word.Application')啟動Word二、Delphi程式建立Word文稿格式：WordDocuments.Add(Template,Ne