發(fā)簡(jiǎn)信
IP屬地：福建
-
安全之路 —— 利用APC隊(duì)列實(shí)現(xiàn)跨進(jìn)程注入簡(jiǎn)介 在之前的文章中筆者曾經(jīng)為大家介紹過(guò)使用CreateRemoteThread函數(shù)來(lái)實(shí)現(xiàn)遠(yuǎn)程線程注入（鏈接），毫無(wú)疑問(wèn)最經(jīng)典的注入方式，但也因...
-
C++實(shí)現(xiàn)程序單實(shí)例運(yùn)行的兩種方式
簡(jiǎn)介 在我們編寫程序的時(shí)候，經(jīng)常會(huì)注意到的一個(gè)問(wèn)題就是如何能夠讓程序只運(yùn)行一個(gè)實(shí)例，確保不會(huì)讓同一個(gè)程序多次運(yùn)行，從而產(chǎn)生諸多相同進(jìn)程，給我們的...
-
安全之路 —— 使用Windows全局鉤子打造鍵盤記錄器
簡(jiǎn)介 鍵盤記錄功能一直是木馬等惡意軟件窺探用戶隱私的標(biāo)配，那么這個(gè)功能是怎么實(shí)現(xiàn)的呢？在Ring3級(jí)下，微軟就為我們內(nèi)置了一個(gè)Hook窗口消息的...
-
Windows批處理 -- 打造MySQLCleaner
批處理打造MySQLCleaner 1. 簡(jiǎn)介 在我們卸載MySQL數(shù)據(jù)庫(kù)的時(shí)候，往往除了需要卸載軟件，還需要?jiǎng)h除各種注冊(cè)表信息，隱藏文件，卸載...
-
安全之路 —— C++實(shí)現(xiàn)進(jìn)程守護(hù)
簡(jiǎn)介 所謂進(jìn)程守護(hù)，就是A進(jìn)程為了保護(hù)自己不被結(jié)束，創(chuàng)建了一個(gè)守護(hù)線程來(lái)保護(hù)自己，一旦被結(jié)束進(jìn)程，便重新啟動(dòng)。進(jìn)程守護(hù)的方法多被應(yīng)用于惡意軟件，...
-
Win10 + MASM32 + EditPlus 匯編語(yǔ)言編程環(huán)境設(shè)置下載安裝MASM32匯編環(huán)境 官方下載站：MASM32 環(huán)境變量配置 配置MasmHome變量，值為masm32的安裝目錄：MasmHome變量...
-
安全之路 —— 無(wú)DLL文件實(shí)現(xiàn)遠(yuǎn)程線程注入
簡(jiǎn)介 在之前的章節(jié)中，筆者曾介紹過(guò)有關(guān)于遠(yuǎn)程線程注入的知識(shí)，將后門.dll文件注入explorer.exe中實(shí)現(xiàn)繞過(guò)防火墻反彈后門。但一個(gè).ex...
-
C++設(shè)計(jì)模式 ==> 原型模式簡(jiǎn)介 所謂原型模式就是用原型實(shí)例指定創(chuàng)建對(duì)象的種類，并且通過(guò)復(fù)制這些原型創(chuàng)建新的對(duì)象。舉一個(gè)簡(jiǎn)單的例子，一個(gè)人想要批量分發(fā)自己的名片，然而名片千...
-
C++設(shè)計(jì)模式 ==> 工廠模式簡(jiǎn)介 在之前，筆者曾簡(jiǎn)單介紹過(guò)簡(jiǎn)單工廠模式，我們說(shuō)過(guò)簡(jiǎn)單工廠模式可以使用工廠類根據(jù)需求動(dòng)態(tài)生成子類對(duì)象，從而方便了未來(lái)對(duì)算法進(jìn)行維護(hù)和擴(kuò)展。而工...