發(fā)簡信
IP屬地：福建
-
安全之路 —— 利用APC隊(duì)列實(shí)現(xiàn)跨進(jìn)程注入簡介 在之前的文章中筆者曾經(jīng)為大家介紹過使用CreateRemoteThread函數(shù)來實(shí)現(xiàn)遠(yuǎn)程線程注入（鏈接），毫無疑問最經(jīng)典的注入方式，但也因...
-
C++實(shí)現(xiàn)程序單實(shí)例運(yùn)行的兩種方式
簡介 在我們編寫程序的時候，經(jīng)常會注意到的一個問題就是如何能夠讓程序只運(yùn)行一個實(shí)例，確保不會讓同一個程序多次運(yùn)行，從而產(chǎn)生諸多相同進(jìn)程，給我們的...
-
安全之路 —— 使用Windows全局鉤子打造鍵盤記錄器
簡介 鍵盤記錄功能一直是木馬等惡意軟件窺探用戶隱私的標(biāo)配，那么這個功能是怎么實(shí)現(xiàn)的呢？在Ring3級下，微軟就為我們內(nèi)置了一個Hook窗口消息的...
-
Windows批處理 -- 打造MySQLCleaner
批處理打造MySQLCleaner 1. 簡介 在我們卸載MySQL數(shù)據(jù)庫的時候，往往除了需要卸載軟件，還需要刪除各種注冊表信息，隱藏文件，卸載...
-
安全之路 —— C++實(shí)現(xiàn)進(jìn)程守護(hù)
簡介 所謂進(jìn)程守護(hù)，就是A進(jìn)程為了保護(hù)自己不被結(jié)束，創(chuàng)建了一個守護(hù)線程來保護(hù)自己，一旦被結(jié)束進(jìn)程，便重新啟動。進(jìn)程守護(hù)的方法多被應(yīng)用于惡意軟件，...
-
Win10 + MASM32 + EditPlus 匯編語言編程環(huán)境設(shè)置下載安裝MASM32匯編環(huán)境 官方下載站：MASM32 環(huán)境變量配置 配置MasmHome變量，值為masm32的安裝目錄：MasmHome變量...
-
安全之路 —— 無DLL文件實(shí)現(xiàn)遠(yuǎn)程線程注入
簡介 在之前的章節(jié)中，筆者曾介紹過有關(guān)于遠(yuǎn)程線程注入的知識，將后門.dll文件注入explorer.exe中實(shí)現(xiàn)繞過防火墻反彈后門。但一個.ex...
-
C++設(shè)計模式 ==> 原型模式簡介 所謂原型模式就是用原型實(shí)例指定創(chuàng)建對象的種類，并且通過復(fù)制這些原型創(chuàng)建新的對象。舉一個簡單的例子，一個人想要批量分發(fā)自己的名片，然而名片千...
-
C++設(shè)計模式 ==> 工廠模式簡介 在之前，筆者曾簡單介紹過簡單工廠模式，我們說過簡單工廠模式可以使用工廠類根據(jù)需求動態(tài)生成子類對象，從而方便了未來對算法進(jìn)行維護(hù)和擴(kuò)展。而工...