發(fā)簡信
IP屬地：福建
-
安全之路 —— 利用APC隊列實現(xiàn)跨進程注入簡介 在之前的文章中筆者曾經(jīng)為大家介紹過使用CreateRemoteThread函數(shù)來實現(xiàn)遠程線程注入（鏈接）攀例，毫無疑問最經(jīng)典的注入方式，但也因...
-
C++實現(xiàn)程序單實例運行的兩種方式
簡介 在我們編寫程序的時候，經(jīng)常會注意到的一個問題就是如何能夠讓程序只運行一個實例，確保不會讓同一個程序多次運行，從而產(chǎn)生諸多相同進程垢油，給我們的...
-
安全之路 —— 使用Windows全局鉤子打造鍵盤記錄器
簡介 鍵盤記錄功能一直是木馬等惡意軟件窺探用戶隱私的標配盆驹，那么這個功能是怎么實現(xiàn)的呢？在Ring3級下滩愁，微軟就為我們內(nèi)置了一個Hook窗口消息的...
-
Windows批處理 -- 打造MySQLCleaner
批處理打造MySQLCleaner 1. 簡介 在我們卸載MySQL數(shù)據(jù)庫的時候躯喇，往往除了需要卸載軟件，還需要刪除各種注冊表信息硝枉，隱藏文件廉丽，卸載...
-
安全之路 —— C++實現(xiàn)進程守護
簡介 所謂進程守護，就是A進程為了保護自己不被結(jié)束妻味，創(chuàng)建了一個守護線程來保護自己正压，一旦被結(jié)束進程，便重新啟動责球。進程守護的方法多被應(yīng)用于惡意軟件焦履，...
-
Win10 + MASM32 + EditPlus 匯編語言編程環(huán)境設(shè)置下載安裝MASM32匯編環(huán)境 官方下載站：MASM32 環(huán)境變量配置 配置MasmHome變量，值為masm32的安裝目錄：MasmHome變量...
-
安全之路 —— 無DLL文件實現(xiàn)遠程線程注入
簡介 在之前的章節(jié)中雏逾，筆者曾介紹過有關(guān)于遠程線程注入的知識嘉裤，將后門.dll文件注入explorer.exe中實現(xiàn)繞過防火墻反彈后門。但一個.ex...
-
C++設(shè)計模式 ==> 原型模式簡介 所謂原型模式就是用原型實例指定創(chuàng)建對象的種類栖博，并且通過復(fù)制這些原型創(chuàng)建新的對象屑宠。舉一個簡單的例子，一個人想要批量分發(fā)自己的名片仇让，然而名片千...
-
C++設(shè)計模式 ==> 工廠模式簡介 在之前典奉，筆者曾簡單介紹過簡單工廠模式，我們說過簡單工廠模式可以使用工廠類根據(jù)需求動態(tài)生成子類對象丧叽，從而方便了未來對算法進行維護和擴展秋柄。而工...