• 【原创】关于LSP的一点记录

    2009-05-25

    分类：信息安全

          关于LSP是什么我就不多说了，假定大家都知道，不知道的可以去Google问问。
          LSP其实还是很有用的，不过最近看到许多人在学习过程中老遇到一些问题，下面就把我的一些经验说出来，纯属个人理解，有错勿怪。

    1，安装LSP后系统逐渐卡死？
          额，我当时学习的时候曾经遇到过这个问...

    Tag：
    grayfox 发表于17:38:21 | 阅读全文 | 评论 0 | 编辑 | 分享 0

  • 【原创】Detours API HOOK快速入门

    2009-02-16

    分类：信息安全

    Detours是一个可以在x86、x64和IA64平台上测试任意Win32函数的程序开发库。它可以通过为目标函数重写在内存中的代码而达到拦截Win32函数的目的。Detours还可以将任意的DLL或数据片段(称之为有效载荷)注入到任意Win32二进制文件中。Detours 被广泛应用在微软内部和其他行业中。

    Tag：
    grayfox 发表于11:31:54 | 阅读全文 | 评论 2 | 编辑 | 分享 0

  • 【原创】另类的水晶连连看外挂

    2008-12-27

    分类：信息安全

        水晶连连看是国内非常流行的一款小游戏，很多人都喜欢在闲暇时玩两把来打发时间，我前段时间也迷上了这个小游戏，不过俺水平太次，每次总是到第三关就死了，没脸见人啊～～～

        但总看着最高分才35000分的成绩，实在有点那个，于是就产生了弄个外挂的想法，分析图片那个太麻烦了，懒得弄，就把它拖到OD里面简单看了下，还真有一个发现：SetTimer。

    Tag：
    grayfox 发表于17:32:03 | 阅读全文 | 评论 2 | 编辑 | 分享 0

  • 【原创】简述过滤文件传输的实现

    2008-12-26

    分类：信息安全

    本地传输即禁止将受保护文件复制到U盘、移动硬盘等可移动设备，该任务使用API HOOK即可完成；而通过网络传输文件的方法太多，我们仅考虑三种典型情况：Web上传、Email附件、FTP上传，只要试图使用这三种方式将文件传送出去，就要将其内容进行拦截并对相关数据加密。本文只讲解网络传输文件的过滤方法。（实际上我们的思路从一开始就错了，应该先进行加密，然后再允许进行授权的分发，唉）
    Tag：
    grayfox 发表于16:57:54 | 阅读全文 | 评论 0 | 编辑 | 分享 0

  • 【原创】网络数据包捕获与发送的多重实现

    2008-12-26

    分类：信息安全

        对网络数据进行研究，归根到底离不开对数据包的捕获和发送这两个关键环节，而其他操作都是建立在这个基础上的。捕获数据包有多种方法，常见的有原始套接字和Libpcap（它在Windows下的版本是WinPcap)；而发送数据包同样可以使用原始套接字，但更好的方式是使用Libnet，其操作简单、功能强大、使用方便、效果稳定，实属居家旅行、杀人放火之必备良品。
        在阅读以下内容之前，您最好首先能够熟练掌握一些常见协议格式，例如TCP、UDP、IP、ARP等，并对OSI模型有着比较清晰的了解。
    Tag：
    grayfox 发表于16:41:08 | 阅读全文 | 评论 1 | 编辑 | 分享 0
共1页 1