摘要： 1 m_imagelist.Create(32,32,ILC_COLOR24|ILC_MASK,1,1); 2 CBitmap bmp; 3 for(int i=0;i<9;i++) 4 { 5 int a= bmp.LoadBitmapW(IDB_B... 阅读全文

摘要： Com对象类似于C++类对象的概念，interface IX{ virtral void fx()=0；}class CA:IX{ virtual fx(){ printf("hello");}}COM模型中，com对象对客户来说是不可见的，客户请求服务时，只能通过接口进行，每个接口都是一个1... 阅读全文

摘要： int main(){CoInitialize(NULL);HRESULT hr;IWinHttpRequestPtr pHttpReq=NULL;pHttpReq.CreateInstance(__uuidof(WinHttpRequest));CoUninitialize(); }上面的代码在w... 阅读全文

摘要： #include "stdafx.h"class MyClass{public:MyClass(){printf("MyClass");}~MyClass(){printf("~MyClass");}};int _tmain(int argc, _TCHAR* argv[]){MyClass my;... 阅读全文

摘要： 用附件中的修改软件，或者用以下修改注册表的办法。一、注册表被修改的原因及解决办法 其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。 1、IE默认连接首页被修改 IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的... 阅读全文

摘要： CLSID 里的ieframe的 shell OpenHomePage-》 Command的默认项"C:\Program Files (x86)\Internet Explorer\iexplore.exe" WWW.BAIDU.COM 可锁定主页。 阅读全文

摘要： (一)发生异常时系统的处理顺序(byJeremyGordon,Hume):1.系统首先判断异常是否应发送给目标程序的异常处理例程,如果决定应该发送,并且目标程序正在被调试,则系统挂起程序并向调试器发送EXCEPTION_DEBUG_EVENT消息.2.如果你的程序没有被调试或者调试器未能处理异常,系... 阅读全文

摘要： ~* 查看所有线程~ 0 k 查看0号线程栈回溯 阅读全文

摘要： kd> dt_handle_Table e1931a40nt!_HANDLE_TABLE +0x000 TableCode : 0xe2016000 +0x004 QuotaProcess : 0x86335020 _EPROCESS +0x008 UniqueProcessId : 0x00000... 阅读全文

摘要： 对付ring0inlinehook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProces... 阅读全文