系统维护 - 随笔分类 - F4ncy Blog

Rootkit 真刀真枪的权限保卫战

摘要：Rootkit 真刀真枪的权限保卫战作者：小珂通常，我们在获得了对目标的控制权后，还想保持这种控制权限，于是就出现了木马后门，Rootkit之类的保护权限的手段。首先来说一下我们常见的应用层次的木马后门，比如我们常见的远程控制类的软件，像国外的Sub7，VNC，netbus，国内的冰河，灰鸽子，黑洞等等，这些大家都很熟悉就不详细介绍了。此类后门很容易被发现，现在的杀毒软件大多都能轻松的查杀，即... 阅读全文

posted @ 2005-07-24 19:31 F4ncy Blog 阅读(1071) 评论(0) 推荐(0)

从管理员身份获得 SYSTEM 权限的四种方法

摘要：从管理员身份获得 SYSTEM 权限的四种方法作者: 一块三毛钱本文总结了 4 种方法获得 SYSTEM 权限来运行 regedit.exe 文件，源代码很容易修改成命令行方式运行指定的程序。1. 以服务方式运行2. 添加 ACL 的方法3. HOOK ZwCreateProcessEx 函数4. 远程线程的方法这几种方法都不是我想出来的，我只不过是总结了一下，用 Win32ASM 重写了代码而以... 阅读全文

posted @ 2005-07-24 19:29 F4ncy Blog 阅读(3614) 评论(0) 推荐(0)

新高性能I/O技术现状和发展趋势综述

摘要：新高性能I/O技术现状和发展趋势综述作者：董立平一、引言计算机I/O技术在高性能计算技术的发展中始终是一个十分重要的关键技术。其技术特性决定了计算机I/O的处理能力，进而决定了计算机的整体性能以及应用环境。从根本上讲，无论现在还是将来，I/O技术都将制约着计算机技术的应用与发展，尤其在高端计算领域。近年来随着高端计算市场的日益活跃，看似平静的高性能I/O技术之争也愈演愈烈。尤其是当计算机主机速率与... 阅读全文

posted @ 2005-06-22 21:16 F4ncy Blog 阅读(1690) 评论(0) 推荐(0)

嵌入式系统设计的新发展及其挑战

摘要：嵌入式系统设计的新发展及其挑战作者：窦振中宋鹏李凯 1 嵌入式系统设计技术发展的特点随着微电子技术的飞速发展，CPU已经变成低成本器件。在可能的情况下，各种机电设备已经或者正在嵌入CPU构成的嵌入式系统。据Virginia Tech公司报告，嵌入式系统中所使用的CPU数量已经超过通用PC中CPU数量的30倍。现在系统研究的重点已从通用系统转向专用系统，以及从一般性能转向可靠性、可用性、安... 阅读全文

posted @ 2005-06-01 21:08 F4ncy Blog 阅读(951) 评论(0) 推荐(0)

浅析Windows2000服务与后门技术

摘要：浅析Windows2000服务与后门技术一> 序言 Windows下的服务程序都遵循服务控制管理器(SCM)的接口标准，它们会在登录系统时自动运行，甚至在没有用户登录系统的情况下也会正常执行，类似与UNIX系统中的守护进程(daemon)。它们大多是控制台程序，不过也有少数的GUI程序。本文所涉及到的服务程序仅限于Windows2000/XP系统中的一般服务程序，不包含Windows9X。二>... 阅读全文

posted @ 2005-05-29 21:19 F4ncy Blog 阅读(912) 评论(0) 推荐(0)

解析Windows2000的IDT扩展机制

摘要：解析Windows2000的IDT扩展机制作者: Brief 前言今天我们谈谈Windows 2000下中断机制的扩展，首先申明本文提到的技术并非本人发现的，只不过是我在学习Windows内核过程中的一点心得罢了，目的在于为和我一样刚刚步入Windows底层学习的朋友提供一点实用的资料，同时也顺带记录下自己的学习过程。如果您是Windows Kernel高手，还望有时间能多多指点一下我们这些... 阅读全文

posted @ 2005-05-13 20:13 F4ncy Blog 阅读(568) 评论(0) 推荐(0)

创建SvcHost.exe调用的服务原理与实践

摘要：创建SvcHost.exe调用的服务原理与实践作者: bingle 1. 多个服务共享一个Svchost.exe进程利与弊 windows 系统服务分为独立进程和共享进程两种，在windows NT时只有服务器管理器SCM（Services.exe）有多个共享服务，随着系统内置服务的增加，在windows 2000中ms又把很多服务做成共享方式，由svchost.exe启动。windows 2... 阅读全文

posted @ 2005-04-25 21:11 F4ncy Blog 阅读(586) 评论(0) 推荐(0)

剖析Windows系统服务调用机制

摘要：剖析Windows系统服务调用机制作者: Brief 一> 序言 Windows系统服务调用是存在于Windows系统中的一个关键接口，常常称作System Call ，Sysem Service Call 或 System Service Dispatching等，在此我们就权且称之为Windows系统服务调用，它提供了操作系统环境由用户态切换到内核态的功能。虽然在国外关于Windows系统服... 阅读全文

posted @ 2005-04-20 21:48 F4ncy Blog 阅读(792) 评论(0) 推荐(0)

Linux安全模块

摘要：Linux安全模块作者: 赵亮 Linux安全模块（LSM）是Linux内核的一个轻量级通用访问控制框架。本文介绍Linux安全模块（LSM）的相关背景，设计思想，实现方法；并说明如何使用Linux安全模块（LSM）来增强Linux系统的安全性：一方面是供内核开发人员和安全研究人员使用的接口，另一方面是供普通用户使用的模块，以及具体的使用方法。如果读者具有Linux内核和安全的相关背景知识，可以... 阅读全文

posted @ 2005-03-14 21:07 F4ncy Blog 阅读(778) 评论(0) 推荐(0)

Linux内核结构

摘要：Linux内核结构作者: 陈莉君 Linux内核主要由五个子系统组成：进程调度，内存管理，虚拟文件系统，网络接口，进程间通信。 1进程调度（SCHED）:控制进程对CPU的访问。当需要选择下一个进程运行时，由调度程序选择最值得运行的进程。可运行进程实际上是仅等待CPU资源的进程，如果某个进程在等待其它资源，则该进程是不可运行进程。Linux使用了比较简单的基于优先级的进程调度算法选择新的进程。... 阅读全文

posted @ 2005-03-14 21:00 F4ncy Blog 阅读(535) 评论(0) 推荐(0)

高性能集群系统方案

摘要：高性能集群系统方案最新推出的基于IA-64架构，采用Cluster体系结构集群系统，具有可自由伸缩、高度可管理、高可用、高性能价格比等诸多优点，该集群服务器解决了跨平台管理、跨操作系统管理、系统软硬件运行状态监控等混合平台应用等技术难题，是担当大规模科学工程计算的坚实且理想的系统平台。 ●机群系统技术特点一、快速消息传递系统的点对点基本通信协议与TCP/IP通信协议相比，通信延迟低，... 阅读全文

posted @ 2005-02-12 23:01 F4ncy Blog 阅读(948) 评论(0) 推荐(0)

探究X Window System运行原理与启动过程

摘要：探究X Window System运行原理与启动过程作者：xdkui 第一次在Debian下装XFree86，startx启动了twm，装了gnome 后startx启动了gnome环境，为什么？装gnome 时修改了什么文件以及X环境是怎么起来的？本来是想搞清这几个文题开始研究这个题目的，没想到还学到了很多别的东西^_^本文主要说明X Window System的基本运行原理，其启动过... 阅读全文

posted @ 2005-02-12 22:57 F4ncy Blog 阅读(618) 评论(0) 推荐(0)

系统启动过程详解

摘要：系统启动过程详解首先让我们来了解一些基本概念。第一个是大家非常熟悉的BIOS（基本输入输出系统），BIOS是直接与硬件打交道的底层代码，它为操作系统提供了控制硬件设备的基本功能。BIOS包括有系统BIOS（即常说的主板BIOS）、显卡BIOS和其它设备（例如IDE控制器、SCSI卡或网卡等）的BIOS，其中系统BIOS是本文要讨论的主角，因为计算机的启动过程正是在它的控制下进行的。BIOS一般被... 阅读全文

posted @ 2005-02-04 19:54 F4ncy Blog 阅读(1005) 评论(0) 推荐(0)

Linux内核结构详解

摘要：Linux内核结构详解作者：陈莉君 Linux内核主要由五个子系统组成：进程调度，内存管理，虚拟文件系统，网络接口，进程间通信。 1.进程调度（SCHED）:控制进程对CPU的访问。当需要选择下一个进程运行时，由调度程序选择最值得运行的进程。可运行进程实际上是仅等待CPU资源的进程，如果某个进程在等待其它资源，则该进程是不可运行进程。Linux使用了比较简单的基于优先级的进程调... 阅读全文

posted @ 2005-01-23 10:35 F4ncy Blog 阅读(847) 评论(0) 推荐(0)

硬盘基础知识

摘要：硬盘基础知识作者：suzhe 一. 硬盘结构简介 1. 硬盘参数释疑到目前为止, 人们常说的硬盘参数还是古老的 CHS (Cylinder/Head/Sector)参数. 那么为什么要使用这些参数, 它们的意义是什么?它们的取值范围是什么? 很久以前, 硬盘的容量还非常小的时候, 人们采用与软盘类似的结构生产硬盘. 也就是硬盘盘片的每一条磁道都具有相同的扇区数. 由此... 阅读全文

posted @ 2005-01-18 19:47 F4ncy Blog 阅读(750) 评论(0) 推荐(0)

系统管理员快速入门

摘要：系统管理员快速入门作者：尹翔计算机网络正日益延伸到世界的每一个角落，也许就在明天，新的网络建成，而匮乏的人力使得你可能就成为系统管理员。面对多样而又庞杂的设备，用户的诸多要求又纷至沓来，是否使你眼花缭乱之外又一脑浆糊，多么渴望快速地熟悉整个系统，使尴尬成为过去。本文并不能提供一劳永逸的窍门，只不过是面对新手，就个人经验，讲述一些系统管理必备的知识，以提供一快速入门的办法。一般说来，网络系统划... 阅读全文

posted @ 2005-01-12 10:46 F4ncy Blog 阅读(592) 评论(0) 推荐(0)

简明批处理教程

摘要：简明批处理教程作者：一剑飘叶最近对于批处理技术的探讨比较热，也有不少好的批处理程序发布，但是如果没有一定的相关知识恐怕不容易看懂和理解这些批处理文件，也就更谈不上自己动手编写了，古语云：“授人以鱼，不如授人以渔。”因为网上好像并没有一个比较完整的教材,所以抽一点时间写了这片>给新手朋友们.也献给所有为实现网络的自由与共享而努力的朋友们. 批处理文件是无格式的文本文件，它包含一条或多条命令。它... 阅读全文

posted @ 2005-01-12 10:43 F4ncy Blog 阅读(727) 评论(0) 推荐(0)

用Apache构建WEB服务器

摘要：用Apache构建WEB服务器作者：level Apache源于NCSAhttpd服务器，经过多次修改，成为世界上最流行的Web服务器软件之一。Apache取自"a patchy server"的读音，意思是充满补丁的服务器，因为它是自由软件，所以不断有人来为它开发新的功能、新的特性、修改原来的缺陷。Apache的特点是简单、速度快、性能稳定，并可做代理服务器来使用。本来它只用于小型或试验I... 阅读全文

posted @ 2005-01-07 09:35 F4ncy Blog 阅读(721) 评论(0) 推荐(0)

常见windows进程说明

摘要：常见windows进程说明 services.exe 进程文件: services or services.exe 进程名称: Windows Service Controller 描述: 管理Windows服务。是否为系统进程: 是 smss.exe 进程文件: smss or smss.exe 进程名称: Session Manager Subsystem 描述: 该进程为会话管理子系统用... 阅读全文

posted @ 2005-01-07 09:31 F4ncy Blog 阅读(796) 评论(0) 推荐(0)

最小权限的挑战

摘要：最小权限的挑战作者：FreeXploiT 安全领域存在这样一种观点：执行某项任务只要有刚好足够的权限就可以了。为什么是这样呢？还是让我从一个小故事讲起吧。几年前，我在一家大银行从事安全咨询和编程工作。上班第一天，我惊讶地发现我的帐户竟然是域管理员组的成员。我询问为什么我是域管理员时，负责我工作的主管告诉我，因为我将要开发应用程序，而开发应用程序就要求我是一名域管理员。我立即要求将我的帐户改为普通... 阅读全文

posted @ 2005-01-03 11:36 F4ncy Blog 阅读(662) 评论(0) 推荐(0)

Fancy Blog

公告

随笔分类 - 系统维护