VC++ - 文章分类 - dekill

3k穿墙下载者VC源代码

摘要：/* "mini_downloader" code bykardinal p.s.t compile by vc++ 6.0 can not run under win98; */ #include <windows.h>#pragma comment(lib,"user32.lib")#pragma comment(lib,"kernel32.lib")//#pragma comment(linker, "/OPT:NOWIN98") //取消这几行的注释，编译出的文件只有2K大小 //#pragma 阅读全文

posted @ 2011-03-23 18:10 dekill 阅读(325) 评论(0) 推荐(0)

[转载] 进程注入的研究与实现（五种方法）

摘要：为了对内存中的某个进程进行操作，并且获得该进程地址空间里的数据，或者修改进程的私有数据结构，必须将自己的代码放在目标进程的地址空间里运行，这时就避免不了使用进程注入方法了。进程注入的方法分类如下：（一）、带DLL的注入：利用注册表注入利用Windows Hooks注入利用远程线程注入利用特洛伊DLL注入（二）、不带DLL的注入：直接将代码写入目标进程，并启动远程线程 1. 利用注册表注入在Windows NT/2000/XP/2003中，有一个注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsHKEY_LOCAL_MACHINE 阅读全文

posted @ 2011-03-23 17:53 dekill 阅读(721) 评论(0) 推荐(0)

收集远控中的功能代码

摘要：在木马中除了必需的，屏幕控制,文件管理,SHELL之外还有其它的控制方式，我们用短小精悍的程序来一一DIY一下。1.锁定鼠标:这个功能很简单只要一个ClipCursor()就可以搞定了看看下面的小程序#include <stdio.h>#include <windows.h>int main(int argc, char* argv[]){printf("\n别害怕15妙后你的鼠标就可以使用了^_^\n");RECT rect;rect.bottom=1;rect.right=1;ClipCursor(&rect);::Sleep(15000 阅读全文

posted @ 2011-03-23 17:51 dekill 阅读(229) 评论(0) 推荐(0)

WinMain WNDCLASS

摘要：Windows程序的入口函数int WINAPI WinMain( HINSTANCE hInstance, // handle to current instance HINSTANCE hPrevInstance, // handle to previous instance LPSTR lpCmdLine, // command line int nCmdShow // show state);typedef struct _WNDCLASS { UINT style; WNDPROClpfnWndProc; int cbClsExtra; int cbWndExtra; HANDLE 阅读全文

posted @ 2011-03-23 17:33 dekill 阅读(260) 评论(0) 推荐(0)

scanf函数

摘要：scanf函数，与printf函数一样，都被定义在stdio.h里，因此在使用scanf函数时要加上#include<stdio.h>。它是格式输入函数，即按用户指定的格式从键盘上把数据输入到指定的变量之中，其关键字最末一个字母f即为"格式"(format)之意。scanf函数的一般形式scanf(格式控制，地址表列) int scanf(char *format[,argument,...]); "格式控制"的含义同printf函数；"地址表列"是由若干个地址组成的表列，可以是变量的地址，或字符串首地址。格式字符说明 % 阅读全文

posted @ 2010-03-09 00:59 dekill 阅读(654) 评论(1) 推荐(0)

句柄与消息队列

摘要：·句柄(HANDLE),资源的标识。·操作系统呀管理和操作这些资源，都是通过句柄来找到对应的资源。按自愿的类型，又可将句柄细分成图标句柄(HICON),光标句柄(HCURSOR),窗口句柄(HWND)，应用程序实例句柄(HINSTANCE)等各种类型的句柄。操作系统给每一个窗口指定的一个唯一的标识号即窗口句柄。·操作系统将感知到的事件传递给应用程序是通过消息机制来实现的。操作系统将每个事件都包装成一个称为消息的结构体MSG来传递给应用程序。 typedef struct tagMSG{ HWND hwnd; UINT message; //消息，无符号整型 (宏w 阅读全文

posted @ 2010-03-09 00:59 dekill 阅读(524) 评论(0) 推荐(0)