2016年8月26日
程序自动生成Dump文件（）
前言：通过drwtsn32、NTSD、CDB等调试工具生成Dump文件， drwtsn32存在的缺点虽然NTSD、CDB可以完全解决，但并不是所有的操作系统中都安装了NTSD、CDB等调试工具。了解了mini dump文件格式后，完全可以程序自动生成Dump文件。 本文主要讨论以下内容： 1、 运行 Read More
posted @ 2016-08-26 20:16 findumars Views(564) Comments(0) Diggs(0)
如何删除windows服务（sc.exe删除和注册表删除两种方法）
一、什么是Windows服务 Windows服务也称为Windows Service，它是Windows操作系统和Windows网络的基础，属于系统核心的一部分，它支持着整个Windows的各种操作。诸如DNS客户端、打印程序、Windows更新服务、计划任务、Windows时间服务、告警器等服务， Read More
posted @ 2016-08-26 20:15 findumars Views(10612) Comments(0) Diggs(0)
API Hook完全手册
文章来源: http://blog.csdn.net/atfield 原文作者: ATField 整理日期: 2008-07-16 发表评论 字体大小: 小 中 大 字体大小: 小 中 大 注：本文是根据我两年前写的一个系统行为监测程序写成（参考了一些书籍和文章）。最近在论坛上看到有不少人在问关于A Read More
posted @ 2016-08-26 20:13 findumars Views(510) Comments(0) Diggs(0)
如何通过HOOK改变windows的API函数（找到函数的相对偏移）
我们知道，系统函数都是以DLL封装起来的，应用程序应用到系统函数时，应首先把该DLL加载到当前的进程空间中，调用的系统函数的入口地址，可以通过GetProcAddress函数进行获取。当系统函数进行调用的时候，首先把所必要的信息保存下来（包括参数和返回地址，等一些别的信息），然后就跳转到函数的入口地 Read More
posted @ 2016-08-26 20:11 findumars Views(2612) Comments(0) Diggs(0)
WINDOWS自启动程序的10大隐身之所
Windows启动时通常会有一大堆程序自动启动。不要以为管好了“开始→程序→启动”菜单就万事大吉，实际上，在Windows XP/2K中，让Windows自动启动程序的办法很多，下文告诉你最重要的两个文件夹和八个注册键。 一、当前用户专有的启动文件夹 这是许多应用软件自动启动的常用位置，Window Read More
posted @ 2016-08-26 18:57 findumars Views(358) Comments(0) Diggs(0)