2016年7月3日
运用Detours库hook API（原理是改写函数的头5个字节）
Detours库类似于WTL的来历，是由Galen Hunt and Doug Brubacher自己开发出来，于99年7月发表在一篇名为《Detours: Binary Interception of Win32 Functions.》的论文中。基本原理是改写函数的头5个字节（因为一般函数开头都是 Read More
posted @ 2016-07-03 06:29 findumars Views(4774) Comments(0) Diggs(0)
如何编写Dll（用命令行编译加深理解）
DLL的优点 简单的说，dll有以下几个优点： 1) 节省内存。同一个软件模块，若是以源代码的形式重用，则会被编译到不同的可执行程序中，同时运行这些exe时这些模块的二进制码会被重复加载到内存中。如果使用dll，则只在内存中加载一次，所有使用该dll的进程会共享此块内存（当然，像dll中的全局变量这 Read More
posted @ 2016-07-03 06:26 findumars Views(6654) Comments(0) Diggs(0)
驱动开发之符号链接和设备名称
windows下的设备是以"\Device\[设备名]”形式命名的。例如磁盘分区的c盘，d盘的设备名称就是"\Device\HarddiskVolume1”,"\Device\HarddiskVolume2”, 当然也可以不指定设备名称。如果IoCreateDevice中没有指定设备名称，那么I/O Read More
posted @ 2016-07-03 06:25 findumars Views(3250) Comments(0) Diggs(0)
实例讲解虚拟机3种网络模式(桥接、nat、Host-only)
前言 很多人安装虚拟机的时候，经常遇到不能上网的问题，而vmware有三种网络模式,对初学者来说也比较眼花聊乱，今天我就来基于虚拟机3种网络模式，帮大家普及下虚拟机上网的背景知识。(博文原创自http://www.cnblogs.com/ggjucheng/archive/2012/08/19/26 Read More
posted @ 2016-07-03 06:23 findumars Views(292) Comments(0) Diggs(0)
Linux tcpdump命令详解
史上最好用的免费翻蔷利器 简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤 Read More
posted @ 2016-07-03 06:21 findumars Views(462) Comments(0) Diggs(0)