摘要: 在安全界,rootkit已越来越引起人们的关注,而rootkit技术的过人之处就在于它的隐形技术,本文旨在向读者打开一扇通向rootkit隐形技术的大门。 一、综述 本文将引领读者打造一个初级的内核级Rootkit,然后为其引入两种简单的隐形技术:进程隐形技术和文件隐形技术。同时,为了让读者获得rootkit编程的相关经验,我们顺便介绍了rootkit的装载、卸载方法,以及必不可少的测试技术... 阅读全文
posted @ 2009-02-08 11:15 涵之恋 阅读(277) 评论(0) 推荐(0)
摘要: DOS操作系统运行于实模式中,由于8086处理器的寻址范围只有1MB,当时系统硬件使用的存储器地址被安排在高端,地址是从A0000h(即640KB)开始的384KB中,其中有用于显示的视频缓冲区和BIOS的空间地址。而在内存低端,安排了向量表和BIOS数据区;剩下从500h开始到A000h总共不到640KB的内存是操作系统和程序可以使用的;应用程序不可能使用这640KB以外的内存。这就是著名... 阅读全文
posted @ 2009-02-07 12:13 涵之恋 阅读(360) 评论(0) 推荐(0)
摘要: 才开始学习的是C++,不是自己要学的 ,学校里的课程嘛。但我不得说一声 ,我的那个C++老师太烂了 ,烂的我都不想听课 。其实事实也是这样的,我大部分是自学的,而且自我感觉还不错。 C++学完了之后我就木有相关课程了,但我对编程很感兴趣,而且认为自己有那么点天分。于是自学windows核心编程。学了一段时间后感觉理论性太强, 没什么意思。于是向做网页,恰好有一个... 阅读全文
posted @ 2009-02-07 11:18 涵之恋 阅读(204) 评论(1) 推荐(0)