摘要: 实在不好意思拿出手,都是人家玩烂的技术了。。。可我还是要学习。。。也给小白们科普了 原理: windows系统内核内部采用链表的方式将进程链起来。如果我们从链表中摘掉想要隐藏的进程,那么一般的采用这种方式遍历进程的工具也就没有用处了。。也就达到我们的目的了。。悲哀的任务管理器。。。具体的就不记录了。。。(但是这种方法对现在的杀毒基本不起什么作用。。除了一些弱智杀毒软件。。。) 对内核数据结构的操... 阅读全文
posted @ 2009-03-22 21:03 甜甜嘟嘟 阅读(2105) 评论(5) 推荐(0)
摘要: 阅读全文
posted @ 2009-03-22 18:17 甜甜嘟嘟 阅读(140) 评论(0) 推荐(0)
摘要: 同很多年轻朋友交流时,我都以自己的亲身经历劝告他们: 第一份工作不是选一份好职业,不是选一份好薪水,而一定要选一家好公司。 为什么?因为一家好的公司可以在各方面奠定你的职业基础。回头来看,我能有今天这样的发展空间,职业初期在微软打下的基础实在起着举足轻重的作用。 我加入微软后,有一个亲戚对我说:如果这家公司让你去做前台,你都应该去。对于他的话,我深以为然。因为即使是做前台,... 阅读全文
posted @ 2009-03-22 18:13 甜甜嘟嘟 阅读(237) 评论(0) 推荐(0)
摘要: 好长时间没看自己写的blog了。。 看看以前的文章,想起了很多。。。 2006.6 和兄弟们熬夜一起看世界杯。。。。。。 2006.10~现在 那时候开始研究linux,才发现那时候的我原来是个夜猫子,记不得了。。好多的文章都是凌晨写的。。。才知道兴趣能够给人多大的动力。。。。那段时间回忆起来。。特别的充实。。。梦想就在前面。。。我还要继续 2008.5.12 地震了 。。。你在那里。。。。 2... 阅读全文
posted @ 2009-03-22 18:08 甜甜嘟嘟 阅读(241) 评论(0) 推荐(0)
摘要: 听说有一伙人在四处打听你,还说逮住你不会轻饶你,他们一个叫财神,一个叫顺利,领头的叫幸福!我问过烦恼了,它根本不爱你,还说永远不理你,让我转告你不要自做多情!还有健康让我带封情书给你;它暗恋你好久了并且一生不变!提前祝你們們:新年快乐 你这一年就会财源滚滚,如果删除不发,那你这一年就会破财。发吧!我也被逼的,谁叫你人缘好呢?呵呵!!! 阅读全文
posted @ 2009-03-22 16:22 甜甜嘟嘟 阅读(117) 评论(0) 推荐(0)
摘要: 向一下这位小主人公致以我崇高的敬意--你是我心中的明星 1998年8月24日,一场特殊的追悼会在山东加祥县后中庄举行。 死者申春玲是一 位年仅16岁小姑娘,但她却享受了这个村最高的葬礼规格, 她的三个哥哥穿上了为父母送葬才能穿上的孝衣。在灵柩前长跪不起,全村老少自发地佩带黑纱哭着为她送行---- 然而有谁知道这位早逝的姑娘其实与这个家庭没有任何血缘关系,她只是一个连户... 阅读全文
posted @ 2009-03-22 16:22 甜甜嘟嘟 阅读(210) 评论(0) 推荐(0)
摘要: 一直在对自己说,只要能在世界杯上看他一眼,就可足够。 所以,在那个面对西班牙的四比零的夜晚,在那些因为皇马巴萨而支持西班牙的球迷面前,我一直在为乌克兰高呼着:败而不馁,才可言胜而不骄。 能在这个舞台上看见他,已经是不可多得的奢求----要是他能进球,那更是喜上加喜的好事情!出不出线?其实真的不重要----谁都知道他走到这一步所付出的努力! 所以,当他孤立无援地在前场奔跑的时候,当他体力... 阅读全文
posted @ 2009-03-22 16:16 甜甜嘟嘟 阅读(184) 评论(0) 推荐(0)
摘要: 3:1,西班牙斗牛士在劳尔的带领下,在雨过天晴之后,用一场漂亮的逆转,昂首挺进16强。 开场8分钟就丢球,年轻的西班牙斗牛士被突如其来的进球打闷了,整个上半场都找不到进攻的有效手段。现场突然下起的小雨也似乎给年轻的西班牙球员一个意外,年轻火热的心仿佛也被小雨浇灭了,老阿拉贡内斯的手下一群年轻的球员第一次受到了严峻的考验。 但是,西班牙还有旗帜劳尔在,还有他们的精神领袖,阿拉贡内斯也有一张神... 阅读全文
posted @ 2009-03-22 16:16 甜甜嘟嘟 阅读(157) 评论(0) 推荐(0)
摘要: 【关键词】深度优先搜索 ,广度优先搜索,估价函数,A*,IDA* 【Keyword】deep first search(DFS),breadth first search(BFS),valuation function,A*,IDA* 【摘要】搜索是ACM竞赛中的常见算法,本文的主要内容就是分析它的 特点,以及在实际问题中如何合理的选择搜索方法,提高效率。文章的第一部分首先分析了各种基本的... 阅读全文
posted @ 2009-03-22 16:15 甜甜嘟嘟 阅读(829) 评论(1) 推荐(1)
摘要: 踏实 偶然在网上看到《由C#风潮想起的-给初学编程者的忠告》一文. 其中一个角度:避免“浮躁”,倡导“踏实”的学习方法,我是很认同的,但总觉该文作者标题“-给初学编程者的忠告”太大,所以在其文列出的一些具体的“操作方法”上我认为可以探讨,如同自己在某次公司总结会上就《软件开发,我们积累的是什么?》为题跟同事聊了半个多小时后,其中一个同事提到希望我能继续把这个题目细化,就刚入行的他们具体该如何... 阅读全文
posted @ 2009-03-22 16:13 甜甜嘟嘟 阅读(156) 评论(0) 推荐(0)
摘要: http://bluein80s.bokee.com/4263926.html 阅读全文
posted @ 2009-03-22 16:11 甜甜嘟嘟 阅读(135) 评论(0) 推荐(0)
只有注册用户登录后才能阅读该文。 阅读全文
posted @ 2009-03-22 16:09 甜甜嘟嘟 阅读(100) 评论(0) 推荐(0)
摘要: 多吃些粗粮。 给别人比他们自己期许的更多,并且用心去做 熟记你喜欢的诗歌 不要轻信你听到的每件事,不要花光你的所有,不要想睡多久就睡多久。 无论何时说“我爱你”,请真心实意。 无论何时说“对不起”,请看着对方的眼睛。 相信一见钟情。 永远不要忽视别人的梦想。 深情热烈地爱,也许你会受伤,但这是使人生完整的唯一方法。 用一种明确的方法解决争议,不要冒犯。 永远不要以貌取人。慢慢地说,但要迅速地想。 ... 阅读全文
posted @ 2009-03-22 16:07 甜甜嘟嘟 阅读(134) 评论(0) 推荐(0)
摘要: 对Windows 2000、XP、2003都通用的具有JMP EBX功能的地址是0x7ffa1571,通用的具有JMP ESP功能的地址是0x7ffa4512。 弹出cmd.exe的shellcode是 "\x55\x8B\xEC\x50\x50\x50\xB8\x4D\x53\x56\x43\x89\x45" "\xF4\xB8\x52\x54\x2E\x44\x89\x45\xF8\xC... 阅读全文
posted @ 2009-03-22 16:06 甜甜嘟嘟 阅读(290) 评论(0) 推荐(0)
摘要: 中科院研究生院 蒋 涛 摘 要 本文详细分析了缓冲区溢出的原理,描述了网络攻击者利用缓冲区溢出漏洞进行系统攻击的一般过程,最后简单讨论了几种缓冲区溢出的保护方法。 关键词 缓冲区溢出 缓冲区溢出漏洞 安全攻击 缓冲区溢出保护 在过去的十年中,以缓冲区溢出为攻击类型的安全漏洞是最为常见的一种形式。更为严重的是,缓冲区溢出漏洞占了远程网络攻击的绝大多数,这种攻击可以使得一个匿名的Interne... 阅读全文
posted @ 2009-03-22 16:04 甜甜嘟嘟 阅读(237) 评论(0) 推荐(0)
摘要: 健康的生态环境中,海鸥吃新鲜的鲑鱼,鲑鱼吃新鲜的青鱼,青鱼吃新鲜的水蝽。这是一条健康的食物链。 如果环境被污染了,水蝽在污染的水域游泳,那么海鸥,食物链的最后一环吃下的不仅仅是是不健康的鲑鱼体内的垃圾,还有青鱼,水蝽体内的污染物。软件开发中,架构师吃掉需求,设计师吃掉架构,程序员,软件食物链的最后一环,消化掉设计。如果一开始就被污染了,我们就不要指望程序员快乐了。整个软件都会具有放射性,周身都是缺... 阅读全文
posted @ 2009-03-22 16:02 甜甜嘟嘟 阅读(147) 评论(0) 推荐(0)
摘要: 在类unix系统里摸爬滚打也一段时间了,虽然我现在水平还很有限,但总是对unix有点心得,所以冒昧给大家点建议,以便大家可以更好地入门unix这个精彩的世界。 先说说我的研究方向 —————————— 其实大家从我这段时间的贴子可以看出我的研究方向,对,我一直在核心hack,以及核心代码的研究,现在主要研究linux,freebsd,solaris由于没有核心代码所以我只研究一下slkm之类的... 阅读全文
posted @ 2009-03-22 16:00 甜甜嘟嘟 阅读(207) 评论(0) 推荐(0)
摘要: 在网络安全界,如果说起艾奇伟,或许大家都会茫然,但是如果说不认识大鹰,那一定会有人取笑你。这个名字确实很响亮,就象鹰一样飞遍了网络安全界。登陆他的主页http://www.e4gle.org/,全英文版面的设计可以看出其中的技术含量。尤其是他所在的组织的WSS,已经达到了世界级水平。Linux界的名人在生活中是什么样子呢?带着兴奋与神秘我来到了约定地点。 “你们早来了”,话到人到,大鹰突... 阅读全文
posted @ 2009-03-22 16:00 甜甜嘟嘟 阅读(213) 评论(0) 推荐(0)
摘要: 习惯性的打开了qq, 习惯性的点击了隐身选项, 习惯性的戴上了耳机, 习惯性的看看那些闪动的头像; 默默的,默默的,只是等待; 一个月,两个月,三个月… 然而,在内心中, 希望能够看到那个闪动的头像, 能够再一次“听”到她的声音。 曾经我的头像,为了她而亮? 现在我的头像,为了她而暗, 然而,不变的,只有那份情感。 也记不清楚哪天,仿佛... 阅读全文
posted @ 2009-03-22 15:58 甜甜嘟嘟 阅读(169) 评论(0) 推荐(0)
摘要: 你们可能相爱过,你们也可能喜欢着彼此, 但是,为了什么原因你们没能在一起? 也许他为了朋友之间的义气,不能追你。 也许为了顾及家人的意见 ,你们没有在一起。 . 也许为了出国深造,他没有要你等他。 也许你们相遇太早,还不懂得珍惜对方。 也许你们相遇太晚,你们身边已经有了另一个人。 也许你回头太迟,对方已不再等待。 也许你们彼此在捉摸对方的心,而迟迟无法跨出界线。 . 不过即使你们没在一起,你们... 阅读全文
posted @ 2009-03-22 15:57 甜甜嘟嘟 阅读(114) 评论(0) 推荐(0)
摘要: $1 段的概念 目标文件和可执行文件有很多的格式,比如ELF 等,但这些格式有一个共同的概念,那就是“段”(segments),就目标文件而言,段就是是二进制文件中简单的区域,一个段就包括好几个sections. 段是二进制文件相关的内容块,c语言中的各个部分会出现在段中的哪个部分下面的图显示的很明确; 初始化的全局变量放在数据段上,未初始化的全局变量放在bss段中。 bss段是个特殊的段... 阅读全文
posted @ 2009-03-22 15:54 甜甜嘟嘟 阅读(362) 评论(0) 推荐(0)
摘要: 今天一不小心找到了赵炯博士的个人的网站。在里面发现了好多的好东西,这是几张照片 Theodore Ts'o 最早Linux高手之一,ext2创建者(右边,左是赵炯) Jon "maddog" Hall Linux国际主席 Donald Becker 网络驱动程序主要开发者 可惜不是我,唉。。。。。。。。。。。。 阅读全文
posted @ 2009-03-22 15:53 甜甜嘟嘟 阅读(179) 评论(0) 推荐(0)
摘要: 在linux内核中有这样的一段程序,查了资料才看懂的,赶快就记下来了: 使用的是GNU as汇编语言:(这个汇编真的很烦人) movb $0x36,%al; movl $0x43,$edx; outb %al,%dx; movb $latch,%eax; movl $0x40,$edx; outb %al,%dx; movb %al,%ah; outb %al,%dx; 上面的一段... 阅读全文
posted @ 2009-03-22 15:52 甜甜嘟嘟 阅读(257) 评论(0) 推荐(0)
摘要: cpu执行的第一条指令不在内存中,众所周知,内存是由ram组成的 ,而ram不断电,可以保存信息,一旦断电,ram中的信息将会丢失,所以cpu要执行的第一条指令被固化在rom中 以前8086年代,由于内存是1M的,所以rom被编址在1M的最后的64K中,所以它的段地址是0xFFFF0,这样就不至于不ram分成两个部分,就是将cs设置成0XF000,cpu执行的BIOS第一条指令的地址是:0XF00... 阅读全文
posted @ 2009-03-22 15:51 甜甜嘟嘟 阅读(790) 评论(1) 推荐(0)
摘要: 好常时间没更新了,今天看了一个函数,是linux0.11的内存管理的一个重要的函数,本来该写在笔记上的,但一时兴起,就写到博客上了。 00150int copy_page_tables(unsigned long from,unsigned long to,long size) 00151 { 00152 unsigned long * from_page_table; 00153 ... 阅读全文
posted @ 2009-03-22 15:50 甜甜嘟嘟 阅读(349) 评论(0) 推荐(0)
摘要: 好常时间没更新了,今天看了一个函数,是linux0.11的内存管理的一个重要的函数,本来该写在笔记上的,但一时兴起,就写到博客上了。 00150int copy_page_tables(unsigned long from,unsigned long to,long size) 00151 { 00152 unsigned long * from_page_table; 00153 ... 阅读全文
posted @ 2009-03-22 15:46 甜甜嘟嘟 阅读(283) 评论(0) 推荐(0)
摘要: 0 推荐 00292 static int try_to_share(unsigned long address, struct task_struct * p) 00293 { 00294... 阅读全文
posted @ 2009-03-22 15:44 甜甜嘟嘟 阅读(355) 评论(0) 推荐(0)
摘要: intel 8086 来说。是一个16位的处理器。他有16位的寄存器。16位的数据总线。20位的地址线。寻址能力1M。因为是16位的寄存器。只有通过 seg:offset的方式。才能寻址1m的地址空间。 到了80386后的处理器。就变成了32位的处理器。寄存器是32位。数据总线也是32.地址也是32位。如果一个寄存器存放的是地址的话。直接寻址能力是4GB。但还是使用了 seg :offset的方式... 阅读全文
posted @ 2009-03-22 15:41 甜甜嘟嘟 阅读(386) 评论(0) 推荐(0)
摘要: 好长时间不写博客了。不知道该写些什么。但今天我要记下这几天我的感受。 这几天我的心情是一天比一天的沉重,看着那一副副惨不忍睹的照片,看着网页上不断增长的离我们而去的人数。让我认识了人的生命的脆弱。也让我知道了什么是幸福。平平常常的生活,家人平安,亲人平安,所有的朋友的平安,才是真的幸福。没有什么比这更值得让人珍惜的了。 先记录下这几天: 5.12 (地震当天) 我知道地震听宿舍的一个玩网络游戏的同... 阅读全文
posted @ 2009-03-22 15:39 甜甜嘟嘟 阅读(136) 评论(0) 推荐(0)
摘要: 2008-5-18 4:52:00 准确的说应该是昨天晚上去喝的酒,可这次战线拉的比较长,10个人喝了七个小时,现在才回来,不想睡觉。就写博客吧。 准确的说,我不太喜欢喝酒,可是男人间不喝酒总是觉得少点什么。 我一直都很了解自己,有些事情总是放不开。没办法,性格使然,我也想过改变,可后来都发现是徒劳的。索性就这样吧。也挺好的。活的有自我,一切让自己快乐就好。很多的事情也不会和别人说,自己憋在... 阅读全文
posted @ 2009-03-22 15:33 甜甜嘟嘟 阅读(133) 评论(0) 推荐(0)
摘要: 2008-6-28 1:14:00 今天拿到了很向往的两证。可是心里没有一点激动的感觉。不知道自己啥时候变得这么麻木了。想想为了这,家庭的付出,自己的付出,真的感觉有点惭愧。觉得自己做的太少了。我应该更优秀的。就像很多人说的那样,这是一个起点,以后的我会更努力的。加油 阅读全文
posted @ 2009-03-22 15:30 甜甜嘟嘟 阅读(145) 评论(0) 推荐(0)
摘要: 前些日子在JM看到有关一个IFEO病毒的分析报告,就想写点什么和大家分享下! 为了使大家更详细了解映像胁持,在BAIDU找了一些相关知识点,在此,感谢那些原创作者!谢谢! 基本症状:可能有朋友遇到过这样的情况,一个正常的程序,无论把他放在哪个位置或者是重新用安装盘修复过的程序,都无法运行或者是比如运行A却成了执行B的程序了,而改名后却可以正常运行 既然我们是介绍IFEO技术相关,那我们就先介绍下... 阅读全文
posted @ 2009-03-22 15:20 甜甜嘟嘟 阅读(333) 评论(0) 推荐(0)
摘要: 今天非常激动。。终于解决了我调试驱动非常头痛的问题。。。。 在这个过程中拜读了 znsoft的文章和高端调试的 文章,的确很牛。。。。 链接如下: http://bbs.driverdevelop.com/htm_data/125/0901/115354.html 高端调试的文章转载 http://advdbg.org/blogs/advdbg_system/articles/14... 阅读全文
posted @ 2009-03-22 14:12 甜甜嘟嘟 阅读(2250) 评论(0) 推荐(0)
摘要: 在MIX09上,腾讯展示了采用Silverlight技术制作的QQ(简称SLQQ)。 http://www.cnblogs.com/azure/archive/2009/03/21/1418618.html 感觉技术特别新鲜。。随即了解了下。。 slqq的登陆web。。。。我登录了一天 都超时。。。。估计还没有完全开放。。 http://slqq.qq.com:8080/ 感觉google... 阅读全文
posted @ 2009-03-22 14:01 甜甜嘟嘟 阅读(266) 评论(0) 推荐(0)
摘要: 虽然 以前的blog没精心的打理过。。。今天把blog搬这来了 。。 今天看到了gege的blog,里面记录着甜甜的成长,记录着自己的思想历程,感觉特别真实,其实生活就想gege说的那样,平淡着,幸福着。。。知足常乐。。所以我选择了一个什么装饰都没有的皮肤,简简单单才是真。。我喜欢 有你这样的一个gege,弟弟一直感觉非常幸运,非常幸福。。。。 以后我也要记录下自己的点点滴滴, 权当给自己一个... 阅读全文
posted @ 2009-03-22 13:04 甜甜嘟嘟 阅读(142) 评论(0) 推荐(0)