随笔分类 - 程序开发 / c/c++
摘要：DuiLib简介： 官方源码：https://github.com/duilib/duilib DuiLib是国内开源 的directui 界面库, 只有主框架窗口，其余的控件全部采用绘制的方式实现，所以对于控件来说没有句柄和窗口类等内容，界面库使用XML来描述界面风格，界面布局，可以很方便的构建高
阅读全文
摘要：PE原理就不阐述了， 这个注入是PE感染的一种，通过添加一个新节注入，会改变PE文件的大小，将原有的导入表复制到新节中，并添加自己的导入表描述符，最后将数据目录项中指向的导入表的入口指向新节。 步骤： 1.添加一个新节;映射PE文件，判断是否可以加一个新节，找到节的尾部，矫正偏移，对齐RVA 填充新
阅读全文
摘要：之前学习的32位进程中调用64位进程函数的知识整理一下，也就是32位模式与64位模式之间的切换。 相关博客：http://www.cnblogs.com/lanrenxinxin/p/4821152.html 这个博客中提到了github上的开源库，我在另一份开源项目中也看到了个库，可以切换32位至
阅读全文
摘要：参考博客：http://blog.csdn.net/luoweifu/article/details/49382969 多字节字符与宽字节字符 char与wchar_t 我们知道C++基本数据类型中表示字符的有两种：char、wchar_t。 char叫多字节字符，一个char占一个字节，之所以叫多
阅读全文
摘要：参考博客： http://blog.csdn.net/luoweifu/article/details/20242307 http://blog.csdn.net/luoweifu/article/details/20232379 <string> 与<string.h>、<cstring>的区别
阅读全文
摘要：原博客 ：http://blog.csdn.net/archimekai/article/details/53095993 密码学的一次课程设计，学习了SM4加密算法，目前应用于无线网安全。 SM4分组密码算法由国家密码管理局于2012年发布，是我国自主设计的分组对称密码算法，用于实现数据的加密/解
阅读全文
摘要：网络化计算机性能检测软件的开发，可对指定目标主机的CPU利用率进行远程检测，并自动对远程主机执行性能指标进行周期性检测，最终实现图形化显示检测结果。 网络通信模块：（客户端类似，因为udp是对等通信） CPU图像绘制模块：（参考了网上的代码） 运行效果： 附件：源码（客户端和服务器）
阅读全文
摘要：前几天女朋友说老师上课的PPT不共享，没法复习，想着写个U盘小偷拷贝PPT来着，后来觉得这样的行为这是不对的，万一不小心复制了老师的专利啥的，或者一些不可描述的东西，就闹大了。 虽然没有采取实际行动，但是相关的功能还是实现，技术共享。 重点就是U盘插入监控，获得U盘盘符，开机自启动，文件扫描和复制。
阅读全文
摘要：malloc与new 的区别1、函数与运算符2、new能重载 使用自定义堆 能指示内存位置3、malloc 不会自动走构造函数，new 自动走构造函数。 4.C++程序经常要调用C函数，而C程序只能用malloc/free管理动态内存。 网上看到的一个总结 说几点自己的认识： 1.自由存储区这个概念
阅读全文
摘要：C 语言有 __cdecl、__stdcall、__fastcall、naked、__pascal。 C++ 语言有 __cdecl、__stdcall、__fastcall、naked、__pascal、__thiscall，比 C 语言多出一种 __thiscall 调用方式。 下面详细介绍如上
阅读全文
摘要：SetWindowsHook() 是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。 钩子机制允许应用程序截获处理window消息或特定事件。 使用API函数SetWindo
阅读全文
摘要：1.gethostname()需要初始化套接字库 加载#pragma comment(lib,"ws2_32.lib")，和WSAStartup(MAKEWORD(2,2),&wsaData)函数 2.IP_ADAPTER_INFO结构包含了网络适配器的信息 3.获取本地机器的适配器信息 实现代码
阅读全文
摘要：《Windows网络与通信程序设计》第二章的一个小例子，网络编程入门。
阅读全文
摘要：在《Windows核心编程》第七章说到了线程优先级等知识，其中谈到了ThreadContext线程上下背景文。 其中介绍了GetThreadContext函数来查看线程内核对象的内部，并获取当前CPU寄存器状态的集合。 若要调用该函数，只需指定一个CONTEXT结构，对某些标志（该结构的Contex
阅读全文
摘要：APC，即Asynchronous procedure call，异步程序调用APC注入的原理是：在一个进程中，当一个执行到SleepEx()或者WaitForSingleObjectEx()时，系统就会产生一个软中断，当线程再次被唤醒时，此线程会首先执行APC队列中的被注册的函数，利用QueueU
阅读全文
摘要：基于上一篇文章，大概了解了peb的获取方法，但是那个方法只能获得当前进程的PEB，不能获得其他的进程的PEB。根据那个思想，获得其他进程PEB则需要注入，得到进程信息，然后进程间通信，将信息返回来，经过考虑，这个方法太复杂。 下面介绍的方法是 用了一个未公开的函数NtQueryInformation
阅读全文
摘要：PEB ：进程环境块TEB.ProcessEnvironmentBlock成员就是PEB的结构体地址TEB结构体位于FS段选择符所指的段内存的起始地址处，且ProcessEnvironmentBlock成员位于距TEB结构体Offset 30的位置即有两种方法获得PEB的地址 peb的结构申明： 获
阅读全文
浙公网安备 33010602011771号