摘要：
免杀 WindowsAccessthread 免杀 WindowsAccessthread 目前大多数的杀软都是hook NtWriteVirtualMemory和NtUserSetWindowsHookAW、NtUserSetWindowsHookE来防止代码注入。 关于代码注入Ring3层的方法 阅读全文
摘要：
隶属于 360 公司信息安全中心，我们深谙“未知攻，焉知防”，团队成员专注于各类漏洞利用研究，在红蓝对抗、区块链安全、代码审计拥有多年资深经验。 author：boi@360RedTeam 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何 阅读全文
摘要：
从本篇文章开始，将全面阐述__try，__except，__finally，__leave异常模型机制，它也即是Windows系列操作系统平台上提供的SEH模型。将在这里与大家分享SEH( 结构化异常处理)的学习过程和经验总结。 深入理解请参阅<<windows 核心编程>>第23, 24章. SE 阅读全文
摘要：
汇编32位CPU所含有的寄存器有：4个数据寄存器(EAX、EBX、ECX和EDX)对低16位数据的存取，不会影响高16位的数据。这些低16位寄存器分别命名为：AX、BX、CX和DX，它和先前的CPU中的寄存器相一致。4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、 阅读全文
摘要：
专注培训windows平台软件开发, 结合人10多年软件开发经验和学习经历总结了一套学习课程, 课程分为初/中级，高级软件开发，蕴含PC平台绝大部分技术，理论结合实战。 初/中级软件开发加逆向破解 高级软件开发课程： （一）内核驱动入门1． hello world2． 驱动框架理解（二）内核开发基础 阅读全文
摘要：
在另一台服务器使用 MySQL-Front链接时： 解决方法： 在MyＳＱＬ服务器上使用root登录后，执行如下ＳＱＬ语句： mysql 登录命令： >mysql -u root -p; 然后执行如下命令： 1. GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' 阅读全文
摘要：
国内推广软件，你要面对的最大问题莫过于软件被破解了。很多软件作者反映说，原来软件在被破解前交费注册的人还不少，但被破解后收入就直线下降，连成本都收不回来。您想，有了免费的东西人们还交那个钱干什么？ 在这里，我借鉴了一个软件作者的防破解经验：发行1.0版时2.0版已经写的差不多的。发行1.0版时要把1 阅读全文
摘要：
使用C++来开发WPF，主要是如何在MFC（Win32）的窗口中Host WPF的Page。下面我就做个详细的介绍. 一、创建工程, 由于MFC的Wizard会生成很多用不到的代码，所以我准备从一个空的工程开始创建一个MFC的工程。 a) 打开VS2005，菜单File->New->Projects 阅读全文
摘要：
背景：前些天团队在进行终端设备和服务器端长连接业务的测试时，发现了这么一个情况：在拔掉设备端的网线后，再插上网线，有时可以继续正常的进行长接连请求，而且用的还是拔掉网线之前的那个长连接。但是有时却不能继续正常的长连接请求，需要重新建立一个新的长连接。让我尤感诧异的是第一种网线断开再插上后长连接可以恢 阅读全文
摘要：
有些网络应用在网线断开后重新连上的情况下tcp socket连接保持ESTABLISH状态不变，假如应用程式不使用tcp的keepalive，在网线断开之后，以前建立的 socket 链接仍然会保持在ESTABLISH 状态不会改变。实际上tcp协议对这部分是有所处理的，需要服务端程式，在配置soc 阅读全文