三少爷的剑123

摘要： 编者注：今天的帖子来自帕特里克 · 麦克洛里，RightScale.RightScale® Inc的解决方案架构师。云管理使组织能够轻松地部署和管理跨公共、私人和混合云的业务关键型应用程序。RightScale提供了有效配置、监视、自动化和治理的云计算基础架构和应用程序。 迁移到云的时候，产... 阅读全文

摘要： 作为真实世界 Windows Azure 系列的一部分，我们联系了Xpertdoc 技术 的创始人兼首席执行官Francis Dion，来了解更多有关该公司如何使用Windows Azure 快速部署托管服务的事情，用来加强其非云端的文件输出解决方案。在这里读取 Xpertdoc的 成功故事... 阅读全文

摘要： 我们都知道病毒木马都要与外面通信，如何检测呢，今天我们来时间检测进程端口来检测木马请见代码与注释#include #include #include #include #pragma comment(lib, "ws2_32.lib")//-----------------------------... 阅读全文

摘要： 所谓的镜像劫持，就是在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]处新建一个以杀毒软件主程序命名的项，例如Rav.exe。然后再创建一个子键“D... 阅读全文

摘要： 在Windows NT中，80386保护模式的“保护”比Windows 95中更坚固，这个“镀金的笼子”更加结实，更加难以打破。在Windows 95中，至少应用程序I/O操作是不受限制的，而在Windows NT中，我们的应用程序连这点权限都被剥夺了。在NT中几乎不太可能进入真正的ring0层。... 阅读全文

摘要： 在Windows NT中，80386保护模式的“保护”比Windows 95中更坚固，这个“镀金的笼子”更加结实，更加难以打破。在Windows 95中，至少应用程序I/O操作是不受限制的，而在Windows NT中，我们的应用程序连这点权限都被剥夺了。在NT中几乎不太可能进入真正的ring0层。... 阅读全文

摘要： //监视HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项#include //定义一个监视注册表启动项的函数int reg(){ HANDLE hNotify; HKEY hKeyx; //DWORD d... 阅读全文

摘要： #pragma once#define _WIN32_WINNT 0x0500 #include"windows.h"#include"tlhelp32.h"#include"stdio.h"#include"NativeApi.h"#include"wchar.h"#include"psapi.... 阅读全文

摘要： 在Windows NT中，80386保护模式的“保护”比Windows 95中更坚固，这个“镀金的笼子”更加结实，更加难以打破。在Windows 95中，至少应用程序I/O操作是不受限制的，而在Windows NT中，我们的应用程序连这点权限都被剥夺了。在NT中几乎不太可能进入真正的ring0层。... 阅读全文

摘要： 在Windows NT中，80386保护模式的“保护”比Windows 95中更坚固，这个“镀金的笼子”更加结实，更加难以打破。在Windows 95中，至少应用程序I/O操作是不受限制的，而在Windows NT中，我们的应用程序连这点权限都被剥夺了。在NT中几乎不太可能进入真正的ring0层。... 阅读全文