【c.H.c】 - 随笔分类 - 端木

消息响应与响应消息

摘要：消息响应与响应消息都是今天写代码遇到的点阻碍，浪费了一个多小时才调试出，个人认为Microsoft Windows需要对此负责……一、 MessageBox()消息这是一个消息循环的响应问题，假设一个窗口上绑定的消息需要共享一个变量，例如：[代码]如果此时点击了按钮三之后再点击按钮二会出现什么情况？很遗憾，count没有被更新，因为MessageBox()你没点确定，今天就... 阅读全文

posted @ 2009-06-30 20:35 端木阅读(512) 评论(0) 推荐(0)

DR.com客户端解密过程逆向分析

摘要：

阅读全文

posted @ 2009-01-21 23:33 端木阅读(9079) 评论(6) 推荐(1)

静态代码分析之函数的调用序列

摘要：

这部分主要是search call，就是静态检测一个函数中调用了哪几个函数，调用顺序是什么。检测深度为一层，类似调试里的逐过程调试，修改下代码应该也可以完成逐语句的功能，即遇到call跟进，而不是步过.由于是静态检测，遇到递归类函数应该会出现问题，还没测试.. 阅读全文

posted @ 2009-01-08 16:32 端木阅读(823) 评论(0) 推荐(0)

WinPcap文档翻译之《Filtering expression syntax》

摘要：

这是我们团队做涉及到sniffer模块的项目时我翻译的WinPcap文档，希望对大家有用.此篇是winpcap bpf filter，涉及winpcap是如何用表达式实现过滤机制的. 阅读全文

posted @ 2008-12-02 12:52 端木阅读(2432) 评论(1) 推荐(0)

MS Windows GDI Exploit

摘要：

炒得很火的MS08-021.. 最近终于得到了些消息…把我知道的说下…. 阅读全文

posted @ 2008-10-04 23:49 端木阅读(293) 评论(0) 推荐(0)

MS08-053 Poc

摘要：关于微软的MS08-053漏洞的利用程序公布..可以远程溢出。SO..可以用来制作网页木马... 今天在milw0rm上发现了很多WINDOWS GDI方面的exp，然后想起很久前的MS08-053(其实才两周前的洞，但是过时是一定的啦）... 现在把MS08-053漏洞的POC公布出来，嘿嘿..很不厚道的样子.... 怎么说也算半个Oday撒，哈哈哈哈...... 阅读全文

posted @ 2008-10-04 13:28 端木阅读(750) 评论(0) 推荐(0)

随笔分类 - 【c.H.c】

公告