01 2016 档案

Windows Access Token
摘要：security descriptor A structure and associated data that contains the security information for a securable object. A security descriptor identifies th 阅读全文
posted @ 2016-01-29 18:16 _No.47 阅读(1436) 评论(0) 推荐(0)
DLL and LIB
摘要：在StackOverflow中看到一个提问“what's the difference between DLL's and LIB's?” 有如下回复值得参考： 回复一： 回复二： There are static libraries (LIB) and dynamic libraries (DLL 阅读全文
posted @ 2016-01-28 15:04 _No.47 阅读(411) 评论(0) 推荐(0)
关于C++中字符的转换
摘要：VS的工程属性中我们常会设置Character Set: 为了支持Unicode编码，需要多字节与宽字节之间的相互转换。这里涉及两个函数： int WideCharToMultiByte( _In_ UINT CodePage, _In_ DWORD dwFlags, _In_ LPCWSTR lp 阅读全文
posted @ 2016-01-27 19:43 _No.47 阅读(845) 评论(0) 推荐(0)
Load PE from memory（反取证）（未完）
摘要：Article 1：Loading Win32/64 DLLs "manually" without LoadLibrary() The most important steps of DLL loading are: Mapping or loading the DLL into memory. 阅读全文
posted @ 2016-01-27 18:06 _No.47 阅读(2128) 评论(0) 推荐(0)
关于C++数组的几点讨论
摘要：数组名为何物？ int main() { int number[] = { 1, 2, 3, 4, 5 }; int *pnumber = number; cout << sizeof(number) << endl; cout << sizeof(pnumber) << endl; system( 阅读全文
posted @ 2016-01-26 17:43 _No.47 阅读(281) 评论(0) 推荐(0)
Windows进程间通信（下）
摘要：六、动态数据交换（Dynamic Data Exchange）动态数据交换(DDE)是使用共享内存在应用程序之间进行数据交换的一种进程间通信形式。应用程序可以使用DDE进行一次性数据传输，也可以当出现新数据时，通过发送更新值在应用程序间动态交换数据。DDE和剪贴板一样既支持标准数据格式(如文本、位图... 阅读全文
posted @ 2016-01-25 18:40 _No.47 阅读(492) 评论(0) 推荐(0)
Windows进程间通信（中）
摘要：二、文件映射文件映射(Memory-MappedFiles)能使进程把文件内容当作进程地址区间一块内存那样来对待。因此，进程不必使用文件I/O操作，只需简单的指针操作就可读取和修改文件的内容。 Win32API允许多个进程访问同一文件映射对象，各个进程在它自己的地址空间里接收内存的指针。通过使用这... 阅读全文
posted @ 2016-01-23 14:34 _No.47 阅读(507) 评论(0) 推荐(0)
Windows进程间通信（上）
摘要：一、管道管道（pipe）是用于进程间通信的共享内存区域。创建管道的进程称为管道服务器，而连接到这个管道的进程称为管道客户端。一个进程向管道写入信息，而另外一个进程从管道读取信息。异步管道是基于字符和半双工的（即单向），一般用于程序输入输出的重定向；命名管道则强大地多，它们是面向消息和全双工的，同时还... 阅读全文
posted @ 2016-01-19 20:42 _No.47 阅读(1177) 评论(0) 推荐(0)
VMware+Windbg双机调试
摘要：虚拟机使用XP系统：打开boot.ini:添加一条调试启动项：然后关闭计算机，修改虚拟机的设置：添加一个串行端口：配置成这样：然后，在真机里找到设备管理器，将波特率设置成115200：在要启动的Windbg的属性中的目标中添加参数：-b -k com:port=\\.\pipe\com_2,baud... 阅读全文
posted @ 2016-01-15 11:30 _No.47 阅读(465) 评论(0) 推荐(0)
Windows线程同步（下）
摘要：线程同步三：事件CreateEvent:Creates or opens a named or unnamed event object.HANDLE WINAPI CreateEvent( _In_opt_ LPSECURITY_ATTRIBUTES lpEventAttributes, _I... 阅读全文
posted @ 2016-01-15 09:44 _No.47 阅读(544) 评论(0) 推荐(0)
Windows线程同步（上）
摘要：先介绍一个创建线程的API，参考：https://msdn.microsoft.com/en-us/library/windows/desktop/ms682453%28v=vs.85%29.aspxCreates a thread to execute within the virtual add... 阅读全文
posted @ 2016-01-12 20:53 _No.47 阅读(380) 评论(0) 推荐(0)