摘要：
其实，道理上说，的确，创建一个文件，是要有打开文件的这个过程的，但是不知道为什么，我这里根本拦截不到打开文件的这个过程。举个例子，前面初始化了Minifilter，然后注册了两个回调，进程创建回调和镜像加载回调红色部分为进程创建回调，其实进程创建回调被触发的时候，第一个镜像就已经被加载起来了，但是我... 阅读全文
posted @ 2014-11-10 01:17
穷到底
阅读(278)
评论(0)
推荐(0)
摘要：
（此方案完全可行，只是我忘掉了一步）虽然Vista之后版本有进程创建回调函数的Ex版，而且Ex版可以拦截进程创建，但是由于在Ex版回调函数内用第三个参数的最后一个元素来阻止进程创建的话，可能会出现弹框，所以不安全，所以这个方案可行性不高。（这里说的不安全，是说可以被用户层看到这个弹框，可以被发现，处... 阅读全文
posted @ 2014-11-07 10:33
穷到底
阅读(1074)
评论(0)
推荐(0)
摘要：
自己验证的环境WinXP SP3 x86进程创建回调 进程被影射进内存之后，仅仅是被影射进来之后。 也就是进程内部空间的修改可能会修改到应用程序文件。 这时有一条线程存在，但是没有被运行，也就是说，主线程存在，但是还没有执行到exe 的 oep。 这时可以做的操作不多， 可以插入APC，但... 阅读全文
posted @ 2014-11-06 10:22
穷到底
阅读(432)
评论(0)
推荐(0)
摘要：
不应该拿到一个ppt就着手去分析，其实我并没有直接去分析，我还是看了一下它里面的东西的，也跑了一下，看了一下它的执行效果，但是由于经验不足，我没有认出那两个可疑的东西，我真的看了，而且还用16进制编辑工具看了，但是我只看了头部，不是PE文件，也不是DOS程序，不是可执行的二进制文件，然后我就放弃了，... 阅读全文
posted @ 2014-10-21 18:58
穷到底
阅读(209)
评论(0)
推荐(0)
摘要：
我的N多文章曾经写在N多不同空间中，所以搬家这个费劲。 博客园只支持CSDN的直接搬家，所以。。。麻烦。。。 而CSDN支持的也不多，所以我决定用163来做中转， 163还不错，把我QQ空间什么的文章里面的乱七八糟东西都给搬走了，包括图片，我十分高兴， 但是，到了CSDN这里，就变了，又什么程序员啊 阅读全文
posted @ 2014-10-21 13:14
穷到底
阅读(200)
评论(0)
推荐(0)
摘要：
公元：2014年8月21日22时34分48秒 阴2局干支：甲午年 壬申月 甲子日 乙亥时 旬空：辰巳空 戌亥空 戌亥空 申酉空直符：天蓬 直使：休门 旬首：甲戌己┌──────┬──────┬──────┐│壬 九天 马│乙 九地 │丁 玄武○ ││ 天任 辛│ 天冲 乙│ 天辅 丙││玄 ... 阅读全文
posted @ 2014-10-20 16:48
穷到底
阅读(133)
评论(0)
推荐(0)
摘要：
公元：1980年2月5日12时15分37秒 阳2局干支：庚申年 戊寅月 戊申日 戊午时 旬空：子丑空 申酉空 寅卯空 子丑空直符：天柱 直使：惊门 旬首：甲寅癸┌──────┬──────┬──────┐│乙 九地 │壬 九天 │丁 直符 马││ 天英 丙│辛 禽芮 戊│ 天柱 癸││玄 景... 阅读全文
posted @ 2014-10-20 16:48
穷到底
阅读(143)
评论(0)
推荐(0)
摘要：
公元：2014年8月14日4时15分25秒 阴5局干支：甲午年 壬申月 丁巳日 壬寅时 旬空：辰巳空 戌亥空 子丑空 辰巳空直符：天芮 直使：死门 旬首：甲午辛┌──────┬──────┬──────┐│辛 玄武○ │丙 白虎 │癸 六合 马││ 天蓬 壬│ 天任 丁│ 天冲 庚││阴 惊... 阅读全文
posted @ 2014-10-20 16:48
穷到底
阅读(118)
评论(0)
推荐(0)
摘要：
我起卦的时候，这样的卦特别多，不知道为什么，估计就是因为我倒霉。想要的东西都是相克的，关键位置的东西都是相克的。公元：2014年10月7日10时32分0秒 阴7局干支：甲午年 癸酉月 辛亥日 癸巳时 旬空：辰巳空 戌亥空 寅卯空 午未空直符：天禽 直使：死门 旬首：甲申庚┌──────┬──────... 阅读全文
posted @ 2014-10-20 16:48
穷到底
阅读(292)
评论(0)
推荐(0)
摘要：
对于算卦。不学会算卦，和高手就聊不到一起去，不在一个层次上。和高手聊不到一起去，就无法快速提高自己，没有人带，自学速度太慢。无法快速的提高自己，就导致自己仍然不会。拜师？开销较大，能不能学到东西还是另外一回事。即便有人带，个人能力起点不同，看到的东西也不同。也许高手指给你，日干戊落震宫，你会想到，戊... 阅读全文
posted @ 2014-10-20 16:48
穷到底
阅读(141)
评论(0)
推荐(0)
浙公网安备 33010602011771号