摘要： 当我们把网线插到计算机上时，WINDOWS任务栏的托盘图标都会更改相应的网络图标，拔掉也会有相应的处理。一直都对这个机制感兴趣，却不知道如何做，而且公司的某个产品也需要这么一个功能。昨天在家测试某个程序的时候，发现了其中一个线程的栈中有一个叫wininet!CheckForNetworkChange的函数，IDA分析了WINNET.DLL后，有了本文。微软在WINDOWS VISTA之后提供了一个叫NLA(Network List Manager API)的接口，用于获取网络状态变化通知的一个接口。以COM技术实现。主要导出的COM接口如下：IEnumNetworkConnectionsIEn 阅读全文

只有注册用户登录后才能阅读该文。 阅读全文

摘要： 使用 SymChk.exe 实用程序下载符号您可以使用 SymChk.exe 实用程序验证符号并以方便、非入侵性的方式生成本地符号高速缓存。SymChk.exe 实用程序随 Debugging Tools for Windows 软件包提供。SymChk.exe 是一种命令行工具。您可能需要将 Debugging Tools for Windows 软件包的文件夹添加到系统上的 PATH 环境变量... 阅读全文

摘要： A Crash Course on the Depths of Win32 Structured Exception HandlingMatt Pietrek 著董岩 译在所有 Win32 操作系统提供的机制中，使用最广泛的未公开的机制恐怕就要数结构化异常处理（structured exception handling，SEH）了。一提到结构化异常处理，可能就会令人想起 _try、_finally... 阅读全文

摘要： 从文件句柄获得全路径这个问题，似乎是个“老大难”问题。很久以前我就在水木清华见到过。最近又不断有人提到。其实问题并不难，只是解决办法有点绕，不是调用一个API就能解决的。问题的关键在于，形如”X:”的Dos设备名都是符号链接（SymblicLink），而文件打开后文件对象中保存的是逻辑卷设备名（如”\Device\HarddiskVolu... 阅读全文

摘要： REM =================开始================　　netsh ipsec static ^　　add policy name=bim　　　　REM 添加2个动作，block和permit　　netsh ipsec static ^　　add filteraction name=Permit action=permit　　netsh ipsec static ^　　a... 阅读全文

摘要： .本文2004年5月首发于《CSDN开发高手》，版权归该杂志与《程序员》杂志社所有。杂志限于篇幅部分内容有所删节，此处版本为相对完整版本。.本文为介绍性文章，会随笔者学习C++语言不断更新。－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－无数次听到“我要开始学习C++!”的呐喊，无数次听到“C++太复杂了，我真的学不会”的无奈。Sta... 阅读全文

摘要： 可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明： 　　一、单纯的限制某些网站 　　不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。 　　对于这类限制很容易突... 阅读全文

摘要： 这个是N年前EST核心 冰狐浪子的文章!本文一共介绍了七种方法： 一：最简单的加密解密 二：转义字符""的妙用 三：使用Microsoft出品的脚本编码器Script Encoder来进行编码 （自创简单解码） 四：任意添加NUL空字符（十六进制00H） （自创） 五：无用内容混乱以及换行空格TAB大法 六：自写解密函数法 七：错误的利用 （自创） 　　在做网页时（其实是网页木马呵呵），最让人烦恼... 阅读全文

摘要： from:ＯＤＡＹ的BLOGps:检查文件是否被挂马的时候可以参考下！一:框架挂马<iframe src=地址 width=0 height=0></iframe> 二:js文件挂马首先将以下代码document.write("<iframe width='0' height='0' src='地址'></iframe>");保存为xxx.js，则J... 阅读全文