浪子_三少(邮箱:basketwill@qq.com)

    由于需要 最近做起了vc界面开发，首先做的是不规则窗体，不规则窗体可以实现你所想要的任何形状的窗体，下面我们就在制作不规则窗体。  首先建立一个MFC工程Test  2.准备两张位图，一张显示位图，另一个张是掩摸遮盖图片  3。在类中添加一个CBitmap  m_bmp;的成员变量  4.添加一成员函数，它的的功能就是设置不规则窗体void CTest1::SetupR

发表于freebuf ：             http://www.freebuf.com/column/138862.html                 Windows® 事件跟踪 (ETW) 是操作系统提供的一个高速通用的跟踪工具。ETW 使用内核中实现的缓冲和日志记录机制，提供对用户模式应用程序和内核模式设备驱动程序引发的事件的跟踪机制。自windows2000开始，各

已经发表于freebuf （ http://www.freebuf.com/column/134192.html）在企业数据安全中我通常需要监测用户的拷贝行为，特别像explorer这样的进程，方法很多比如文件过滤驱动监测文件的打开与读写，但是这样会有很多噪音产生，实现的不好的话也可能会造成用户在桌面操作感受不良好，比如卡，所以我们需要的是一种更精准地方法，下面我们就来分析

微软给我们提供了一些很好的程序，比如资源监视器，可以从这个软件里获取分析windows的自身的一些性能数据，比如CPU、内存、磁盘数据、文件读写、进程线程等，他具体怎么实现呢，今天这天文章就带你去获取其真实的原理。

https 浏览器 ssl https劫持

chrome的代码开源的，但是代码量有2g，懒得看，经过一个多星期的逆向获得了其加密校验配置文件的算法： 有四、五轮的 sha256非标准的加密算法，下面是我的逆向的代码调试与程序调试的对比第一轮：hash 第二轮：hash第三轮 hash第四轮:hash第五轮 也就是最后一轮:输出

最近一直在研究PGP NetShare ,他的驱动是基于文件夹透明加解密，下面是原理图

bool   CTCSDlg::UpFileOfHttp(TCHAR* strSourceName,TCHAR* strDestName,TCHAR* _strFtpSite){ TCHAR* pName=new TCHAR[256];  wsprintf(pName,L"%s?filename=%s",m_strFtpSite,strDestName); AfxOutInfoToFile("==

  1)    透明位图按钮在对话框上添加一个按钮,定义按钮的风格为BS_OWNERDRAW（自画风格）,添加一个按钮类继承于CButton,重载虚函数virtual void DrawItem(LPDRAWITEMSTRUCT lpDrawItemStruct);这个函数的作用就是在改变按钮。可以变成ICON,也可以变成位图,要想改变按钮的背景还必须执行消息WM_ ERASEBKGND的

在逆向时候我们需要一些工具，但是很多工具毕竟是别人写的，我们无法改变，一套好的工具就会事半功倍，如果我们自己实现一套自己的工具的话，那就更加完美了，读者如果有兴趣可以自己去实现一套全新的调试器。Windows程序的调试器有很多，比如windbg、ollydbg 等等，但是大多数搞逆向的人都喜欢使用ollydbg来动态调试程序，因为它的快捷键丰富，众多的插件，以及稳定的调试功能，但是还有一个