<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[callesp的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/callesp</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; callesp]]></copyright><item><title><![CDATA[联想（Lenovo）G460A-IFI 14.0英寸笔记本电脑]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/6210238</link><guid>https://blog.youkuaiyun.com/callesp/article/details/6210238</guid><author>callesp</author><pubDate>Sat, 26 Feb 2011 19:58:00 +0800</pubDate><description><![CDATA[联想（Lenovo）G460A-IFI 14.0英寸笔记本电脑 （i5-480M 2G 500G 512M独显 无线 Win7 DVD刻录 HDMI ）最新升级版480mCPU             品牌    联想 lenovo  型号    G460A-IFI  平台    Intel  软件  随机系统    Windows7 Home Basic  处理器  CPU类型    酷睿双核i5处理器  CPU型号    i5-480M  CPU速度    2.66GHz 透过turbo boost功能]]></description><category></category></item><item><title><![CDATA[利用debug功能的键盘记录器]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/6210224</link><guid>https://blog.youkuaiyun.com/callesp/article/details/6210224</guid><author>callesp</author><pubDate>Sat, 26 Feb 2011 19:50:00 +0800</pubDate><description><![CDATA[为了巩固偶看内核情景第二章，第九章的知识，自己写了个键盘记录器。    原理很老套，无非是下io断点，inlinehook int 1 中断，详细的东东都可以在     windows内核情景分析第二章，软件调试第四章里找到，我就不搬教科书了00！也不是啥新东西。     #include      #include      #define IOCTL_START_KEYFIL CTL_CODE(FILE_DEVICE_UNKNOWN,0x810,METHOD_BUFFERED,FILE_ANY_ACCE]]></description><category></category></item><item><title><![CDATA[基于 Chromium 的浏览器就是一个快]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/6208310</link><guid>https://blog.youkuaiyun.com/callesp/article/details/6208310</guid><author>callesp</author><pubDate>Fri, 25 Feb 2011 18:13:00 +0800</pubDate><description><![CDATA[   网速的测试  http://chrome.theworld.cn/testbrowser.html     高性能的 V8 引擎     http://chrome.theworld.cn/]]></description><category></category></item><item><title><![CDATA[新浪博客启用了国际标准的Metaweblog API,可以使用firefox的scribefire和微软的Live Writer]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/6208004</link><guid>https://blog.youkuaiyun.com/callesp/article/details/6208004</guid><author>callesp</author><pubDate>Fri, 25 Feb 2011 16:41:00 +0800</pubDate><description><![CDATA[sina blog 启用了Metaweblog API, 作为一种标准的协议，兼容标准的通用博客软件。例如firefox的scribefire和微软的Live Writer。     远程发布网址 http://upload.move.blog.sina.com.cn/blog_rebuild/blog/xmlrpc.php     类型：Metaweblog API  ]]></description><category></category></item><item><title><![CDATA[日志]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/5988756</link><guid>https://blog.youkuaiyun.com/callesp/article/details/5988756</guid><author>callesp</author><pubDate>Fri, 05 Nov 2010 05:01:00 +0800</pubDate><description><![CDATA[今天总算是把firefox的设置与备份弄好了  windows Live Write 确实是个好玩意]]></description><category></category></item><item><title><![CDATA[None]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/5988754</link><guid>https://blog.youkuaiyun.com/callesp/article/details/5988754</guid><author>callesp</author><pubDate>Fri, 05 Nov 2010 04:51:00 +0800</pubDate><description><![CDATA[VOID HookPage(PUCHAR Page)     {        PHARDWARE_PTE_X86PAE PointerPte;        __try {       __asm {        mov   eax, Page        mov   eax, [eax]          }          PointerPte = (PHARDWARE_PTE_X86PAE)MiGetPteAddressPAE(Page);       if (PointerPte->Vali]]></description><category></category></item><item><title><![CDATA[加个图片啥的]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/5988753</link><guid>https://blog.youkuaiyun.com/callesp/article/details/5988753</guid><author>callesp</author><pubDate>Fri, 05 Nov 2010 04:47:00 +0800</pubDate><description><![CDATA[   11111]]></description><category></category></item><item><title><![CDATA[Live Write 果然先进]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/5988752</link><guid>https://blog.youkuaiyun.com/callesp/article/details/5988752</guid><author>callesp</author><pubDate>Fri, 05 Nov 2010 04:45:00 +0800</pubDate><description><![CDATA[“你所使用的日志类型”选择“Metaweblog API” ，“日志的远程发布URL”栏目填写网址： http://blog.youkuaiyun.com/[userID]/services/MetaBlogApi.aspx ，将网址中的“[userID]”整体替换为你的用户ID 。然后点击下一步。     日志类型: Metaweblog API]]></description><category></category></item><item><title><![CDATA[如何使用live writer客户端来发布优快云的博客文章]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/5988750</link><guid>https://blog.youkuaiyun.com/callesp/article/details/5988750</guid><author>callesp</author><pubDate>Fri, 05 Nov 2010 04:40:00 +0800</pubDate><description><![CDATA[<br />live 
writer是写博客的一个客户端工具，由于文章是在本地编写，所以它能够防止文章在发布时发生内容丢失的情况，同时它还可以方便的进行内容排版、插入图
片等，排版完成后点击发布，图片也会一并被传到服务器上。优快云博客支持metaAPI ，所以也可以使用live 
writer来发布文章。接下来将为大家详细介绍如何配置live writer 。<br />首先下载安装live writer ，最新版本的官方地址是：http://download.live.com/writer
  ]]></description><category></category></item><item><title><![CDATA[222]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/5988749</link><guid>https://blog.youkuaiyun.com/callesp/article/details/5988749</guid><author>callesp</author><pubDate>Fri, 05 Nov 2010 04:36:00 +0800</pubDate><description><![CDATA[<br />某些RK,木马会经常HOOK一些关键函数从而达到隐藏等目的,而相应的ARK检测软件也会通常会先恢复这些关键函数的HOOK(譬如利用硬盘文件恢复),然后再调用来检测RK,这样就可以检测出某些隐藏.下面就介绍利用调试器实现某些内核函数的HOOK.<br /><br />
Intel386以后的系列CPU增加了8个32位的调试寄存器,从Dr0到Dr7,方便调试使用.如果设置了相应的调试信息,在条件满足的情况下将会发生 1 号(DB例外)中断,CPU就会陷入中断例程,执行中断代码,我们的HOOK目的就]]></description><category></category></item><item><title><![CDATA[FFFF]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/5988748</link><guid>https://blog.youkuaiyun.com/callesp/article/details/5988748</guid><author>callesp</author><pubDate>Fri, 05 Nov 2010 04:35:00 +0800</pubDate><description><![CDATA[<br />#ifndef AntiRE_h__<br />

#define AntiRE_h__<br />/*<br />

Author: Joshua Jackson<br />

Date: Nov 09, 2008<br />

License: Give credit where credit is due.<br />

*/<br />#include <Windows.h><br />

#include <TlHelp32.h><br />

#inclu]]></description><category></category></item><item><title><![CDATA[简析利用调试器寄存器实现内核函数的HOOK]]></title><link>https://blog.youkuaiyun.com/callesp/article/details/5462069</link><guid>https://blog.youkuaiyun.com/callesp/article/details/5462069</guid><author>callesp</author><pubDate>Thu, 08 Apr 2010 13:54:00 +0800</pubDate><description><![CDATA[某些RK,木马会经常HOOK一些关键函数从而达到隐藏等目的,而相应的ARK检测软件也会通常会先恢复这些关键函数的HOOK(譬如利用硬盘文件恢复),然后再调用来检测RK,这样就可以检测出某些隐藏.下面就介绍利用调试器实现某些内核函数的HOOK.Intel386以后的系列CPU增加了8个32位的调试寄存器,从Dr0到Dr7,方便调试使用.如果设置了相应的调试信息,在条件满足的情况下将会发生 1 号]]></description><category></category></item></channel></rss>