https://blog.youkuaiyun.com/cmdhackzh-cnhttps://blog.youkuaiyun.com/https://blog.youkuaiyun.com/cmdhack/article/details/6173074https://blog.youkuaiyun.com/cmdhack/article/details/6173074cmdhackSat, 05 Feb 2011 22:52:00 +0800//定位Kernel32 __declspec(naked) int GetKernel32Base() { __asm { XOR ECX, ECX ; ECX = 0 MOV ESI, FS:[ECX + 0x30] ; ESI = &(PEB) ([FS:0x30]) MOV ESI, [ESI + 0x0C] ; ESI = PEB->Ldr MOV ]]>https://blog.youkuaiyun.com/cmdhack/article/details/6165739https://blog.youkuaiyun.com/cmdhack/article/details/6165739cmdhackThu, 27 Jan 2011 00:22:00 +0800写一个console程序的时候使用了多线程 总是失败
原来是编译选项的问题  console程序默认的时候
采用的是单线程
 
修改
C/C++  -> Code Generation -> Use run-time libray:
                                                                   进行修改]]>https://blog.youkuaiyun.com/cmdhack/article/details/6160450https://blog.youkuaiyun.com/cmdhack/article/details/6160450cmdhackMon, 24 Jan 2011 05:05:00 +0800https://blog.youkuaiyun.com/cmdhack/article/details/6155716https://blog.youkuaiyun.com/cmdhack/article/details/6155716cmdhackThu, 20 Jan 2011 20:05:00 +0800#include "StdAfx.h" #include #include #include #include #include #pragma comment(lib,"ws2_32.lib") #pragma comment(lib,"setupapi.lib") #define UnknownDevice TEXT("") ]]>https://blog.youkuaiyun.com/cmdhack/article/details/6153903https://blog.youkuaiyun.com/cmdhack/article/details/6153903cmdhackThu, 20 Jan 2011 00:37:00 +0800#include #include #include #include #include #include #include #include "srvsvc.h" #include "srvsvc_c.c" #include "mem.h" #pragma comment(lib,"ws2_32") #pragma co]]>https://blog.youkuaiyun.com/cmdhack/article/details/6152059https://blog.youkuaiyun.com/cmdhack/article/details/6152059cmdhackWed, 19 Jan 2011 12:08:00 +0800 网卡地址这个概念有点混淆不清。因为实际上有两个地址，mac地址和物理地址,一般说网卡地址我是指物理地址，不知道别人怎么看?物理地址指的是网卡上的存放地址的ROM里的地址,mac地址是这块卡工作的时候用的地址,一般情况下这两个地址是一样的,所以很多人都混用了,甚至不知道有区别  -_-#
   网卡工作的时候，一个以太网帧60到1514（不包括crc),帧的crc是网卡自动加的,前导码是自动加的。网卡目的地址和源地址是驱动程序加的.所以实际上网卡工作的时候用什么地址作为工作地址完全是由]]>https://blog.youkuaiyun.com/cmdhack/article/details/6151363https://blog.youkuaiyun.com/cmdhack/article/details/6151363cmdhackWed, 19 Jan 2011 00:16:00 +0800网上MFC例子不少.在写一个BHO的时候好多都不可以用了  以下是纯SDK方式写的
函数名称可见函数功能
//截图代码 void Screenshots() { HBITMAP hDesktopCompatibleBitmap=NULL; HDC hDesktopCompatibleDC=NULL; HDC hDesktopDC=NULL; HWND hDesktopWnd=NULL; RECT clientRect = {0,0,0,0}; ]]>https://blog.youkuaiyun.com/cmdhack/article/details/6147756https://blog.youkuaiyun.com/cmdhack/article/details/6147756cmdhackMon, 17 Jan 2011 20:22:00 +0800A:关于BHO的注册
1:在正常开发完之后 需要在rgs文件的后边添加如下代码
HKLM { NoRemove SOFTWARE { NoRemove Microsoft { NoRemove Windows { NoRemo]]>https://blog.youkuaiyun.com/cmdhack/article/details/6134493https://blog.youkuaiyun.com/cmdhack/article/details/6134493cmdhackThu, 13 Jan 2011 13:21:00 +0800目前大多数的杀软都是hook NtWriteVirtualMemory和NtUserSetWindowsHookAW、NtUserSetWindowsHookE来防止代码注入。
关于代码注入Ring3层的方法主要有：
远程线程CreateRemoteThread
消息钩子SetWindowsHookEx
Ring3 APC QueueUserApc
修改线程上下文SetContextThread
其中第一种和第三种方法需要传入一个par]]>https://blog.youkuaiyun.com/cmdhack/article/details/6132383https://blog.youkuaiyun.com/cmdhack/article/details/6132383cmdhackWed, 12 Jan 2011 19:15:00 +0800https://blog.youkuaiyun.com/cmdhack/article/details/6103018https://blog.youkuaiyun.com/cmdhack/article/details/6103018cmdhackTue, 28 Dec 2010 15:31:00 +0800遇到一个delphi程序 使用Sisulizer汉化很成功，不过其caption属性 既在 标准资源中找不到在非标准资源中也找不到  Alt+M下资源内存断点 也是没有找到  后来发现在mdb文件中  
总结 如果在标准资源和非标准资源中都找不到的时候  可以尝试在数据库文件或者ini等文件中查找  或许会有意想不到的收货]]>https://blog.youkuaiyun.com/cmdhack/article/details/6098584https://blog.youkuaiyun.com/cmdhack/article/details/6098584cmdhackSat, 25 Dec 2010 23:54:00 +0800在写一个服务器程序的时候刚开始还好  后来换了一个图标之后就不断弹出"未预期错误"
 
baidu下发现原来是32位位图在16位下不能识别，故发生该错误
 
设置-->颜色质量-->修改为匹配的]]>https://blog.youkuaiyun.com/cmdhack/article/details/6085066https://blog.youkuaiyun.com/cmdhack/article/details/6085066cmdhackSun, 19 Dec 2010 13:27:00 +0800https://blog.youkuaiyun.com/cmdhack/article/details/6020532https://blog.youkuaiyun.com/cmdhack/article/details/6020532cmdhackFri, 19 Nov 2010 05:18:00 +0800siteserver2的模板要理清以下几个概念
1：首页模板
2:栏目模板
3:栏目内容模板
4:内容模板
 
其中显示栏目内容的代码如下
#include #include #include int Check() { char szPwd[50] = {0}; char Pwd[] = "Hello"; FILE *pFile = fopen("Shell.bin","r+"); if (pFile == NULL) { ]]>https://blog.youkuaiyun.com/cmdhack/article/details/5918604https://blog.youkuaiyun.com/cmdhack/article/details/5918604cmdhackSat, 02 Oct 2010 11:46:00 +0800C++标准中只规定了异常处理的语法，各编译器厂商也都予以实现。但由于C++标准中并没有规定异常处理的实现过程，造成了不同厂商的编译器，编译后产生的异常处理代码也不相同。本教程中一直使用微软C++编译器系列中的Microsoft Visual C++ 6.0，因此本章也不例外，依然使用VC6.0用于调试讲解。
       C++中异常处理机制由try、throw、catch语句组成。
q        try语句块中负责监视异常。
q        throw用于异]]>