<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[eaglenet的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/eaglenet</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; eaglenet]]></copyright><item><title><![CDATA[新建立了个网站]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/647373</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/647373</guid><author>eaglenet</author><pubDate>Sat, 01 Apr 2006 21:53:00 +0800</pubDate><description><![CDATA[不习惯用BLOG!花花的 看着不好!换了个站! http://www.ttxue.com/eaglenet   ]]></description><category></category></item><item><title><![CDATA[老人走好！]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/638204</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/638204</guid><author>eaglenet</author><pubDate>Sat, 25 Mar 2006 12:58:00 +0800</pubDate><description><![CDATA[本文网址:http://bbs5.news.163.com/board/rep.jsp?b=society&i=380547   复制 月２３日早晨，９３岁的他静静地走了。无数活着的人在口口相传中记住了他——蹬三轮的老人白芳礼。这不是神话：这位老人在７４岁以后的生命中，靠着一脚一脚地蹬三轮，挣下３５万元人民币，捐给了天津的多所大学、中学和小学，资助了３００多名贫困学生。而每一个走近他的人都惊异]]></description><category></category></item><item><title><![CDATA[Hook ZwQuerySystemInformation 隐藏qq程序]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/636644</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/636644</guid><author>eaglenet</author><pubDate>Fri, 24 Mar 2006 00:52:00 +0800</pubDate><description><![CDATA[ Hook ZwQuerySystemInformation 隐藏qq程序 近一直在研究rootkit，首先申明我是rootkit的菜鸟哈，也感觉还么有研究得好深。这次我把我练习时写的一个hook 系统 ZwQuerySystemInformation 函数来实现隐藏QQ进程的代码贴上来，也算是为成黑添砖添瓦哦。隐藏了的进程能够被rootkit的检测工具检测出来，但是一般的方法是看不出来的，比]]></description><category></category></item><item><title><![CDATA[爱好转移]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/615769</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/615769</guid><author>eaglenet</author><pubDate>Sun, 05 Mar 2006 11:01:00 +0800</pubDate><description><![CDATA[昨天看了一本小说《人工生命》，看了后真是大受启发。。。  里面的很多科学知识包括计算机。。。哎！看了后真是佩服作者。。以前刚学计算机的时候，有很多很多的好思路好想法。。。只是苦于自己知识不够无法写出好程序。。接触了这本书，完了！我看样要从WIN下转移到LINUX下了！！这意味着什么我也不知道！！  也许我可能更适合LINUX！慢慢的走吧！！  真希望有人能理解我。。。]]></description><category></category></item><item><title><![CDATA[完了！]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/615351</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/615351</guid><author>eaglenet</author><pubDate>Sat, 04 Mar 2006 17:19:00 +0800</pubDate><description><![CDATA[完了！！今天放假，把一直想搞的PSEXEC。EXE给搞定了！！  一直以为他得到SHELL用到了什么别的技术，哎！看了半天才搞明白，其实还是简单的C/S式的程序流程如下  先查找资源---然后释放---在WNetAddConnection2W建立连接---远程建立psexecsvc服务最后两个程序PSEXEC和PSEXECSVC通过PIPE文件进行数据共享做完这件事，都不知道该]]></description><category></category></item><item><title><![CDATA[显示EXE，DLL或PDB文件中指定函数的Parameter和local variables信息]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/615262</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/615262</guid><author>eaglenet</author><pubDate>Sat, 04 Mar 2006 14:03:00 +0800</pubDate><description><![CDATA[源码例子：显示EXE，DLL或PDB文件中指定函数的Parameter和local variables信息        上次写了列出EXE,DLL或PDB文件中的符号信息,这次再贴一段代码。举例说明如何列举一指定函数的局部信息，即函数的参数和局部变量信息。呵呵，本人即不爱说废话，又怕打字太累。^_^,开门见山，来看下面代码吧。Enjoy!//=====================]]></description><category></category></item><item><title><![CDATA[演示如何dump指定文件的符号信息 ]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/615257</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/615257</guid><author>eaglenet</author><pubDate>Sat, 04 Mar 2006 13:52:00 +0800</pubDate><description><![CDATA[源码:演示如何dump指定文件的符号信息         前面讲了一些关于符号信息的小常识。今天正好有点空，整理了一段代码，贴上来供大家作例子。代码是完整的，建个新工程加入它即可。但是要注意也许你的环境不支持这些代码，没关系，看看偶的上一篇文章，获得最新的debugging tools for windows即可。闲话少说，例子代码如下。//====================]]></description><category></category></item><item><title><![CDATA[写个自己的调试器]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/615249</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/615249</guid><author>eaglenet</author><pubDate>Sat, 04 Mar 2006 13:35:00 +0800</pubDate><description><![CDATA[写个自己的调试器       对于写了一段时间的程序员来说，了解一些debugger的实质无疑对于技术的提高是有很大帮助的。而debugging自身也是一门非常细节化，比较复杂的技术。好的Debug工具如SoftICE，也是技术稍深一些的程序员必备的技术之一。这篇随笔并不会去讨论Debug技术的实质，而只是利用Platform SDK和最新的DbgHelp.dll提供的API作为引擎写一个]]></description><category></category></item><item><title><![CDATA[some ideAs About steAlth for rootkit]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/613017</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/613017</guid><author>eaglenet</author><pubDate>Wed, 01 Mar 2006 13:20:00 +0800</pubDate><description><![CDATA[some ideAs About steAlth for rootkit                                     By: uty hi,i mAde A bAckdoor this dAys,just for leArning the skills.so some of the code you mAy fAmiliAr :>]]></description><category></category></item><item><title><![CDATA[SSDT hook example (hiding processes) correction]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/613005</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/613005</guid><author>eaglenet</author><pubDate>Wed, 01 Mar 2006 13:10:00 +0800</pubDate><description><![CDATA[SSDT hook example (hiding processes) correction                                     By: Orkblutt Hi all,just to make a little correction on that example ( http://www.rootkit.com/va]]></description><category></category></item><item><title><![CDATA[Enumerating Network Resources]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/609003</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/609003</guid><author>eaglenet</author><pubDate>Sat, 25 Feb 2006 04:19:00 +0800</pubDate><description><![CDATA[Enumerating Network ResourcesThe following example illustrates an application-defined function (EnumerateFunc) that enumerates all the resources on a network. The sample specifies NULL for the point]]></description><category></category></item><item><title><![CDATA[内核反汇编技术]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/608176</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/608176</guid><author>eaglenet</author><pubDate>Fri, 24 Feb 2006 11:46:00 +0800</pubDate><description><![CDATA[内核反汇编技术===============================                                   Усыпляющее шептание алых просторов                                   Сон зовет меня и мои мечты освобождены                    ]]></description><category></category></item><item><title><![CDATA[获取Windows 系统的内核变量]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/604950</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/604950</guid><author>eaglenet</author><pubDate>Tue, 21 Feb 2006 22:00:00 +0800</pubDate><description><![CDATA[获取Windows 系统的内核变量创建时间：2004-08-05文章属性：原创文章提交：tombkeeper (t0mbkeeper_at_hotmail.com)获取Windows 系统的内核变量作  者：于旸邮  件：tombkeeper[0x40]nsfocus[0x2e]com        tombkeeper[0x40]xfocus[0x2e]org完成于：2004.07.30关键]]></description><category></category></item><item><title><![CDATA[内核级HOOK的几种实现与应用]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/604948</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/604948</guid><author>eaglenet</author><pubDate>Tue, 21 Feb 2006 21:59:00 +0800</pubDate><description><![CDATA[内核级HOOK的几种实现与应用创建时间：2003-03-26文章属性：原创文章来源：http://www.whitecell.org文章提交：sinister (jiasys_at_21cn.com)内核级HOOK的几种实现与应用Author  : sinisterEmail   : sinister@whitecell.orgHomePage: http://www.whitecell.or]]></description><category></category></item><item><title><![CDATA[Windows环境下32位汇编语言程序设计]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/604709</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/604709</guid><author>eaglenet</author><pubDate>Tue, 21 Feb 2006 18:06:00 +0800</pubDate><description><![CDATA[http://act.it.sohu.com/book/serialize.php?id=63]]></description><category></category></item><item><title><![CDATA[Load and Unload]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/602757</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/602757</guid><author>eaglenet</author><pubDate>Sun, 19 Feb 2006 16:21:00 +0800</pubDate><description><![CDATA[Load and Unloadlostall 一、前言在前一段时间，我遭遇了一个现象诡异的Bug，最后原因归结为在DllMain里错误地调用了FreeLibrary(在本文最后对此Bug有详细的解释)。 MSDN里关于禁止在DllMain里调用LoadLibrary和FreeLibrary的解释过于含糊不清，所以我重温了一遍Russ Osterlund的"Windows 2000 Lo]]></description><category></category></item><item><title><![CDATA[通过读取KiWaitInListHead列出隐藏的进程]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/602735</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/602735</guid><author>eaglenet</author><pubDate>Sun, 19 Feb 2006 15:48:00 +0800</pubDate><description><![CDATA[[转载]通过读取KiWaitInListHead列出隐藏的进程来源：http://blog.youkuaiyun.com/sunwear//*有些ROOTKIT通过更改PsActiveProcess链表或相关Native API来隐藏进程.下面这个程序通过直接读取KiWaitInListHead和KiWaitOutListHead(windows的dispatcher所使用的内核链表),来列出隐藏的进程.技术]]></description><category></category></item><item><title><![CDATA[利用伪造内核文件来绕过IceSword的检测]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/602730</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/602730</guid><author>eaglenet</author><pubDate>Sun, 19 Feb 2006 15:40:00 +0800</pubDate><description><![CDATA[创建时间：2005-12-20文章属性：原创文章提交：backspray (nimaozhi_at_163.com)作者：倪茂志邮件：backspray008@gmail.com完成于：2005.12.20文章分为八个部分：                一、为什么需要伪造内核                二、伪造内核文件                三、隐藏进程               ]]></description><category></category></item><item><title><![CDATA[从堆栈查找Kernel32.DLL基址]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/601887</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/601887</guid><author>eaglenet</author><pubDate>Sat, 18 Feb 2006 13:40:00 +0800</pubDate><description><![CDATA[原理是这样的:每个用户态进程的WinMain代码都是由启动代码(CRTStartup)调用的,而启动代码是kernel32.dll里的某个函数调用的,当然也可能没有WinMain和WinMainCRTStart之类的函数(如Delphi编译出的代码),但进程启动后,kernel32.dll中的一个的未知代码位置一定保存在堆栈里的,所以从顶往底测试堆栈里的元素,一定可以找到kernel32.dll的]]></description><category></category></item><item><title><![CDATA[关于进程PEB结构的修改实现]]></title><link>https://blog.youkuaiyun.com/eaglenet/article/details/601872</link><guid>https://blog.youkuaiyun.com/eaglenet/article/details/601872</guid><author>eaglenet</author><pubDate>Sat, 18 Feb 2006 13:23:00 +0800</pubDate><description><![CDATA[关于进程PEB结构前辈们给出了几篇比较详细的文章。例如：《JIURL玩玩Win2k进程线程篇 PEB》《陆麟 的 WIN2000 SP1的PEB结构》其中JIURL写的那篇是我到现在看到最详细的了。但是他们都没有给出具体的编程实现。所以在这里我就实现了一下PEB结构修改算是一个小小补充吧：）。下面是我的实现代码。关于原理我在里就不多说了，原理的东西可以看上面两个大牛的文章。代码如下：CODE:]]></description><category></category></item></channel></rss>