<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ffantasyYD</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ffantasyYD]]></copyright><item><title><![CDATA[WDM学习笔记]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/1095995</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/1095995</guid><author>ffantasyYD</author><pubDate>Sat, 19 Aug 2006 00:24:00 +0800</pubDate><description><![CDATA[算起来，决定学习WDM也有一年时间了。不过，由于研一紧张的课程，以及研一下期教研室横向的压力，我也很少有时间能静下心来看看书看看代码。可以说是连三天打鱼两天晒网都不如。过了大半年，Walter Oney的《Windows Driver Model》好不容易看了5章，后面的章节零零星星看了一点，就开始迫不及待的投入实践了。实际上再不投入实践我都不知道要学到什么时候去了，因为以后只会越来越忙。于是，我]]></description><category></category></item><item><title><![CDATA[基于ARP欺骗的TCP伪连接D.o.S]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/389999</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/389999</guid><author>ffantasyYD</author><pubDate>Tue, 07 Jun 2005 22:43:00 +0800</pubDate><description><![CDATA[从某种意义上说，如果能够制造TCP伪连接，那么D.o.S也就比较容易实现了。以前LionD8就曾经用这个思路做出了一个新型D.o.S，而今天，我用的也是这个思路。但是，如果直接伪造TCP三次握手而不作其他任何处理，那却是不行的。因为，当攻击的目标主机接收到我们发过去的伪造的SYN包后会发回一个SYN+ACK包(也就是第二次握手)。而当我们的系统收到这个SYN+ACK包后，由于系统内并没有发起真正的]]></description><category></category></item><item><title><![CDATA[浅析COM的思想及原理]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/384875</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/384875</guid><author>ffantasyYD</author><pubDate>Tue, 31 May 2005 14:47:00 +0800</pubDate><description><![CDATA[   COM--Component Object Model，即组件对象模型，它是微软提出的一套开发软件的方法与规范。它也代表了一种软件开发思想，那就是面向组件编程的思想。一、COM编程思想--面向组件编程思想(COP)    众所周知，由C到C++，实现了由面向过程编程到面向对象编程的过渡。而COM的出现，又引出了面向组件的思想。其实，面向组件思想是面向对象思想的一种延伸和扩展。因此，就让我们先]]></description><category></category></item><item><title><![CDATA[嗅探器 f_WinSniff v2.0]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/381736</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/381736</guid><author>ffantasyYD</author><pubDate>Thu, 26 May 2005 21:48:00 +0800</pubDate><description><![CDATA[本品是一款轻型嗅探器，适用于win2k/xp系统，使用前请先安装WinPcap.exe。以前发布过1.0版，在1.0版的基础上加入了基于交换环境的嗅探功能！开放源代码！》迅雷下载《]]></description><category></category></item><item><title><![CDATA[后门 BDoor]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/381732</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/381732</guid><author>ffantasyYD</author><pubDate>Thu, 26 May 2005 21:43:00 +0800</pubDate><description><![CDATA[一款轻巧的后门，运行SetupBDoor.exe即可安装，注入到explorer进程中实现隐藏。开放tcp端口5010，用telnet登录，支持cmd命令。这是本人考研后的第一个作品，开放源代码，就算纪念考研成功吧，让各位大虾见笑了哈。》下载《]]></description><category></category></item><item><title><![CDATA[API Hook的实现]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/358846</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/358846</guid><author>ffantasyYD</author><pubDate>Fri, 22 Apr 2005 18:31:00 +0800</pubDate><description><![CDATA[一、序言对大多数的Windows开发者来说，如何在Win32系统中对API函数的调用进行拦截一直是项极富挑战性的课题，因为这将是对你所掌握的计算机知识较为全面的考验，尤其是一些在如今使用RAD进行软件开发时并不常用的知识，这包括了操作系统原理、汇编语言甚至是机器指令（听上去真是有点恐怖，不过这是事实）。当前广泛使用的Windows操作系统中，像Win 9x和Win NT/2K，都提供了一种比较稳健]]></description><category></category></item><item><title><![CDATA[spi滤包技术之2解]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/358827</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/358827</guid><author>ffantasyYD</author><pubDate>Fri, 22 Apr 2005 18:12:00 +0800</pubDate><description><![CDATA[    以前我写过一篇讲spi滤包的文章，所以对于spi的细节，这里就不多讲了，不了解的可以看一下我以前那篇《关于spi滤包技术的研究》。后来我发现，其实对spi中间层的修改，其实质就是对注册表的修改。所有spi的dll，其路径都存放在注册表中。因此，用自定义的中间层插入系统spi列表，其实质也就是改动了注册表。    基于这个原因，于是我们想到了更为直接的方法（当然，不是我想到的）：直接修改注册]]></description><category></category></item><item><title><![CDATA[关于spi滤包技术的研究]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/358535</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/358535</guid><author>ffantasyYD</author><pubDate>Fri, 22 Apr 2005 15:23:00 +0800</pubDate><description><![CDATA[最近我对spi滤包技术(就是防火墙基于用户级的滤包)做了一番研究，也自己编程进行了实现，到现在，也算是有些心得了吧。因此，写出这篇算是总结也算是心得的东西拿出来和大家分享，希望对大家有用。在进入正题之前，我先要感谢那些无私共享出自己研究成果的前辈们，尤其是safechina的TOo2y，他的文章《基于SPI的数据报过滤原理与实现》可以说是我研究spi滤包技术的良师，说得不好听，我这个源代码实际上就]]></description><category></category></item><item><title><![CDATA[用ARP伪装广播探测网络中的Sniffer]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/358523</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/358523</guid><author>ffantasyYD</author><pubDate>Fri, 22 Apr 2005 15:20:00 +0800</pubDate><description><![CDATA[嗅探器（Sniffer）一直以来都是一种让人恼火的黑客工具，因为它是一种静态的攻击软件，它的存在不会留下任何痕迹，因此人们很难将它揪出来。可是，它的危害性却又是相当大的（它就像一个监视器，你的“一举一动”都在它的监视之下，你说危害大不大）。所以，我们不能不要想个办法出来检查网络中是否存在Sniffer，这是非常必要的。1. Sniffer原理所谓知己知彼方能百战不殆，要了解探测Sniffer的方法]]></description><category></category></item><item><title><![CDATA[基于ARP欺骗的嗅探原理]]></title><link>https://blog.youkuaiyun.com/ffantasyYD/article/details/358181</link><guid>https://blog.youkuaiyun.com/ffantasyYD/article/details/358181</guid><author>ffantasyYD</author><pubDate>Fri, 22 Apr 2005 11:51:00 +0800</pubDate><description><![CDATA[    嗅探器（sniffer）是一种刺探网络中传输数据的工具。为达到这一目的，一般的做法是设置网卡为混杂模式，这样就可以嗅探到所有经过本机网卡的数据（这种一般的sniffer原理不在此阐述）。但是这种sniffer有一个缺点，就是它只适用于共享式局域网，对于交换式局域网无效。因为在交换式局域网中，网络中的数据并不会经过每一台主机的网卡，所以对于交换式局域网，就要用另外一种更为主动的方法去嗅探，那]]></description><category></category></item></channel></rss>