- 博客(3)
- 收藏
- 关注
转载 程序检测自身是否运行在虚拟机下
<br />来自:http://www.codeproject.com/kb/system/VmDetect.aspx<br /> 分析病毒的时候人们通常在vmware等虚拟机下运行,以查看病毒的执行路径或者提取特征码。但是近年来出现许多抗虚拟机检测的病毒。也就是说,在虚拟机下运行的时候,病毒会隐匿其恶意行为,使人们无法检测得到。<br /> 上面那篇文章是codeproject的链接。它详细说明了程序如何检测自身是否在虚拟机下并且提供了源代码。我用我的windows Xp测试通过。<br />
2010-10-28 11:44:00
2414
转载 程序员做开发时需要加入收藏夹的网站
程序员做开发时需要加入收藏夹的网站信息出处: 添加时间:09-08-05 阅读:次<br /> <br /> http://blog.youkuaiyun.com/group/experts/<br /> 语言:中文<br /> 简介:优快云专家群,汇集优快云专家的电子报。<br /> http://www.codeproject.com/<br /> 语言:英语<br /> 简介:有很多可学习的示例代码,特点是丰富,深入浅出。<br /> http://www.go
2010-08-03 18:13:00
458
转载 (转)深入理解文件操作函数native api之ZwQueryInformationFile 获取File ID
http://hi.baidu.com/liushijianlu/blog/item/b104c810a08f8b28dc5401fb.html>深入理解文件操作函数native api之ZwQueryInformationFile看这个函数的名字和参数就能够知道他是干嘛用的了,但是他的作用远不止这些,这需要一些技巧和深入的理解才能有了新的思路。现在仅仅是明白了函数
2010-03-03 15:02:00
3672
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人