hnlwt-优快云博客

原创检测程序是否在虚拟机运行的两种方法

最近在项目中遇到一个虚拟机检测的问题，需要检测当前程序是否在虚拟机中运行。关于虚拟机的检测方法有很多，网上也能搜索到很多相关的相信很多程序狗很可能也会遇到相同的问题

2017-04-05 10:04:48 14782 1

原创 VC注释宏

VC注释宏是类似这样的宏：{{AFX_MSG_MAP(CDrawView) ON_WM_LBUTTONDOWN() }}AFX_MSG_MAP是由MFC自动生成的一些被注释的代码，MFC的代码添加工具用它来定位代码添加和删除的位置。<p>

2017-04-01 16:59:14 3776611

原创 360杀软检测机制猜想

360检测机制应用是机器加人工。机器检测主要对软件行为进行排查，比如注册表、文件、网络、以及进程操作等。如果没有可疑行为，那么应该会认定这个软件是安全的，也就是不会报毒了。如果有可疑行为，应该还是以人工判断为主。人工判断，不可能去对程序本身进行反编译，去查汇编代码。肯定是依赖于机器分析的结果再去近一步分析的。另外，360很有可能对过白软件的行为进行二次收集，排查。

2016-09-02 10:43:08 877

原创 C++引用和指针的区别

很久没写过这类文章了，本来是想做下笔记，既然要做笔记，不如写下博客，就动起手来。文采不怎么样，还忘大家见谅 C++引用变量是C++中新增的一种复合类型，也就是说标准C语言中没有引用变量。所谓引用，实际上就是一个已定义变量的别名，别名我想大家小时候都有，应该可以理解，别名表示的是同一个人，这里引用变量和变量本身表示的是同一个变量，他们指向相同的值和内存单元。引用变量的

2016-08-05 15:31:14 370

转载 hashlist的遍历

hashlist的遍历

2016-07-13 08:41:19 40435

原创 data2

[ddm]ishit=0isset=1content1=O6rl6fZYDqxGUo/kURWKNbQP8EhLzXxM9N3rZkG14tOBcWGWpxcdwXzRHPS6Fa8ssecondcontent1=O6rl6fZYDqxGUo/kURXbNfIPt0gKzT1M7t2pZk+1+9OWcTqWqhdcwXLRXfS0Fe8sA7vOBA==[union]is

2016-07-13 08:34:48 9736833

原创 data

[union]ishit=0isset=1content1=O6rl6fZYDqxGUo/kURXPNfAPs0hQzTpM4t3oZgm1pdPccWGWpxcdwXzRHfTmFbUsDrudBDTsmUSHb8H4Eiw9cTkixKoRd5r5Yl56qU3nWp2qAQ==[idongdong]ishit=0isset=1content1=O6rl6fZYDq

2016-03-11 13:26:04 1172103