ooyyee的专栏

准备工作为了确保能生成可用作shellcode这样特定格式的代码，我们需要对Visual Studio做些特殊的配置。下面的各项配置，可能随编译器的变更而变更：1、使用Release模式。近来编译器的Debug模式可能产生逆序的函数，并且会插入许多与位置相关的调用。2、禁用优化。编译器会默认优化那些没有使用的函数，而那可能正是我们所需要的。3、禁用栈缓冲区安全检查（

注册表重定向解决办法：转载http://www.2cto.com/os/201411/350858.html32位程序如何访问64位的注册表（HKLM/Software）在调用函数RegCreateKeyEx创建注册表项时，对其第六个参数REGSAM samDesired设置中添加参数KEY_WOW64_64KEY，这样可以实现对64位注册表的访问；在调用函数R

关于PE可执行文件的修改创建时间：2001-09-21文章属性：原创文章提交：ILSY (masteruser_at_263.net)在windows 9x、NT、2000下，所有的可执行文件都是基于Microsoft设计的一种新的文件格式Portable Executable File Format（可移植的执行体），即PE格式。有一些时候，我们需要对这些可执行文件进行修

巧用COM接口IARPUninstallStringLauncher绕过UAChttp://www.freebuf.com/articles/system/116611.html编码实现绕过UAC的功能核心提权代码HRESULT CoCreateInstanceAsAdmin(HWND hwnd, REFCLSID rclsid, REFIID riid, __ou

http://blog.sina.com.cn/s/blog_45e2b66c0101bsfb.html

巧用COM接口IARPUninstallStringLauncher绕过UAChttp://www.freebuf.com/articles/system/116611.html

使用Release模式。近来编译器的Debug模式可能产生逆序的函数，并且会插入许多与位置相关的调用。禁用优化。编译器会默认优化那些没有使用的函数，而那可能正是我们所需要的。禁用栈缓冲区安全检查（/Gs)。在函数头尾所调用的栈检查函数，存在于二进制文件的某个特定位置，导致输出的函数不能重定位，这对shellcode是无意义的。以上为在vs中的设置.#include

BOOL randomChangeTimeStamp(LPBYTE pData, DWORD size, BYTE key){if (PeTypeUnknown != getPeType((LPBYTE)pData, size)){PIMAGE_DOS_HEADER pImageDosHeader = (PIMAGE_DOS_HEADER)pData;PIMAGE_NT

// windowsapi 直接调用的base64编码解码函数// #include  #include  #pragma comment(lib,"crypt32")  #include "base64.h"  using namespace gloox;  static unsigned long get_file_size(const char

#include stdio.h>#include string.h>int strToHex(char *ch, char *hex);int hexToStr(char *hex, char *ch);int hexCharToValue(const char ch);char valueToHexCh(const int value);

hello world

HANDLE hFile = CreateFileA(res.c_str(), GENERIC_READ, 0,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);if (INVALID_HANDLE_VALUE != hFile){dwFileSize = GetFileSize(hFile, NULL);

多线程与并发         现在是多核时代，并发才能实现更高的吞吐量、更快的响应，但也是把双刃剑。总结如下几个用法：多线程+显示锁；接口是被多线程调用的，当被调用时，显示加锁，再操作实体数据。悲剧的是，工程师为了优化会设计多个锁，以减少锁的粒度，甚至有些地方使用了原子操作。这些都为领域逻辑增加了额外的设计负担。最坏的情况是会出现死锁。多线程+任务队列；接口被多线程调用，但请求会被暂存

fiddlercore是.NET类库，你可以加入到.NET框架和单框架的应用。 也可以应用到Managed C++公共运行时语言程序中.本次是在 Managed C++ 程序中应用的。 fiddlercore可以捕获和修改HTTP和HTTPS流量就像Fiddler一样，但没有Fiddler的UI。 fiddlercore主要特点HTTP和HTTPS流量捕获和修改。强大的内容过滤和修

转载 http://www.cnblogs.com/weiyi19831104/articles/1362471.htmlFiddler可以帮您记录，调试IE与Web应用程序的交互，找到Web程序运行性能的瓶颈，还有如查看向Web服务器发送cookies的内容，下载内容的大小等功能。说多一点是，Fiddler站在用户与Web服务器的中间，由它转发请求与响应，因此Fidd

C++ 使用事件(event) // mcppv2_events.cpp// compile with: /clrusing namespace System;// declare delegatesdelegate void ClickEventHandler(int, double);delegate void DblClickEventHandler(St

public:static event SessionStateHandler^ BeforeResponse { void add (SessionStateHandler^ value); void remove (SessionStateHandler^ value);} ValueType: Fiddler:: SessionStateHandler  

#include "iostream" #include "windows.h" using namespace std; DWORD WINAPI ThreadProc1(LPVOID lpParam); DWORD WINAPI MonitorProc(LPVOID pvContext);DWORD WINAPI CheckWindows(LPVOID pvVal);H

// Filesize3.cpp : Defines the entry point for the console application.#include "stdafx.h"#include #include using namespace std;#include #include #define FINDFLAG 0x12345678//定义一

VC++编程实现修改EXE文件图标刚才发现论坛上面有网友问：如何通过编程实现修改EXE文件的图标，类似于 熊猫烧香 的效果！自己也对这个比较感兴趣网上找了找，找到了两种方法，可以满足大家都要求了，这里面收集转载过来，大家可以实践下，看看好不好用，起码有代码可以参考：方法一：通过API编程实现：这个问题以前在优快云上解答过，但是当时只是提了提几个要用到的函数，自己并没有去动

被加载的映像EXE，固定基址(/FIXED:NO)即必须有重定位表, 否则无法处理重定位.在vs的linker->advanced 中设置 fixed base address。从其他博主中摘取的// WinMain001.cpp : Defines the entry point for the application.//#include "stdafx.h"#includ

if (!CopyFile(lpccpPath, newFileName, FALSE))        {            eLogA("**CopyFile failed..error: %d.!\n",GetLastError());            continue;        }        //改写PE区段头部.data 数据     

32位程序如何访问64位的注册表（HKLM/Software）在调用函数RegCreateKeyEx创建注册表项时，对其第六个参数REGSAM samDesired设置中添加参数KEY_WOW64_64KEY，这样可以实现对64位注册表的访问；在调用函数RegOpenKeyEx打开注册表项时，要对其第四个参数REGSAM samDesired设置中添加参数KEY_WOW64_64K

HANDLE hFile = CreateFileA(externName.c_str(), GENERIC_READ, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL); if (INVALID_HANDLE_VALUE != hFile) { dwFileSize = GetFileSize(hFile,

VA    |   Memory    |           Offset  | Disk Files  |         |             |                   |             |00400000 +-------------+         | DOS Header  |                   | DOS Header