<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[yxyhack's blog]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/yxyhack</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; yxyhack]]></copyright><item><title><![CDATA[ntsd教程]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/6764561</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/6764561</guid><author>yxyhack</author><pubDate>Fri, 09 Sep 2011 17:39:47 +0800</pubDate><description><![CDATA[最近要用到ntsd，在网上找了几个文章都是说用它来结束进程什么的，其实ntsd是个调试器，功能强大的很呢！
 

ntsd命令详细的帮助信息：
ntsd自身是一个基于内核的调试器程序。他有很多隐藏功能，都是system权限，可是人们通常使用的只有一个或者数个参数，如 nt]]></description><category></category></item><item><title><![CDATA[NDIS中间层的驱动包截获技术教程]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/6060999</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/6060999</guid><author>yxyhack</author><pubDate>Tue, 07 Dec 2010 16:34:00 +0800</pubDate><description><![CDATA[<br /><br /><br />NDIS(Network Driver Interface Specification)是网络驱动程序接口规范的简称。它横跨传输层、网络层和数据链路层，定义了网卡或网卡驱动程序与上层协议驱动程序之间的通信接口规范，屏蔽了底层物理硬件的不同，使上层的协议驱动程序可以和底层任何型号的网卡通信。NDIS为网络驱动程序创建了一个完整的开发环境，只需调用NDIS函数,而不用考虑操作系统的内核以及与其他驱动程序的接口问题，从而使得网络驱动程序可以从与操作系统的复杂通讯中分离，极大地方]]></description><category></category></item><item><title><![CDATA[防御能力（Power of Defense）游戏修改器]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/5702783</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/5702783</guid><author>yxyhack</author><pubDate>Tue, 29 Jun 2010 20:31:00 +0800</pubDate><description><![CDATA[游戏修改器下载地址：http://www.haoxw.com/youxiyule/1843.html以下是游戏的介绍：当这款游戏出现国外共享网站时，我是被它的界面所吸引了的，有点乐高感觉的机器人充满了俏皮。当时迫不及待的下了这款游戏，没想到几天后电驴上居然有人共享了，看来PC单机最近真的很吃紧啊。很多朋友下载并开始玩了，但由于是英文，所以很多朋友上手困难并且对游戏内容不甚了了，提问的人很多。那么我简单写个提示，大家参考下即可，游戏最重要的还是自己找方法才有乐趣的！防御力量是一款过河类的游戏，简单来说，就是谁]]></description><category></category></item><item><title><![CDATA[SSDT详解]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/5391698</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/5391698</guid><author>yxyhack</author><pubDate>Thu, 18 Mar 2010 10:30:00 +0800</pubDate><description><![CDATA[本文对于SSDT的原理和作用进行细致入微的解释和说明，并且配以大量实例，相信您定会有所收获！什么是SSDT？什么是SSDT？自然，这个是我必须回答的问题。不过在此之前，请你打开命令行（cmd.exe）窗口，并输入“dir”并回车——好了，列出了当前目录下的所有文件和子目录。那么，以程序员的视角来看，整个过程应该是这样的：由用户输入dir命令。 cmd.exe获取用户输入]]></description><category></category></item><item><title><![CDATA[废弃文件的角斗场！！《文件大PK1.1》]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/5369816</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/5369816</guid><author>yxyhack</author><pubDate>Thu, 11 Mar 2010 15:45:00 +0800</pubDate><description><![CDATA[软件类型：国产软件授权方式：共享软件界面语言：简体中文软件大小：219 KB文件类型：.rar运行环境：Win2003,WinXP,Win2000,Win9X  一个非常有趣的桌面小游戏！任意的拖拽2个文件到程序界面上，就可以让它们互相PK了！PK输了的文件就会被删除，如果你有什么想删除的文件不妨托进来PK一下，也好让他们自己决定]]></description><category></category></item><item><title><![CDATA[对于“shellcode”和“exploit”的解释]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/5349141</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/5349141</guid><author>yxyhack</author><pubDate>Fri, 05 Mar 2010 13:48:00 +0800</pubDate><description><![CDATA[      最近在浏览“邪恶八进制”的论坛的时候看到了一个朋友的帖子“如何编译shellcode”。大家讨论的热情比较高，但我发现有一部分人实际上对于shellcode的理解还是不够深刻的。      首先“编译shellcode”这个说法就有点不合适。      shellcode其实在编写的过程中就要让自己的大脑充当编译器了，而实际上shellcode是不需要编译的，比如说如果你记得机器码]]></description><category></category></item><item><title><![CDATA[一些国外很不错的程序网站]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4652297</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4652297</guid><author>yxyhack</author><pubDate>Sat, 10 Oct 2009 22:58:00 +0800</pubDate><description><![CDATA[http://www.programmersheaven.com/http://www.devx.com/ http://www.kernel.org/ http://www.linux.org/ http://www.gnu.org/ http://sourceforge.net/ http://www.redhat.com/ http://www.cnet.com/]]></description><category></category></item><item><title><![CDATA[结束杀掉其他进程的代码]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4419508</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4419508</guid><author>yxyhack</author><pubDate>Thu, 06 Aug 2009 18:06:00 +0800</pubDate><description><![CDATA[从别人的代码中提取出来的结束进程的VC代码。 下载地址：http://download.youkuaiyun.com/source/1551848]]></description><category></category></item><item><title><![CDATA[给PE文件添加数字签名的VC6代码]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4419505</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4419505</guid><author>yxyhack</author><pubDate>Thu, 06 Aug 2009 18:05:00 +0800</pubDate><description><![CDATA[下载地址： http://download.youkuaiyun.com/source/1551890]]></description><category></category></item><item><title><![CDATA[Windows快捷方式文件格式详解（附代码）]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4419480</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4419480</guid><author>yxyhack</author><pubDate>Thu, 06 Aug 2009 17:52:00 +0800</pubDate><description><![CDATA[ 作者：Cuick 大家知道通过IShellLink接口可以得到快捷方式的各种属性。具体怎么做，网上有很多文章，这里就不介绍了。现在主要是分析一下快捷方式文件的格式，并且自己写一个解析程序。为了方便大家理解，解说完每个段后附上一个快捷方式对应部分的事例数据并附内容解说。这里以Windows Media Player在桌面上的快捷方式为例。一、文件的整体结构二、文件头文件头结构，参照下面]]></description><category></category></item><item><title><![CDATA[win32k.sys驱动的注入与利用漏洞]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4411787</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4411787</guid><author>yxyhack</author><pubDate>Wed, 05 Aug 2009 14:01:00 +0800</pubDate><description><![CDATA[win32k.sys驱动的注入与利用漏洞Exploit:http://www.ntinternals.org/win32k/NtUserConsoleControl_Exp.zipback: http://milw0rm.com/sploits/2009-NtUserConsoleControl_Exp.zipDescription:http://www.ntinterna]]></description><category></category></item><item><title><![CDATA[openssl程序设计详解]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4411707</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4411707</guid><author>yxyhack</author><pubDate>Wed, 05 Aug 2009 13:49:00 +0800</pubDate><description><![CDATA[作者:Eric Rescorla on Sat, 2001-09-01 01:0如果你急切的想构建一个简单的Web客户端和服务器对,这时你就需要使用SSL了..SSL是一种保护基于TCP协议的网络应用最快而且最简单的的方法,如果你正在用C语言做开发,那么对于你来说,最好的选择可能就是使用OpenSSL了. OpenSSL是在Eric Young的SSLeay包的基础上对TSL/SSL的一个免费的执]]></description><category></category></item><item><title><![CDATA[剖析XP系统核心之 ----ntdll.dll]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4397718</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4397718</guid><author>yxyhack</author><pubDate>Fri, 31 Jul 2009 15:56:00 +0800</pubDate><description><![CDATA[打开NTDLL.dll,惊奇的发现原来CRT的许多基本函数居然都是在这里实现的！甚至包括qsort,ceil这样的函数，还有臭名昭著的 strcpy（严格来讲，这只能怪使用者不当心）。堆的释放，进城管理，似乎都是在这。于是，我决定，仔细察看以下它，这1410个函数是做什么的用户模式的代码在调用系统内核函数的时候，首先把一个叫做system call number的数放在EAX中，把参数放在其它的寄]]></description><category></category></item><item><title><![CDATA[openssl在windows系统中生成CA证书报错解决]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4394971</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4394971</guid><author>yxyhack</author><pubDate>Thu, 30 Jul 2009 18:09:00 +0800</pubDate><description><![CDATA[利用openssl生成证书的时候，很多朋友都在网上问怎么应对 "/usr/local/ssl/openssl.cnf"的报错？！假如你在linux系统中，那么直接到openssl安装目录的apps目录下，把openssl.conf拷贝到/usr/local/ssl/目录下就可以了。但是你如果在windows系统中可就不行了，因为windows系统中没有/usr/local/ssl/ 这样的]]></description><category></category></item><item><title><![CDATA[破解的DbgView献给大家]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4348112</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4348112</guid><author>yxyhack</author><pubDate>Tue, 14 Jul 2009 16:56:00 +0800</pubDate><description><![CDATA[今天需要用一下DbgView，在天空网上下载了个1.8版，安装一看居然是需要注册的！！ 我真是不理解，莫非现在人想钱都想疯了，明明是人家微软的东西，而且微软也是免费提供下载的，他居然在上面加了个注册码，而且连微软的版权也都给改了。 起初我以为是多加了什么功能，结果一看就是把界面简单的汉化了一下，真是无语了。 废话不多说，这玩意已经让我给破了，现在免费给大家下载！ 下]]></description><category></category></item><item><title><![CDATA[这歌接的太无敌了！！]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4318561</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4318561</guid><author>yxyhack</author><pubDate>Fri, 03 Jul 2009 12:52:00 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[小说《黑客的心》 第十九章 又是蜜罐？]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4249935</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4249935</guid><author>yxyhack</author><pubDate>Sun, 07 Jun 2009 20:31:00 +0800</pubDate><description><![CDATA[　　老狗的“ping数据包唤醒”后门设计的很精妙，这种后门在平时并不发作，但是如果接收到主人发送的ping数据包后就会被唤醒，到时候这个“卧底”就会帮助老狗里应外合一起来控制主机了。　　老狗不像有很多黑客，在做出了什么东西后就马上推广使用，以争取在短时间内获取最大利益。老狗发明了这种技术后并没有广泛的使用，他这个人就是这样，很多技术都喜欢藏起来，不到万不得已都不会拿出来随便用。　　对于老狗来说，时]]></description><category></category></item><item><title><![CDATA[小说《黑客的心》 第十七章 醒悟！]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4249931</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4249931</guid><author>yxyhack</author><pubDate>Sun, 07 Jun 2009 20:28:00 +0800</pubDate><description><![CDATA[　　老狗又ping了一下HTW的服务器，回应数据包显示网络联通状况依然良好。看来管理员似乎没有察觉刚才的攻击。他又用exploit试着攻击了一下110端口，几分钟过去后依然没有连接成功！这次可能是老天故意要和他开玩笑了，要知道老狗的exploit可是做了不计其数次的测试啊，在确认了所有的case（case是软件测试专业术语，在这里大家理解为“情况”）都没有问题后，居然还是没能逃脱HTW这个“个例”]]></description><category></category></item><item><title><![CDATA[小说《黑客的心》第十六章 宣战！]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4249923</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4249923</guid><author>yxyhack</author><pubDate>Sun, 07 Jun 2009 20:24:00 +0800</pubDate><description><![CDATA[　　老狗这家伙睡觉没有规律的，想什么时候睡就什么时候睡，想睡多长时间就睡多长时间，也没人管他，他的状态一直是“睡觉睡到自然醒，数钱数到手抽筋”真的很另人羡慕！　　也不知过了多长时间，老狗终于醒了，是真正的自然醒啊。他伸好懒腰，先把电脑打开，然后再去洗脸刷牙。这是他起床后的习惯动作，因为电脑要花点时间启动，他正好利用这点时间去洗脸刷牙，等洗漱完毕，电脑也就已经准备好工作了。　　说到这里我又忍不住想提]]></description><category></category></item><item><title><![CDATA[小说《黑客的心》--第十八章 蜜罐！]]></title><link>https://blog.youkuaiyun.com/yxyhack/article/details/4211991</link><guid>https://blog.youkuaiyun.com/yxyhack/article/details/4211991</guid><author>yxyhack</author><pubDate>Sun, 24 May 2009 09:51:00 +0800</pubDate><description><![CDATA[　　老狗从床上弹了起来，顾不上洗脸刷牙直接飞奔到电脑旁边踢了一脚开关。电脑似乎也心领神会似的飞速的启动着系统，但是老狗仍然觉得电脑开的太慢了！　　“快点！妈的这么慢，小心老子明天给你开刀！”　　系统终于起来了！老狗立马换了一个IP，并且重新对HTW的服务器进行了扫描，他发现那些端口仍然开着，于是老狗更换了扫描器的参数又扫描了一次。。。。。。　　这个扫描器是老狗用开源软件NMAP修改出来的，他为这款]]></description><category></category></item></channel></rss>