论文部分内容阅读
前文说到，xfpack进入二段引导，并且利用Load LibraryA搭配GetProcAddress等方法．获取了一系列API的值。现在．xfpack将进入解压缩及处理输入表的核心环节。
xfpack不能不说的秘密（续）
【摘 要】
：
前文说到，xfpack进入二段引导，并且利用Load LibraryA搭配GetProcAddress等方法．获取了一系列API的值。现在．xfpack将进入解压缩及处理输入表的核心环节。
【出 处】
：
黑客防线
【发表日期】
：
2010年6期
其他文献
普通防火墙主要起的是一个过滤数据包的作用。进出的数据都要事先经过它的审查盘问假设你是一个数据包，现在你要从本地计算机出去，它会问你走哪条路出去（一般不会问你具体去哪）：如
Inline hook．通俗的说就是对函数执行流程进行修改．达到控制函数过滤操作的目的。理论上我们可以在函数任何地方把原来指令替换成我们的跳转指令，也确实有些人在inline Hook的时
摘要基于等效塑性应变的岩土破坏准则和岩土弹塑性本构关系，考虑扩孔器在施工过程中与岩土的接触碰撞问题，采用有限单元法建立扩孔器与岩土相互作用系统非线性动力学模型，对水平
选粉机内颗粒的重力分级对后续离心分级有重要影响。为研究颗粒在选粉机重力分级区内的运动特性,在对颗粒进行受力分析的基础上,分别建立y向和x向颗粒运动方程,通过理论分析
“肉鸡”的U盘里可能有很多个人资料．很多人都想窃取，但是我们不可能每时每分都守着“肉鸡”，等着“肉鸡”去插入U盘。所以我想了下．能不能自己写一个程序，在“肉鸡”上运行．让程序
飞艇在平流层环境中受高低温交变、臭氧、紫外辐射等恶劣工况的影响。为研究平流层飞艇蒙皮材料I型裂纹特性,在单轴向拉伸载荷下,分析了含有初始裂纹的蒙皮材料撕裂裂纹尖端
表面看来文件夹加密应该是比较受欢迎的．但我认识的人中愿意使用的并不多．他们更喜欢建立一个深层目录或者起一个迷惑性的名字，当然这并不是说加密软件不好．而是说使用它太麻烦了
我们知道，通过HOOK SSDT中的ZwSetlnformationFile函数可以对文件进行保护．从而防止文件被删除。其实还有不少保护文件不被删除的方法．比如FSD Dispatch Hook、HOOK IoCompteteR
本文要实现的监控注册表有点类似360，由于数据大小的问题，本文只监控了HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run中的值及系统启动项，因为该键的危险性比较
真怕读者见到sethc后门就把本文翻过了，所以特地加上“高仿真”修饰!下面我简单说一下3389sethc后门以及“高仿真”的涵义。通常当我们成功入侵一台3389主机系统后．会安装后门