[分享][开源]pe病毒原理

http://bbs.bc-cn.net/dispbbs.asp?boardID=126&ID=166268&page=1
默认分类 | 2007-08-30 00:39 | 阅读 2322 次 | 评论 0 条

pe文件学习笔记3-----在pe文件上添加一个消息框2

;接上篇 ;###################################################### filename db "f:/a.exe" ;添加目标文件write db 0 ;################添加节的操作过程###########################InfectFile proc _filename:dword local hFile local hMapping local pMapping local @d...
默认分类 | 2007-08-23 05:48 | 阅读 2356 次 | 评论 0 条

pe文件学习笔记3-----在pe文件上添加一个消息框1

.386 .model flat,stdcall option casemap:none include windows.inc include kernel32.inc includelib kernel32.lib ;##########InfectFile proto :dwordGetApiA proto :DWORD,:DWORD;#########.code ;###############插入代码############################VStart:appBase dd ?k32Base ...
默认分类 | 2007-08-23 05:47 | 阅读 2841 次 | 评论 0 条

pe文件学习笔记2-----动态获取api

在kernel中搜索api地址 .386 .model flat,stdcall option casemap:none include windows.inc GetApiA proto :DWORD,:DWORD ;;-------------- .codek32Base dd ? ;#############################################sGetModuleHandle db "GetModuleHandleA",0sGetProcAddress db "GetProcAdd...
默认分类 | 2007-08-23 04:15 | 阅读 2947 次 | 评论 0 条

[分享]pe文件学习笔记1-----为PE文件添加节

[分享]pe文件学习笔记1-----为PE文件添加节 此程序借鉴不少高手程序 所以称不上原创 但也经过我重新写过和加了注释 实现功能将pe文件添加一个自己的节,将程序入口地址更改为自己节 自己节中程序执行完成后跳回原程序此程序在插入代码中没做任何操作就直接返回原程序了 另外还有其他方式可插入自己代码 我并未添加 .386 .model flat,stdcall option casemap:none include windows.inc include kernel32.inc includelib kernel32.lib ;##########Inf...
默认分类 | 2007-08-21 16:20 | 阅读 3223 次 | 评论 0 条

linux设置启动项

ntsysv
默认分类 | 2006-09-15 04:05 | 阅读 1805 次 | 评论 0 条

jsp连接hsql

<%@ page contentType="text/html;charset=gb2312"%><%@ page import="java.sql.*"%><%! String url ="jdbc:hsqldb:/users/hfloveyy"; String user="sa"; String password=""; Connection conn=null;%><html><body>hello world!<%try{Class.forName("org.hsqldb.jdbcDriver").newInstance();out.print("found!")...
默认分类 | 2006-09-07 06:08 | 阅读 2404 次 | 评论 0 条

linux下tomcat启动

../tomcat/bin/catalina.sh
默认分类 | 2006-08-29 03:54 | 阅读 1782 次 | 评论 0 条

推荐个网站

http://oss.lzu.edu.cn推荐这个网站 不错
默认分类 | 2006-08-23 07:00 | 阅读 1504 次 | 评论 0 条

[转载]Generic Host Process for Win32 Services问题

好久没上win 昨天上了一下发现了Generic Host Process for Win32 Services错误 搜了一下 发现这篇不错 正文: 解决WINXP系统开机后弹出Generic host process for win32 services 遇到问题需要关闭! 出现上面这个错误一般有三种情况。 1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要 关闭”“Remote Rrocedure Call (RPC)服务意外终止,然后就自动重起电脑。一般该病...
默认分类 | 2006-08-17 05:45 | 阅读 4327 次 | 评论 0 条

servlet配置

servlet包在tomcat/common/lib下 将这个包考到jdk下 就能正常编译servlet了
默认分类 | 2006-08-16 06:20 | 阅读 1051 次 | 评论 0 条

linux启动mysql

/usr/bin/mysqld_safe &
默认分类 | 2006-08-15 17:29 | 阅读 1208 次 | 评论 0 条

linux下mysql连接jdbc

下载mysql的jdbc驱动程序 在www.mysql.com下 将mysql-connector-java-5.0.2-bin.jar 拷贝到 ../java/jre/lib/ext/下
默认分类 | 2006-08-15 17:28 | 阅读 1954 次 | 评论 0 条

今天在我的linux上安装了mysql

安装了数据库 主要时间都花在卸载原先带的mysql 卸载mysql rpm -e --nodeps mysql
默认分类 | 2006-08-14 03:47 | 阅读 1247 次 | 评论 0 条

linux关机

linux关机后关电源 shutdown -h now 重新启动 reboot
默认分类 | 2006-08-14 03:45 | 阅读 1487 次 | 评论 0 条

linux上改完环境变量无需重启

今天在linux上安了tomcat 顺便把java的位置移动了 环境变量改后 没重启就可以用了 还以为向win那样呢! 看来我又向linux迈了一步 win也离我越来越远了
默认分类 | 2006-08-12 17:32 | 阅读 1408 次 | 评论 0 条

文件查看

import java.awt.*;import java.awt.event.*;import javax.swing.*;import java.io.*;public class MyFileChooser{ public static void main(String [] args) { FileFrame f=new FileFrame(); f.setDefaultCloseOperation(JFrame.EXIT_ON_CLOSE); f.setVisible(true); f.setResizable(true); }}class FileFrame exte...
默认分类 | 2006-08-08 05:16 | 阅读 1476 次 | 评论 0 条

test数据库

import java.sql.*;import java.io.*;import java.util.*;public class TestDb{ public static void main(String args[]) { try { Class.forName("com.mysql.jdbc.Driver"); System.out.println("load"); String url="jdbc:mysql://localhost:3306/myfirst"; String username="root"; String password="ilo...
默认分类 | 2006-08-08 05:14 | 阅读 1758 次 | 评论 0 条

贪吃蛇

UploadFiles/2006-8/87270229.rar
默认分类 | 2006-08-08 05:12 | 阅读 1219 次 | 评论 0 条
文章分类
最新评论