星綻紫輝(rawdata)的Blog

摘要: 一演示程序，有一個編輯框，我在里面輸入ASCII文本"0123456789a",另外我點擊另外一個按鈕，更新(UpdateData),然后顯示一個消息框MessageBox。

用spy++查看編輯框的窗口消息，發現有WM_GETTEXT消息，MSDN解釋WPARAM存放的是字符長度,LPARAM存放緩沖區地址。spy++解析也的卻能夠顯示剛才的ASCII文本。閱讀全文

posted @ 2009-01-06 17:36 星綻紫輝閱讀(415) | 評論 (0) | 編輯收藏

將RVA(相對虛擬地址)地址轉化成Offset VA(偏移地址)

摘要: RVA(reverse virtual address) 和 VA 地址的概念我就不說了，網上一大堆，就看你有沒有心去找了。在解析PE文件格式時，需要將RVA地址轉化成VA地址，才能對如:IMAGE_IMPORT_DESCRIPTOR類的結構進行正確訪問。這樣，exe/dll等導出的函數和導入的函數等重要信息你就可以獲得了。
閱讀全文

posted @ 2009-01-04 12:41 星綻紫輝閱讀(2450) | 評論 (1) | 編輯收藏

我寫的MD5和RC4加密緩沖區函數

摘要: 我寫的MD5和RC4加密緩沖區函數，其原始代碼借鑒
www.microsoft.com 網站上的文章。

這種加密函數是引用Windows內部維護的CSP數據庫的，是機器相關的，換句話說，你只有在同一臺機器上才能對它進行加密解密。加密前，你給一個私鑰字符串，就可以加密和解密緩沖區了。也可以稍加修改用來加密解密文件。
閱讀全文

posted @ 2008-12-30 10:35 星綻紫輝閱讀(474) | 評論 (0) | 編輯收藏

SysListView32隱藏子項類（非HOOK）

摘要: 我寫的一個用到的WinXP下的隱藏SysListView32界面窗口子項目的C++類，它可以實現界面級的隱藏。用它可以隱藏任務管理器的進程，隱藏MMC外殼程序(如Windows服務窗口)的子項。隱藏后目標界面無明顯刷新，調用方法如下:
CHideProc hide;

hide.HideReset();
hide.HideScan();

hide.HideReset();
hide.HideScan();

hide.HideQuit();

閱讀全文

posted @ 2008-12-29 11:12 星綻紫輝閱讀(1670) | 評論 (0) | 編輯收藏

文件過濾驅動筆記

摘要: 在安裝文件過濾驅動時，如果指定[DefaultInstall.NT]節的CopyFiles = @DriverFile.sys字段將會導致系統拷貝驅動文件DriverFile.sys到inf文件中在所指定的目錄，由[DestinationDirs]的DefaultDestDir 字段指定，如DefaultDestDir = 11。

其中10標識Windows目錄，11標識Windows\system32目錄，12標識Windows\system32\drivers目錄。
也可以不指定拷貝驅動文件，將inf和sys文件放在其他目錄，但inf里面指定的目錄必須和sys具體的位置保持一致，否則會由于找不到文件而安裝失敗。（據我觀察，會生成一個DriverFile.PNF文件，暫時不清楚該文件的作用）。

閱讀全文

posted @ 2008-12-25 19:09 星綻紫輝閱讀(727) | 評論 (0) | 編輯收藏

列出全部內容

星綻紫輝(rawdata)的Blog

常用鏈接

留言簿(5)

我參與的團隊

隨筆檔案(16)

精品文章

喜好鏈接

搜索

最新評論

閱讀排行榜

評論排行榜