星綻紫輝(rawdata)的Blog

快樂地學(xué)習(xí)，快樂地工作！

C++博客 :: 首頁 :: 聯(lián)系 :: 聚合

:: 管理

16 Posts :: 0 Stories :: 37 Comments :: 0 Trackbacks

常用鏈接

留言簿(5)

我參與的團隊

隨筆檔案(16)

精品文章

Windows XP系統(tǒng)中如何屏蔽 Ctrl+Alt+Del、Alt+Tab以及Ctrl+Esc鍵序列

喜好鏈接

CCTV
谷歌搜索
我的藍月博客
中鳴機器人

搜索

閱讀排行榜

評論排行榜

到底該不該降低本碩畢業(yè)生的工資？

摘要: 2008年是國民經(jīng)濟低迷的一年，金融風(fēng)暴，物價上漲，老百姓的生活更加難過。雪上加霜的是，至少有100萬大學(xué)生至今還未找到工作。近日卻聽聞，為了解決這一危機，許多人提出了降低本碩畢業(yè)生工資的觀點，以解決繒多粥少的問題，而且現(xiàn)狀是許多畢業(yè)生也愿意減低期望工資以盡快謀求一份工作。
閱讀全文

posted @ 2009-01-14 10:44 星綻紫輝閱讀(415) | 評論 (6) | 編輯收藏

用Softice截獲WM_GETTEXT消息出現(xiàn)的問題

摘要: 一演示程序，有一個編輯框，我在里面輸入ASCII文本"0123456789a",另外我點擊另外一個按鈕，更新(UpdateData),然后顯示一個消息框MessageBox。

用spy++查看編輯框的窗口消息，發(fā)現(xiàn)有WM_GETTEXT消息，MSDN解釋W(xué)PARAM存放的是字符長度,LPARAM存放緩沖區(qū)地址。spy++解析也的卻能夠顯示剛才的ASCII文本。閱讀全文

posted @ 2009-01-06 17:36 星綻紫輝閱讀(418) | 評論 (0) | 編輯收藏

將RVA(相對虛擬地址)地址轉(zhuǎn)化成Offset VA(偏移地址)

摘要: RVA(reverse virtual address) 和 VA 地址的概念我就不說了，網(wǎng)上一大堆，就看你有沒有心去找了。在解析PE文件格式時，需要將RVA地址轉(zhuǎn)化成VA地址，才能對如:IMAGE_IMPORT_DESCRIPTOR類的結(jié)構(gòu)進行正確訪問。這樣，exe/dll等導(dǎo)出的函數(shù)和導(dǎo)入的函數(shù)等重要信息你就可以獲得了。
閱讀全文

posted @ 2009-01-04 12:41 星綻紫輝閱讀(2457) | 評論 (1) | 編輯收藏

我寫的MD5和RC4加密緩沖區(qū)函數(shù)

摘要: 我寫的MD5和RC4加密緩沖區(qū)函數(shù)，其原始代碼借鑒
www.microsoft.com 網(wǎng)站上的文章。

這種加密函數(shù)是引用Windows內(nèi)部維護的CSP數(shù)據(jù)庫的，是機器相關(guān)的，換句話說，你只有在同一臺機器上才能對它進行加密解密。加密前，你給一個私鑰字符串，就可以加密和解密緩沖區(qū)了。也可以稍加修改用來加密解密文件。
閱讀全文

posted @ 2008-12-30 10:35 星綻紫輝閱讀(477) | 評論 (0) | 編輯收藏

SysListView32隱藏子項類（非HOOK）

摘要: 我寫的一個用到的WinXP下的隱藏SysListView32界面窗口子項目的C++類，它可以實現(xiàn)界面級的隱藏。用它可以隱藏任務(wù)管理器的進程，隱藏MMC外殼程序(如Windows服務(wù)窗口)的子項。隱藏后目標界面無明顯刷新，調(diào)用方法如下:
CHideProc hide;

hide.HideReset();
hide.HideScan();

hide.HideReset();
hide.HideScan();

hide.HideQuit();

閱讀全文

posted @ 2008-12-29 11:12 星綻紫輝閱讀(1671) | 評論 (0) | 編輯收藏

文件過濾驅(qū)動筆記

摘要: 在安裝文件過濾驅(qū)動時，如果指定[DefaultInstall.NT]節(jié)的CopyFiles = @DriverFile.sys字段將會導(dǎo)致系統(tǒng)拷貝驅(qū)動文件DriverFile.sys到inf文件中在所指定的目錄，由[DestinationDirs]的DefaultDestDir 字段指定，如DefaultDestDir = 11。

其中10標識Windows目錄，11標識Windows\system32目錄，12標識Windows\system32\drivers目錄。
也可以不指定拷貝驅(qū)動文件，將inf和sys文件放在其他目錄，但inf里面指定的目錄必須和sys具體的位置保持一致，否則會由于找不到文件而安裝失敗。（據(jù)我觀察，會生成一個DriverFile.PNF文件，暫時不清楚該文件的作用）。

閱讀全文

posted @ 2008-12-25 19:09 星綻紫輝閱讀(730) | 評論 (0) | 編輯收藏

列出全部內(nèi)容