星綻紫輝(rawdata)的Blog

     摘要: 2008年是國(guó)民經(jīng)濟(jì)低迷的一年，金融風(fēng)暴，物價(jià)上漲，老百姓的生活更加難過。雪上加霜的是，至少有100萬(wàn)大學(xué)生至今還未找到工作。近日卻聽聞，為了解決這一危機(jī)，許多人提出了降低本碩畢業(yè)生工資的觀點(diǎn)，以解決繒多粥少的問題，而且現(xiàn)狀是許多畢業(yè)生也愿意減低期望工資以盡快謀求一份工作。
  閱讀全文

     摘要: 一演示程序，有一個(gè)編輯框，我在里面輸入ASCII文本"0123456789a",另外我點(diǎn)擊另外一個(gè)按鈕，更新(UpdateData),然后顯示一個(gè)消息框MessageBox。

用spy++查看編輯框的窗口消息，發(fā)現(xiàn)有WM_GETTEXT消息，MSDN解釋W(xué)PARAM存放的是字符長(zhǎng)度,LPARAM存放緩沖區(qū)地址。spy++解析也的卻能夠顯示剛才的ASCII文本。  閱讀全文

     摘要: RVA(reverse virtual address) 和 VA 地址的概念我就不說了，網(wǎng)上一大堆，就看你有沒有心去找了。在解析PE文件格式時(shí)，需要將RVA地址轉(zhuǎn)化成VA地址，才能對(duì)如:IMAGE_IMPORT_DESCRIPTOR類的結(jié)構(gòu)進(jìn)行正確訪問。這樣，exe/dll等導(dǎo)出的函數(shù)和導(dǎo)入的函數(shù)等重要信息你就可以獲得了。
  閱讀全文

     摘要: 我寫的MD5和RC4加密緩沖區(qū)函數(shù)，其原始代碼借鑒
www.microsoft.com 網(wǎng)站上的文章。

這種加密函數(shù)是引用Windows內(nèi)部維護(hù)的CSP數(shù)據(jù)庫(kù)的，是機(jī)器相關(guān)的，換句話說，你只有在同一臺(tái)機(jī)器上才能對(duì)它進(jìn)行加密解密。加密前，你給一個(gè)私鑰字符串，就可以加密和解密緩沖區(qū)了。也可以稍加修改用來加密解密文件。
  閱讀全文

     摘要: 我寫的一個(gè)用到的WinXP下的隱藏SysListView32界面窗口子項(xiàng)目的C++類，它可以實(shí)現(xiàn)界面級(jí)的隱藏。用它可以隱藏任務(wù)管理器的進(jìn)程，隱藏MMC外殼程序(如Windows服務(wù)窗口)的子項(xiàng)。隱藏后目標(biāo)界面無(wú)明顯刷新，調(diào)用方法如下:
CHideProc hide;

hide.HideReset();
hide.HideScan();

hide.HideReset();
hide.HideScan();

hide.HideQuit();

  閱讀全文

     摘要: 在安裝文件過濾驅(qū)動(dòng)時(shí)，如果指定[DefaultInstall.NT]節(jié)的CopyFiles = @DriverFile.sys字段將會(huì)導(dǎo)致系統(tǒng)拷貝驅(qū)動(dòng)文件DriverFile.sys到inf文件中在所指定的目錄，由[DestinationDirs]的DefaultDestDir 字段指定，如DefaultDestDir = 11。

其中10標(biāo)識(shí)Windows目錄，11標(biāo)識(shí)Windows\system32目錄，12標(biāo)識(shí)Windows\system32\drivers目錄。
也可以不指定拷貝驅(qū)動(dòng)文件，將inf和sys文件放在其他目錄，但inf里面指定的目錄必須和sys具體的位置保持一致，否則會(huì)由于找不到文件而安裝失敗。（據(jù)我觀察，會(huì)生成一個(gè)DriverFile.PNF文件，暫時(shí)不清楚該文件的作用）。

  閱讀全文