由CString到unsigned char[]转换 unsigned char temp[] = { 0x01, 0xC2, 0x24, 0x80, 0x32, 0x00, 0x00, 0x19, 0x00, 0x00 }; TCHAR …

接上。在处理完之后，发现却无法进行拦截。钩子已经装上。这是因为还少了一句DetourTransactionCommit(); 这个函数是用来结束事务。 代码经过修改以后如下： OldSaveMsg_1 = (M_SaveMsg_1)Deto…

先感谢一下前辈的经验分享：https://bbs.pediy.com/thread-152085.htm 笔记基于该篇文档做代码分析以及注解和扩展。首先是基于注入模块，大家可以看原文提供的代码。为节省篇幅，开始分析DLL的源码。DLL源码采…

1、前言 在渗透或是病毒分析总是会遇到很多千奇百怪的下载文件和执行命令的方法。 2、实现方式 2.1、Powershell win2003、winXP不支持 $client = new-object System.Net.WebClient…

背景： 1：舍不得花钱[86RMB*7] 2：穷[86RMB*7] 3：确实很费劲[如果您知道如何快速处理魔方二代加密请留下您的联系方式] 前面开个玩笑，其实一来是确实不值得花这个冤枉钱，其次也是想多找几种办法来解决这个问题。起因是朋友给了…

简单的完善了一下双向的连接。监听以及连接服务端。现在就是开始接收数据，然后再处理数据。简单看了下代码： OutputDebugString(lpszHost); char szMsg[80]={0} ; wsprintf(szMsg,"%d…

之前完成了端口的监听，这次要对监听做一些完善和修改。主要是对于NotifyProc这个进行一下“丰满”处理。原代码如下 try { CMainFrame* pFrame = (CMainFrame*) lpParam; CString st…

最近想剥离一下Ghost的IOCP网络模型，所以趁着晚上写了写笔记。边修改边笔记，结果完了入迷了就也不知道记笔记了。然后就是笔记看着有点乱，凑合看看。一开始是放到空间了。先从监听开始,看下远程管理，以下简称它。 看下代码： void CSe…

顺带说一句，不要找啥没后门的啦。都是有后门啦，要么就自己去除后门啦。另外，其实网上说的那些后门呢，很多人都在原基础上做了修改。所以网上很多都不够详尽去除后门。所以不要贪杯哦，多测。另外呢也希望各位朋友们遵纪守法，不要做太过分的事情哦！！法律…

起源于一个朋友要求做一个虚假的报表，要求就是逼真。哈哈，对于本人来说就是专业造假30年，因为这里的报表返回是json.所以无疑就更方便了，现在这里简单介绍一下这款工具。在github上他的地址是：https://github.com/wuc…