卧栏听雨

2018-12-05Li, Json阅读(7)评论(0)

0x01 起因 几天前学弟给我介绍他用nginx搭建的反代，代理了谷歌和维基百科。 由此我想到了一些邪恶的东西：反代既然是所有流量走我的服务器，那我是不是能够在中途做些手脚，达到一些有趣的目的。 openresty是一款结合了nginx和l...

2018-12-04Li, Json阅读(9)评论(0)

1、修改配置文件etc/locale.conf LANG="zh_CN.UTF-8" 2、查看更改后的系统语言变量 [root@5c46832b5c01 ~]# locale locale: Cannot set LC_CTYPE to d...

2018-09-08Li, Json阅读(92)评论(0)

由CString到unsigned char[]转换 unsigned char temp[] = { 0x01, 0xC2, 0x24, 0x80, 0x32, 0x00, 0x00, 0x19, 0x00, 0x00 }; TCHAR ...

2018-08-27饭不多吃话不多说阅读(131)评论(0)

接上。在处理完之后，发现却无法进行拦截。钩子已经装上。这是因为还少了一句DetourTransactionCommit(); 这个函数是用来结束事务。 代码经过修改以后如下： OldSaveMsg_1 = (M_SaveMsg_1)Deto...

2018-08-27Li, Json阅读(244)评论(0)

先感谢一下前辈的经验分享：https://bbs.pediy.com/thread-152085.htm 笔记基于该篇文档做代码分析以及注解和扩展。首先是基于注入模块，大家可以看原文提供的代码。为节省篇幅，开始分析DLL的源码。DLL源码采...

2018-05-12Li, Json阅读(276)评论(0)

1、前言 在渗透或是病毒分析总是会遇到很多千奇百怪的下载文件和执行命令的方法。 2、实现方式 2.1、Powershell win2003、winXP不支持 $client = new-object System.Net.WebClient...

2018-04-05Li, Json阅读(269)评论(0)

背景： 1：舍不得花钱[86RMB*7] 2：穷[86RMB*7] 3：确实很费劲[如果您知道如何快速处理魔方二代加密请留下您的联系方式] 前面开个玩笑，其实一来是确实不值得花这个冤枉钱，其次也是想多找几种办法来解决这个问题。起因是朋友给了...

2017-12-24Li, Json阅读(313)评论(0)

简单的完善了一下双向的连接。监听以及连接服务端。现在就是开始接收数据，然后再处理数据。简单看了下代码： OutputDebugString(lpszHost); char szMsg[80]={0} ; wsprintf(szMsg,"%d...

2017-12-23Li, Json阅读(316)评论(0)

之前完成了端口的监听，这次要对监听做一些完善和修改。主要是对于NotifyProc这个进行一下“丰满”处理。原代码如下 try { CMainFrame* pFrame = (CMainFrame*) lpParam; CString st...

2017-12-22Li, Json阅读(305)评论(0)

最近想剥离一下Ghost的IOCP网络模型，所以趁着晚上写了写笔记。边修改边笔记，结果完了入迷了就也不知道记笔记了。然后就是笔记看着有点乱，凑合看看。一开始是放到空间了。先从监听开始,看下远程管理，以下简称它。 看下代码： void CSe...