今天在分析一款木马的时候,发现做了进程保护,没加驱动,也没做hook,能做进程保护,感觉非常奇怪,原来是这么一回事,mark一下吧!
#include "stdafx.h"
#include
#include
#pragma comment(lib,"Advapi32.lib")
BOOL Ring3ProtectProcess()
{
HANDLE hProcess = ::Get...
分类：
其他好文 时间：
2014-05-10 09:31:43
阅读次数：
461
判断调用进程是否拥有对指定字符串指针的读取权限，函数原型如下：BOOL IsBadStringPtr(
LPCTSTR lpsz, UINT_PTR ucchMax);参数：lpsz:
输入参数，指向字符串。ucchMax:输入参数，读取字符串的最大长度。返回值：返回BOOL值，表示当前进程是否拥有...
分类：
其他好文 时间：
2014-05-09 17:34:45
阅读次数：
255
环境：vs2012 win7 c++1 #include2
写一个比较函数，体现对象间是按照哪些key值来排序的。3 使用std：：sort函数。例子如下：#include
/*排序规律：星级最大的排前面，其次等级越大排前面，再其次是经验越大排前面，最后是其次是ID值越大排越后面。*/bool my...
分类：
其他好文 时间：
2014-05-08 19:54:37
阅读次数：
226
一， 首先为window创建根视图控制器 在AppDelegate.h文件中-
(BOOL)application:(UIApplication *)application
didFinishLaunchingWithOptions:(NSDictionary *)launchOptions//为w...
分类：
移动开发 时间：
2014-05-07 20:18:38
阅读次数：
398
本来是用一个USB扩展把一个USB括成4个，然后把USB转串口连接上，虽然设备管理器可以找到用SSCOM也能找到，但是用API就是打不开，最后把USB转串插在电脑的一个USB上就可以啦！
1 #include 2 #include 3 #include 4 5 bool openp...
1. 试了Hide during application launch的勾选选项，不可以2.
试了Controller中用函数，还是不可以- (BOOL)prefersStatusBarHidden{ return
YES;//隐藏为YES，显示为NO}后边找到这个方法，终于可以了，Mark一...
分类：
移动开发 时间：
2014-05-07 10:12:20
阅读次数：
312
一、移动算法
其实2048的移动算法蛮简单，看代码很容易明白，就不多说了。
向左滑动
//左滑动
bool GameScene:: doLeft ()
{
//判断有没有发生移动
bool isMove = false ;
for ( int y = 0 ; y < 4; y++)
{...
分类：
移动开发 时间：
2014-05-07 05:51:22
阅读次数：
735
#2.bool类型和const类型bool类型const限定符const与#define结构体内存对齐bool类型逻辑型也称布尔型，其取值为true（逻辑真）和false（逻辑假），存储字节数在不同编译系统中可能有所不同，VC++中为1个字节。声明方式：boolresult;result=true;可以当作整数用（true一般为1，fa..
分类：
其他好文 时间：
2014-05-06 16:25:36
阅读次数：
331
在初始化代码中，开启当前层接受触摸this->setTouchEnabled(true);在AppController.mm文件中，设置开启多点触控在-
(BOOL)application:(UIApplication *)application didFinishLaunchingWithOpti...
分类：
移动开发 时间：
2014-05-06 12:37:43
阅读次数：
470
网上有很多SQL连接方式的登录验证，但没有oracle连接方式的，我摸索了一上午写了这个可执行的函数，分享给大家
// 用户登录检查
public bool LoginCheck(string f_LoginName, string f_LoginPass)
{
bool result = false;
// 正则表达式检查
if (Regex.IsMatch(f_LoginN...
分类：
Web程序 时间：
2014-05-04 18:12:46
阅读次数：
323
