[转载]COM之ActiveX逆向简单方法

http://www.newasp.net/tech/security/9410.html

1. 多个服务共享一个Svchost.exe进程利与弊

windows 系统服务分为独立进程和共享进程两种，在windows NT时只有服务器管理器SCM（Services.exe）有多个共享服务，随着系统内置服务的增加，在windows 2000中ms又把很多服务做成共享方式，由svchost.exe启动。windows 2000一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在wi

下面是从安全焦点(http://www.xfocus.net)网站中FLASHSKY(flashsky1@sina.com)的文章中节选的一段:/
-------------------------------------------------
因为在winsock的实现中，对于服务器的绑定是可以多重绑定的，在确定多重绑定使用谁的时候，根据一条原则是谁的指定最明确则将包递交给谁，而且没有权限之分，也就是说低级权限的用户是可以重绑定在高级权限的用户使用端口。例如绑定某个服务的端口上。
这意味着什么呢？意味着可

class ball  
{
public:
ball();
virtual ~ball();
void show(CDC *wnd);
void move(void);
public:
CPoint pos;
int rx,ry;
bool b;
int num;
int dx;
int dy;
};

int n;

ball::ball()
{
this->pos.x=5;
this->pos.y=5;
srand( (unsigned)time( NULL ) + n);
rx=rand()%13;
ry=rand()%13;
b=false;
num=n;
n++;
dx=1;
dy=1;
}
void ball::show(CDC *wnd)

#include <stdio.h>
#include <windows.h>

char const   *FunName = "LoadLibraryA";
char const   *FunNameExport = "GeteModuleHandleExA";
unsigned int   FunAddr = 0;
unsigned int   KernelBase = 0;
unsigned int   NumbersOfFuntion = 0;  

void GetFunAddrByName(void);
void GetFuntionAddreeByName(void);

int main(int argc, char* argv[])
{
GetFuntionAddreeByName();
retu