天才地盘

Shellcode是溢出程序和蠕虫病毒的核心，提到它自然就会和漏洞联想在一起，毕竟Shellcode只对没有打补丁的
主机有用武之地。网络上数以万计带着漏洞顽强运行着的服务器给hacker和Vxer丰盛的晚餐。漏洞利用中最关键的是
Shellcode的编写。由于漏洞发现者在漏洞发现之初并不会给出完整Shellcode，因此掌握Shellcode编写技术就显得
尤为重要。
小弟经过一段时间的修炼，自以为对Shellcode小有心得，故在这里写出来，博君一笑。不当之处，还请各位高人
不吝指教。

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

windows内核驱动调试入门(二)

2009-11-11 16:06

一些驱动调试知识,来自WinDbg安装目录下面的文档

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

windows内核驱动调试入门

2009-11-11 16:05

1. 设置快捷方式

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

浅谈互联网公司安全的发展方向

2009-11-11 16:04

最近写blog的技术文章越来越少了，主要是由于最近忙的事情和公司关系比较紧密，不能写在blog上，这种趋势以后可能会越来越多，包括今天的这点感想，只是“浅谈”，因为不能深谈、详谈。

讨论范围限定在互联网公司，是为了避免和一些安全公司打口水战。因为我一向认为互联网公司的安全做到极致后，是不太需要购买什么安全软件或解决方案的，因为一个大的互联网公司，发展到一定程度后，其规模和复杂程度决定了世界上没有哪一家安全公司能够提供这样的解决方案了，一切都得自力更生。当然这句话也不是绝对的，一些非关

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

内核级Rootkit技术入门

2009-11-10 01:52

本文介绍了Windows下的内核级Rootkit的最基础性的东西，以及利用驱动程序将代码导入到内核的方法。虽然我们还没有涉及到真正的 Rootkit，但这些内容是我们掌握Rootkit的必经之路，就像我们要建一座6层的楼房，却不能撇开基础和低层而直接盖第六层一样！更多的内容，会在后续的文章中陆续介绍。

阅读全文>>

类别：语言 | 评论(0) | 浏览()

C++虚函数表解析(转) 之二

2009-11-10 01:51

C++ 中的虚函数的作用主要是实现了多态的机制。关于多态，简而言之就是用父类型别的指针指向其子类的实例，然后通过父类的指针调用实际子类的成员函数。这种技术可以让父类的指针有“多种形态”，这是一种泛型技术。所谓泛型技术，说白了就是试图使用不变的代码来实现可变的算法。比如：模板技术，RTTI技术，虚函数技术，要么是试图做到在编译时决议，要么试图做到运行时决议。

关于虚函数的使用方法，我在这里不做过多的阐述。大家可以看看相关的C++的书籍。在这篇文章中，我只想从虚函数的实现机制上面为大

阅读全文>>

类别：语言 | 评论(0) | 浏览()