vid4444-CSDN博客

原创如果有一天我不再烦你，你会想我吗

某一天，你拨我的电话号码，语音告诉你我已经停机. 某一天，你的手机不再频繁的响起, 某一天，你的耳边不再有人说早点睡，好好休息，多吃点天冷了多穿点等等的话，不再有人和你讨价还价的想多讲几分钟电话，这样的一个我消失了，你会难过吗？某一天，你的短信收件箱里，在也没有了我给你发的“骚扰”短信，不再有人在做错事情之后悔恨不已的责备自己不对。不再有人胡言乱语，不再有人长嘘短叹，不再有人温顺的对你言听计

2008-11-20 00:55:00 527

原创 WTL

/****************************************************************************************************************//************************************ ATL *******************************************

2008-09-15 15:22:00 2311 1

原创 API 线程异常

(1)获取进程ID方法1获取窗口句柄FindWindow从窗口句柄获取进程ID，主线程句柄GetWindowThreadProcessId(2)获取进程ID方法2获取进程快照CreateToolhelp32Snapshot从快照句柄中获取进程ID，EXE名，父进程IDProcess32FirstProcess32Next(3)从进程ID获取进程句柄 (设置进程操作权限)OpenPr

2008-09-15 15:21:00 406

原创 Hook API

17.6 应用实例(1)嵌入代码调用API17.6 应用实例(3)17.6.2 在PE文件上添加执行代码 (1)进程A 调用SetWindowsHookEx钩取全局/指定进程SetWindowsHookEx回调函数A位于HookApi.dll里面回调时会加载到目标进程B 的地址空间内 (参考钩子插入DLL)定位DLL：回调函数A在进程B的地址 = DLL在进程B加载

2008-09-15 15:20:00 116

原创汇编指令

AX 累加器，算术，逻辑运算，外设传输AHALEAXBX 基址寄存器，存放存储器地址BHBLEBX 指向DS段中数据的指针CX 循环计数器，串操作中隐含计算器CHCLECX 串和循环操作的计算器DX 数据寄存器，存放双字节高16位，端口地址DHDLEDX I/O端口指针SI 源地址寄存器，自增减，寻址DSESI 串操作的原操作数指针DS段DI 目的地址寄存器，自增减，寻址ESED

2008-09-15 15:19:00 713

原创 Link

#define MAXNUM 1024/////////////////////////////////////////////////////////////////////////////// CProcessInfo.hstruct _GET_PROCESS_INFO{ PROCESSENTRY32 processentry[MAXNUM]; THREADENTRY32 thread

2008-09-12 10:00:00 895 1

原创 PE

基地址: PE映象到内存的起始地址 = 0x10000;相对虚拟地址: (RVA)对于基地址的偏移量;RVA + 基地址 = 线性地址;文件偏移量: 文件中地址用偏移量表示,第一个字节偏移量0,后面依次递增.; SoftICE/W32Dasm 显示的地址是内存地址,或称之为虚拟地址(VA); Hiew/Hex/Workshop显示的地址是文件地址,称之为偏移量(File offset

2008-09-10 17:13:00 716

原创 Mail3

package com.smartone.bmequip;import com.entree.utility.DB;import com.entree.utility.common;import java.io.IOException;import java.sql.SQLException;import java.util.Date;import java.util.Iterator;imp

2008-08-19 17:57:00 827

VID