kbMos.rar - 在Windows大行其道的今天，windows界面程序受到广大用户的欢迎。对这些程序的
操作不外乎两种，键盘输入控制和鼠标输入控制。有时，对于繁杂的，或重复性的输入
操作，我们能否通过编制程序来代替手工输入，而用程序来模拟键盘及鼠标的输入呢？
答案是肯定的。这里主要是通过两个Windows API函数来实现的。
,2009-04-13 05:56:39,下载13次
execRing0CodebyAnyUserMode.rar - 众所周知在非 Admin 用户模式下，是不允许加载驱动执行 RING 0 代码的。
本文提供了一种方法，通过修改系统 GDT，IDT 来添加自己的 CALLGATE 和
INTGATE 这样便在系统中设置了一个后门。我们就可以利用这个后门
在任意用户模式下执行 ring 0 代码了。为了保证我们添加的 CALLGATE 和 INT
GATE 永久性。可以在第一次安装时利用 SERVICE API 或 INF 文件设置成随
系统启动。不过此方法也有个缺陷，就是在第一次安装 CALLGATE 或 INTGATE
时仍然需要 ADMIN 权限。下面分别给出了添加 CALLGATE 与 INTGATE 的具体
代码。
,2007-11-28 16:51:06,下载135次
PE-tech.rar - PE 文件的知识是基本的知识.网上有很多这方面的资料.然而系统讲解的却不多.我不是这方面的专家,却希望能抛砖引玉,得到这方面的一些指点.
计算机这门科学是实践性很强的一门学问,如果想扎扎实实的学会点东西,还是要亲自动手试一试.
在继续向下看之前,我假定你会基本的C语言和简单的使用VC6.0,以下的例子都用用到这些.除此之外,不再做任何假设.
关于pe的一些结构可以在winnt.h这个头文件里找到.
声明一下:这里所有的结构及常量定义都是基于intel的x86 CPU的,在其他的系统上可能有所不同,你应该去查看相应的资料.关于这点以后不再声明.
,2007-11-28 16:48:20,下载49次
ReverseCompilationTechniques.rar - 此书为中文版
本论文提出逆向编译器或反编译器的编写技术。这些技术基于编译器和优化理论，并以独特的方式应用于反编译；这些技术以前从未被公开发表。
反编译器由几个阶段组成，即被组织成与语言或机器特征相关的几个模块。前端是一个机器依赖的模块，句法分析二进制程序、分析其指令的语义、并且生成该程序的低级中间表示法和每一子程序的控制流向图。通用的反编译机器是一个与语言和机器无关的模块，分析低级中间代码，将它转换成对任何高级语言都可接受的高级表示法，并且分析控制流向图的结构、把它们转换成用高级控制结构表现的图。最后，后端是一个目标语言依赖的模块，生成目标语言代码。,2007-11-28 16:42:41,下载111次
InterruptAndException.rar - WIN32下的中断和异常，相关方面的介绍,2007-11-28 16:37:57,下载25次