-
解密教程(二) 下
2、 winice.dat配制在Windows 9x下 SoftICE配制除了用上面的方法外,也可通过文件winice.dat来实现的。SoftICE 在启动的时候通过它装入一些 DLL/EXE 的信息。你可在SOFTICE安装目录下发现winice.dat,可用任何文本编辑软件打开它(如记事本)。如我机子里的winice.dat:(你可参考我的来修改你的winice.dat);注意分号后是描
应用 2007-07-03
-
深入挖掘Windows脚本技术 二
先看看MSDN里是怎么描述WMI的——Windows 管理规范 (WMI) 是可伸缩的系统管理结构,它采用一个统一的、基于标准的、可扩展的面向对象接口。我在刚开始理解WMI的时候,总以为WMI是"Windows管理接口"(Interface),呵呵。再看什么是WMI服务——提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息
应用 2007-07-03
-
对Mydoom.a的shimgapi.dll的分析 二
# xxd g 1 l 64 calc.exe0000000: qq pp pp pp pp 4d 5a 90 00 03 00 00 00 04 00 00 ....MZ.........0000010: 00 ff ff 00 00 b8 00 00 00 00 00 00 00 40 00 00 .............@..0000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................0000030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0
应用 2007-07-03
-
探测Windows2K/XP/2003本机系统信息 二
typedefLONGNTSTATUS;typedefstruct_LSA_UNICODE_STRINGLSA_UNICODE_STRING,*PLSA_UNICODE_STRING;typedefLSA_UNICODE_STRINGUNICODE_STRING,*PUNICODE_STRING;typedefstruct_CLIENT_IDCLIENT_ID;typedefCLIENT_ID*PCLIENT_ID;typedefLONGKPRIORITY;typedefstruct_VM_COUNTERSVM_COUNTERS,*PVM_COUNTERS;typedefstruct_IO_C
应用 2007-07-03
-
IP网安全失控顽症和ICA进化(二)
4 从“ARPAnet→IP→ICA”,看网络进化态势 4.1 当年的重大进化协议进化 ARPAnet(Advanced Research Project Agency Network),是原始型计算机互联网,由美国国防部倡办,于1969年投入运行。起初,提供科学团体和政府部门试用,当时频繁出现互联不畅,网络时常崩溃。 为解决互联畅通问题,Vinton Cerf和Robert Ka
应用 2007-07-03
-
Windows下DNS ID欺骗的原理与实现 二
五 附之源代码#include #include #include #define ETH_IP 0x0800#define ETH_ARP0x0806#define ARP_REQUEST0x0001#define ARP_REPLY0x0002#define ARP_HARDWARE 0x0001#define MAX_NUM_ADAPTER10#define NDIS_PACKET_TYPE_PROMISCUOUS 0x0020#pragma pack(push,1)typedef struct ethdrETHDR,*PETHDR;typedef struct ar
应用 2007-07-02
-
常见命令和端口列表 二
端口:1524 服务:ingress 说明:许多攻击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图,很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口,看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。端口:160
应用 2007-07-02
-
VoIP技术连载之二:VoIP原理及技术
通过因特网进行语音通信是一个非常复杂的系统工程,其应用面很广,因此涉及的技术也特别多,其中最根本的技术是VoIP (Voice over IP)技术,可以说,因特网语音通信是VoIP技术的一个最典型的、也是最有前景的应用领域。因此在讨论用因特网进行语音通信之前,有必要首先分析VoIP的基本原理,以及VoIP中的相关技术问题。
应用 2007-06-30
-
局域网实现VLAN配置实例(二)
PAR2(vlan)#vtp domain COM 设置VTP管理域名称COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入VLAN配置模式 PAR3(vlan)#vtp domain COM 设置VTP管理域名称COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 注意:这里设置交换机为Server模式是指允许
应用 2007-06-30
-
解读防火墙记录(二)
1080 SOCKS 这一协议以管道方式穿过防火墙,允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到Internet。但是由于错误的配置,它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于Internet上的计算机,从而掩饰他们对你的直接攻击。WinGate是一种常见
应用 2007-06-30