静态分析技术第一节 基础知识一、虚拟地址和偏移量转换由于Windows程序是运行在386保护模式下，在保护模式下，程序访问存储器所使用的逻辑地址称为虚拟地址（Virual Address，VA

2003年夏天，对于运行着Microsoft Windows的成千上万台主机来说简直就是场噩梦！也给广大网民留下了悲伤的回忆，这一些都归结于冲击波蠕虫的全世界范围的传播。这种事件也以不是第一次了

2003年夏天，对于运行着Microsoft Windows的成千上万台主机来说简直就是场噩梦！也给广大网民留下了悲伤的回忆，这一些都归结于冲击波蠕虫的全世界范围的传播。这种事件也以不是第一次了

ServU，一个在windows系统下使用非常广泛的ftp服务器（可惜，它没远程安装功能）没关系，手工远程安装它，正是乐趣所在 ^_^ServU最新的版本据我所知道的，是4.0的。注意，一定

NetBIOS（Networkbasicinputoutputsystem）即网络基本输入输出系统。它在Windows系统中用于文件和打印机共享。1.NetBIOSTouseNetBIOSremotelythecomputerhastohaveitrunningandunprotectedfirst.TofindifacomputerhasnetBIOSboostupyourfavouriteportscannerandlookfornetBIOS:要远程使用NetBIOS，目标计算机必须运行该服务

WINDOWS下的winpcap你可以看我站上的SNIFFER FOR NT上的安装说明。装好libpcap后，你可以使用通常的命令：1.) ./configure2.) make3.) make install装好后你可以使用ma

这里是一个创建windows服务的程序，绑定cmd.exe到1102口，随计算机启动而自动开启。服务的Thread就是BindCmd2Port函数，可以（最好是）自己定制。可能需要修改的变量在程序

如果你玩过路由器的话，就知道路由器里面那些很好玩的命令缩写。例如，"sh int" 的意思是 "show interface"。 现在 Windows 2000 也有了类似界面的工具，叫做

作为一个网管员，你是否知道在你的主机或服务器上发生的事情——谁来访问过？他们都做过些什么？目的是什么？什么？你不知道！其实Windows 2000给我们提供了一项安全审核功能，我们做管理员这行的

作为Windows的管理员和最终用户，面对随时可能崩溃的系统，可能每人都会有自己的一套工具，用来挽救数据和修复系统。今天要向你介绍的Winternals Administrators'' Pak就是