drag0n's blog

Listing of the NT Native API functions

The listed functions are a subset of the functions present in NTDLL.DLL and NTOSKRNL.EXE. I consider them the most important out of the whole number of functions present in these DLLs (I am referring to...

#include <stdio.h>
#include <windows.h>
#include <tchar.h>

#include "ntQuery.h"

int _tmain(void)
{
size_t blocklen = 0;
PSYSTEM_PROCESSES bufForProcessesInfo = NULL, bufNext = N...

--------------------------------------------------------------------
很多年前，安全软件不像现在这样复杂。
那时的天是蓝的，水是清的，木马是跑在R3的，杀软是全靠特征码的。当时打开任务管理器看两眼就可以知道有没有木马运行。
然而，好景不长，随着NT内核的大范围普及(2000 / XP ......),一种新兴的木马——Rootkit型木马诞生了。（Rootkit的本义并不指木马，...

整理了6个小时终于搞定SERVICES.MSC所有服务达，以我的ADSL动态拔号服务器为例 ，等下有些我不能禁止的，其实在网吧的客户机还是可以禁止的，我会在旁边用括号说明，哈哈，这样大家可以根据自己需要，需要关闭还是不需要关闭 嘿嘿绝对降低大家开机时候的PF哦 嘿嘿我估计下你们什么都没有装，把这些服务关闭和以前我发的优化XP帖，客户机PF至少都可以达到60以下，当然高手再把相应的XP特效和其他东东禁止的话50以下都行不是吹的啦，很正常的。
为了让广大网盟兄弟朋友门能够收到更多有价值的东东...

[转自http://yb-blog.vicp.net/post/4.html]

首先要搞懂base64编码，网上有一篇很好的入门教程，作者罗聪(老罗)，地址：http://www.luocong.com/articles/show_article.asp?Article_ID=17

　　搞懂了base64编码一切都简单了，下面以实例讲解转换过程。例如华军winrar 3.71的下载地址是

http://p2s.newhua.com/...