drag0n's blog http://drag0n.blogbus.com by blogbus.com Sun, 09 Mar 2008 09:40:21 +0800 http://www.blogbus.com/profile/2/2/0/4236022/avatar_4236022_96.jpg drag0n's blog http://drag0n.blogbus.com NT Native API functions 有关资料
The listed functions are a subset of the functions present in NTDLL.DLL and NTOSKRNL.EXE. I consider them the most important out of the whole number of functions present in these DLLs (I am referring to...

随机文章：

关于.INF文件 2008-05-18

收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/24352818.html drag0n Tue, 08 Jul 2008 17:28:16 +0800 利用Native Api查看系统进程 #include <windows.h>
#include <tchar.h>

#include "ntQuery.h"

int _tmain(void)
{
size_t blocklen = 0;
PSYSTEM_PROCESSES bufForProcessesInfo = NULL, bufNext = N...

随机文章：


收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/24352257.html drag0n Tue, 08 Jul 2008 17:19:22 +0800 NT内核简介——HIPS与现代木马 很多年前，安全软件不像现在这样复杂。
那时的天是蓝的，水是清的，木马是跑在R3的，杀软是全靠特征码的。当时打开任务管理器看两眼就可以知道有没有木马运行。
然而，好景不长，随着NT内核的大范围普及(2000 / XP ......),一种新兴的木马——Rootkit型木马诞生了。（Rootkit的本义并不指木马，...

随机文章：


收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/24350925.html drag0n Tue, 08 Jul 2008 16:54:20 +0800 网上最全的系统服务 为了让广大网盟兄弟朋友门能够收到更多有价值的东东...

随机文章：


收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/24350643.html drag0n Tue, 08 Jul 2008 16:49:01 +0800 专链转换原理分析
首先要搞懂base64编码，网上有一篇很好的入门教程，作者罗聪(老罗)，地址：http://www.luocong.com/articles/show_article.asp?Article_ID=17

　　搞懂了base64编码一切都简单了，下面以实例讲解转换过程。例如华军winrar 3.71的下载地址是

http://p2s.newhua.com/...

随机文章：

关于.INF文件 2008-05-18

收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/24350595.html drag0n Tue, 08 Jul 2008 16:47:37 +0800 Windows Mobile6的注册表修改详细教程

随机文章：


收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/24350457.html drag0n Tue, 08 Jul 2008 16:45:52 +0800 Windows XP 开始菜单的策略设置
可以使用以下位置的组策略编辑器 (Gpedit.msc) 配置开始菜单功能： 用户配置 \ 管理模板 \ 任务栏和「开始」菜单注意：除非特别说明，否则所有这些注册表设置都在以下注册表项之下： HKEY_CURRENT_USE...

随机文章：


收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/21157353.html drag0n Sun, 18 May 2008 22:50:12 +0800 关于.INF文件
       .INF是 Device Information File 的缩写，是微软公司为供硬件设备制造商发布其设备驱动程序而发展的——许多硬件设备的驱动程序都是使用 .INF文件来安装的。.INF文件从 Windows3.X 时代就开始大量被使用了。
       .INF 文件是一种具有特定格式...

随机文章：


收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/21156633.html drag0n Sun, 18 May 2008 22:48:53 +0800 手动删除系统内置帐户
1.net user Guest /del，这个方法只能适用于删除普通用户！

2.到计算机管理里面也可以删除自己建立的用户，但还是不能删除内置帐户！

3.下面是详细方法，主要看我操作！
打开注册表，找到HKEY_LOCAL_MACHINE\SAM\SAM，单击鼠标右键，在弹出的子菜单中选择 权限 ，然后把你现在所使用的用户添加进入，并选择 完全控制，再刷新一下就可以看到SAM下面的项了！...

随机文章：


收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/21154494.html drag0n Sun, 18 May 2008 22:45:53 +0800 如何更改用户配置文件和程序设置的默认位置
所有用户的配置文件信息均存储在“%系统驱动器%\Documents and Settings”文件夹中。如果尝试在 Windows 中移动或重命名用户的 Documents and Settings 文件夹，您将收到以下错误消息： Documents and Settings 是 ...

随机文章：

关于.INF文件 2008-05-18

收藏到：Del.icio.us
]]> http://drag0n.blogbus.com/logs/21152637.html drag0n Sun, 18 May 2008 22:33:09 +0800