#############
【0×00】 – 简介
【0×01】 – 过滤规避（Mysql）
【0x01a】 – 绕过函数和关键词的过滤
【0x01b】 – 绕过正则表达式过滤
【0×02】 – 常见绕过技术
【0[……]
[转]高级SQL注入：混淆和绕过
发表回复
月度归档：2013年11月
[转]C# 之DLL调用（托管与非托管）
每种编程语言调用DLL的方法都不尽相同，在此只对用C#调用DLL的方法进行介绍。首先,您需要了解什么是托管,什么是非托管。一般可以认为：非托管代码主要是基于win 32平台开发的DLL，activeX的组件，托管代码是基于.net平台开发的。如果您想深入了解托管与非托管的关系与区别，及它们的运行机制[……]
[转] 行为学告诉你：凡是你排斥的，就是你所要学习的！
引导语：去爱一个喜欢你的人，没什么了不起。去爱一个爱你的人，你什么分数也得不到。去爱一个你不喜欢的人，你一定会在生命中学到一些东西。去爱一个无缘无故责备你的人，你就学到了生命的艺术。行为学告诉你：凡是你排斥的，就是你所要学习的！
&nb[……]
【推荐】献给在这个世界上摇摆不定的朋友们
1. 看中一台电脑，需要9000元。他每月的收入只有2000.老婆对他说，你疯了，你买了就离婚。他问我怎么办。我说，你配不上那个电脑。连自己喜欢的东西都没勇气去争取你将来在社会上还能混成啥样？他咬咬牙买了。为了还债他开始不停的兼职。终于在一个月内还清了所有的余款。他的妻子并没有因为他的疯狂[……]
关于反调试虚拟机检测代码和强行快速关机
今天偶得一文，发现了一套反调试机制，发现反调试就强行快速关机。而且其中有检测虚拟机的技巧，发现不错，就摘录一下。
首先是强行关机，据说是使用的ZwShutdownSystem(2)实现的，看着这API够牛掰的–
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
#include <windows.h> const unsigned int SE_SHUTDOWN_PRIVILEGE = 0x13; int main() { HMODULE hDll = ::LoadLibrary("ntdll.dll"); typedef int (* type_RtlAdjustPrivilege)(int, bool, bool, int*); typedef int (* type_ZwShutdownSystem)(int); type_RtlAdjustPrivilege RtlAdjustPrivilege = (type_RtlAdjustPrivilege)GetProcAddress(hDll, "RtlAdjustPrivilege"); type_ZwShutdownSystem ZwShutdownSystem = (type_ZwShutdownSystem)GetProcAddress(hDll, "ZwShutdownSystem"); int nEn = 0; int nResult = RtlAdjustPrivilege(SE_SHUTDOWN_PRIVILEGE, true, true, &nEn); if(nResult == 0x0c000007c) { nResult = RtlAdjustPrivilege(SE_SHUTDOWN_PRIVILEGE, true, false, &nEn); } nResult = ZwShutdownSystem(2); FreeLibrary(hDll); return 0; } |
另外就是虚[……]