刺客小窝

这周末要写个小项目，简单版的远程控制，头疼诶。
实现功能有
1、远程文件管理
2、远控屏幕监控（准确说是只要监视不需要控制）

今天讲了HOOK。了解了下钩子。发现全局钩子很强大，所以准备写个键盘钩子……不过现在防护软件基本都ring0了，这个只是我学完HOOK后的练手。所以很简单。高手就别拍砖头啊!
程序简单，貌似不能记录enter等键。呵呵……

阅读全文

今天到恶鬼BLOG转了转。发现几个很强大的句子……被俺搬过来了。

昨天帮论坛的写了个最最最简单的结束进程程序。今天上课老师讲了线程模块进程的创建等等。大概写了个进程管理器。然后布置给我们一个作业——写进程管理器。汗。
偷懒几天，在今天终于写完了。没啥技术含量。纯粹新人练手。


阅读全文

今天在黑防看到个人要个结束进程的简单MFC程序。于是写了个最最最菜的……大牛们快闪。别晕了。本人不负责打120.
嘿嘿，需要输入完成名称(.exe)，区分大小写。不过都好解决，统一转化成大写或小写，名称做个判断，没的strcat(xx,".exe")。哈哈，我懒，所以没写。


阅读全文

话说今天我过节！……

今天吃饭回来的路上。遇见个MM，我们的岗叉眼光直转90度瞄了下。MM走后，小路来了句：钢叉用很淫荡的眼光瞄了一下。遂钢叉解释到：我是用余光瞄了一下。
结果老宋来了句：钢叉用"旁光"瞄了下……

上周进了黑防组织的Z.C.T小组，zero coding team。周一幻XX出了个议题。写个3322的本地密码提取器。这个还是比较好做吧。不过我还是放了很多低级错误。调试了半天后来发现差点没自杀……比如我用sizeof求字符串长度……
总的来说还是比较简单吧。用MFC写的。本来想写控制台的。不过学了MFC而且学的很差。所以借这个熟悉下MFC也好。写这主要是考对注册表和文件的操作。因为密码是明文存在注册表里的，只要遍历注册表，然后读取相关值就好。
阅读全文

前几天晚上去吃饭路上发现多了很多花。另外还有一个半成品的小木屋。坐落在一个小“广场”上。说是广场其实是晚上很多中老年人在哪活动。其实就是一“转盘”，中间又块活动区域。由于出去都是晚上。所以看起来效果不太好。没办法。白天没时间出去，也懒得出去。话说在那看到几块大学的牌子。于是和朋友纷纷猜测，看看是啥节日。结果得出一致结论——光棍节！难道是XX大学&XX大学搞单身派对?无从证明，作罢。

今天晚上吃饭归来。偶见不远处多了个横幅，上书“热烈庆祝洪山区第21届街道菊花展”……

今天偶然看逛了下某站BBS。看到某君分享别站的VIP教程。进去一看。发现黑鹰有个0day安全的系列教程。刚好自己正在学习逆向。想看看。不过看到教程名字发现有点眼熟，不过由于没介绍，所以去黑鹰官方看看。不看不知道，一看下一跳。那个所谓的培训课程的内容……和王清(failwest)大虾写的《0day安全：软件漏洞分析技术》一模一样……仅仅把书里的内容按步骤做了个教程而已。包括里面的例子！

我说，黑鹰您老人家至少也改改例子再加点自己的理解还是啥的吧……原封不动的抄袭。不知道算不算侵权……

截几个图，具体可以去看看他们的课程和failwest那书的目录…… 阅读全文

等待已久的红色警戒3终于出来了。不过目前还没有通过中国啥审核。所以暂时没有简体中文版。不过游戏真大。12G多。朋友下了个精简版的都6G多。而且是英文的。下好后还要打个繁体中文补丁。台湾就是爽额。不过看了下要求。心底哇凉哇凉滴……CPU主频要2GZ，俺机器主频刚好2.0。but，在新配电脑也差不多就这样吧，尤其是笔记本。显卡更不用说……而且我的是TP本本，更没戏了。TP低端机基本都是X3100集成显卡！
诶，等朋友下好再说吧。把特效关了看看能不能运行起来……

游戏配置要求：
OS – Windows XP / vista (32-Bit)
处理器 – XP: 2.0 GHz (Intel Pentium 4; AMD Athlon 2000+; Multiple Cores) / vista: 2.2 GHz (Intel Pentium 4/AMD Athlon 2200+/Multiple Cores)
内存 – XP/vista: 1 GB
硬盘 – Media: 6.0 GB / EA Link: 12.0 GB
光驱 - 8 SPEED
显卡 – NVIDIA GeForce 6800, ATI Radeon X1800 or higher end DirectX 9.0c compatible gfx card
声卡 - DirectX 9.0c compatible (Creative Sound Blaster Audigy cards require a Intel P4 2.6 GHz or similar under vista, Yamaha Xwave-512 not supported)
多人游戏 – 512 Kbps or faster; 2-8 Players
输入 - Keyboard, Mouse
可选 – VoIP Headset

从SDK以来一直是晕的。现在MFC就进一步DEBUFF了……
今天比较冷。懒得走20分钟去吃饭。于是在附近面馆吃面。刚好碰到上一期的学长。等面无聊，就开始扯淡了。聊到了这几天我们学MFC的效果和感受。结果他们说都一样。第二阶段最难熬。尤其是讲GDI……而且据说在讲原理时候更……更让我郁闷的是他们学完了也说仍然一头雾水。暴汗！

PS:上课天天都在坐飞机。课后看孙鑫教程恶补MFC.感觉比课堂效果好多了。

今天一期的大哥抱着一捆书来了班上，因为这次团购是他组织的。看到那么打一捆。还真挺不好意思。几十本书。够重！
不过《天书夜读》我也只能拿来膜拜了。前2章还好。第三章内核开发一头雾水。一期大哥说这个适合有一定汇编和驱动开发的功底的人，里面内容看了下。都算是很经典的了。有点类似深入浅出MFC。
有时间大概了解下吧。具体学习等第三阶段汇编完了再说……

昨天在黑防论坛看到有人发了分MS-08-067的EXP。下下来看了下。看到代码是.c的，就用vc6编译了一下，不通过……。然后建工程慢慢改。结果还是不行。不是连接错误是报函数没实现。汗！无奈，放弃。今天到零魂博客看了下。发现他编译过来了。顺便问了下是不是我昨天给他的。他说是，我说我怎么编译不过。结果他一句话让我郁闷。要用那自带的BAT编译……
然后马上试了下。果然生成了个die.exe。不过在readme里介绍的利用方法有点不明白，难道要先建立个IPC连接才OK？
后面那个我也测试了下。返回的东西莫名其妙。


问下朋友怎么回事。他说可能是这EXP功能不全……无语了。

修改的文件也附上吧


今天去朋友博客转，看到他发了个邪八的MS08067的EXP。功能完整。传上来吧

利用方法：
MS08-067 ip
telnet ip 4444
...
(...net user xxx xxx /add...)

这几天头都大了。讲了3天SDK。被API和宏弄的郁闷。昨天刚会写hello world，今天叫我们用SDK写俄罗斯方块……

fainting...