windows 模块隐藏【学习笔记】

为了避免自己的某个dll模块被别人检测出来，有时候希望在自己加载一个dll之后，或者将dll注入到他人进程之后避免被检查出来。这就需要想办法抹掉这个dll的模块信息，使得Toolhelp、psapi等枚举模块的API无法枚举它。我们可以先简单看看Windows枚举进程内模块的办法吧：首先是BOOL EnumProcessModules( HANDLE hProcess, HMODULE

人们使用电脑的时候，经常需要给自己的电脑做一些设置，比如要添加个打印机、更改屏幕分辨、更改主题等等。一般不熟悉的，都需要花好长时间才能找到设置窗口，真希望有一个方法能一键打开所有功能选项来操作控制。什么是“上帝模式”？上帝模式，即"God Mode”，它还有一个通俗的名字称为“完全控制面板”。从Windows vista开始，微软在操作系统中隐藏了一个集成系统所有设置项的“上帝模式...

1、什么是Win32 API？有哪些？在哪里？ 主要是存放在 C : \WINDOWS\system32 下面所有的dll 2、非常重要的几个DLL Kernel32.dll:最核心的功能模块，比如管理内存、进程和线程相关的函数等. User32.dll : 是Windows用户界面相关应用程序接口, 如创建窗口和发送消息等. GDI32.dll : 全称是Graphical Device In...

void HideDll() { HMODULE hMod = ::GetModuleHandle("MyHook.dll"); PLIST_ENTRY Head,Cur; PPEB_LDR_DATA ldr; PLDR_MODULE ldm; __asm { mov eax , fs:[0x30] ...

蜗牛学苑网络安全课程 Windows 与网络基础学习笔记，与视频中老师笔记内容一致

模块 对象和类的学习面向对象编程首先并不会聚焦于第一步是做什么，而是模拟真实世界，先考虑各个对象有什么性质，能做什么事情。比如我们去银行ATM取钱，每个 ATM 都有自己的性质，包括编号、银行支行，那么我们可以提取出这些性质定义 ATM 类，然后用类创建对象。类和对象之间的关系是类是创建对象的模板，对象是类的实例。更通俗点说，可以把类想象成制造具体对象的图纸，图纸上说 ATM 可以有编号、银行、支行这三个属性。

比较常见的模块隐藏方法有抹去模块的PE头，断开进程的LDR_MODULE链，Hook模块枚举函数等。后面备注VAD隐藏。 //测试EXE，加载WaiGua.dll，再隐藏。 #include #include #include typedef struct _LSA_UNICODE_STRING { USHORT Length; USHORT MaximumLength; PW

　　　　　　　　　　Win32之隐藏DLL隐藏模块技术 这一讲涉及到windows底层技术.跟汇编内容. 我们才可以实现模块隐藏(也称为DLL隐藏) 一丶API反汇编勾引兴趣 　　我们都用过Windows的进程跟线程API 也就是 GetCurrentThreadId() 跟 GetCurrentProcessId(): 一个是获取进程ID,一个是线程ID 那么我们利用反汇编技术...

这是作者安全攻防进阶篇，希望对您有所帮助。前文作者讲解了条件语句和循环语句源码还原及流程控制逆向方法，这篇文章将分享勒索病毒，通过编写程序实现获取Windows系统目录文件，并对其进行加密和解密的过程；第二部分详细讲解了OllyDbg和在线沙箱的逆向分析过程，第三部分分享恶意软件如何通过宏脚本发送勒索信息或密码至用户邮箱。基础性文章，希望您喜欢~

打印日志前缀，过滤掉不是我们的日志，只会显示我们自己的日志

找到pos前的节点位置，这里保存一下pos迭代器中的节点指针指向的前一个节点的指针_prev即可找到pos前的节点位置prev ，用new去申请一个值为val的节点作为要插入的新节点newnode，同时由于插入了一个节点，那么_size也应该对应加1。erase——初始状态无论有数据节点还是没有数据节点，这里的头节点都存在，不能被删除，所以应该使用asseert断言一下pos不等于头节点 ，删除一个节点之后list对象中的有效节点个数_size应该对应减一 ，必须是引用传参的形式，否则会造成无穷递归 ，

https://zhuanlan.zhihu.com/p/1921591083026061007

Java 作为一门广泛应用的编程语言，在开发中对集合（Collection）的操作尤为频繁。遍历集合是日常编码中最常见的操作之一，而不同的集合类型和使用场景决定了应选择合适的遍历方式。本文将系统地介绍 Java 中常见的集合遍历方式，分析其适用场景、优缺点，并提供代码示例，帮助开发者更高效、安全地处理集合数据。本文系统梳理了 Java 中常见的集合遍历方式及其适用场景：增强 for 循环：语法简洁，适用于大多数只读遍历场景，推荐用于 List 和 Set。

本文介绍了C++ list 完全指南中0list的模拟实现，期待你的关注！

为啥反向迭代器的讲解要单独拎出来讲，没有在讲各个容器的时候顺手讲了呢？主要是因为c++中的反向迭代器和正向迭代器的实现不太一样。如果按照源码那样设计，代码就得写成这样：（变动的地方我都在旁边注释出来了。同理在vector容器中也是一样：也就是我说的使用容器适配器思想写一个“万能的”反向迭代器。来，我们按照我们刚刚的想法把代码写出来。来，我们按照刚刚的思想重新写一遍代码。test.cpp//测试代码。test.cpp//测试代码。test.cpp//这个没变。它思想不复杂，主要是巧。来，我们看重点部分哈。