wangjianfeng的个人空间

killvxk：谁还有8月22日的safebox～～我收藏一下～～哎～～(2007-11-14 21:29)

回复

wangjianfeng：水平太次,不敢献丑.反正我菜,吹牛也不怕被人笑话. 360防止别的程序读取QQ内存密码,读取钩子,总不会防止QQ自己读取密码啥的吧,所以要在QQ上下功夫.(2007-09-03 09:00)

回复

violin：引用第33楼wangjianfeng于2007-08-30 08:47发表的 : 是的,我这菜鸟写也可以过360保险箱.只要可以防住大部分木马就行了.DOSKEY老大已经让我们佩服了. 放个bin让大家学习，不然会被说成是吹牛的~~~~(2007-09-02 16:44)

回复

zjjmj2002：引用第32楼wowocock于2007-08-30 08:33发表的 : 不多说了，免得被坏人利用，这年头坏人太多了，搞得很多研究的技术都不敢公开出来，郁闷。。。。。。 共产主义和谐社会，哪里来的坏人？(2007-08-30 11:36)

回复

wangjianfeng：是的,我这菜鸟写也可以过360保险箱.只要可以防住大部分木马就行了.DOSKEY老大已经让我们佩服了.(2007-08-30 08:47)

回复

wowocock：不多说了，免得被坏人利用，这年头坏人太多了，搞得很多研究的技术都不敢公开出来，郁闷。。。。。。(2007-08-30 08:33)

回复

WQXNETQIQI：WriteProcessMemory 的话保险箱已经拦截了呀？(2007-08-29 23:37)

回复

zzzevazzz：detours就是通过WriteProcessMemory，在内存中增加一个IAT替换原来的，从而引入新的dll。 你该不会准备把WriteProcessMemory也禁用吧，小心影响系统正常的功能啊。(2007-08-29 12:25)

回复

wowocock：引用第25楼zzzevazzz于2007-08-28 23:12发表的 : 用的应该是CreateProcess返回的那个句柄吧。(2007-08-29 12:21)

回复

WQXNETQIQI：那总得WriteProcessMemory吧。。。？(2007-08-29 09:09)

回复