northpointstar的个人空间

northpointstar： 关于Hook CreateFileW的问题

在用户层Hook了CreateFileW函数在自己的函数中直接转给真正的CreateFileW,可是真正的函数总不会执行成功,GetLastError错误为找不到指定的文件HANDLE WINAPI MyCreateFileW(LPCTSTR lpFileName, DWORD... 全文

2005-03-22 16:27 来自版块 - 内核编程

northpointstar： 病毒库怎么获得?

小弟正在做一个清除有害程序的软件,但是我除了在一些黑客站点上下载一些外,QQ尾巴和一些靠网络传播的有害程序等最容易感染的样本我却无法得到,请问有人知道如何得到这些病毒样本吗?另外有人知道国外最大的木马,BackDoor等程序的下载网址吗?不胜感激.................... 全文

2004-07-14 02:44 来自版块 - 病毒技术分析

northpointstar： 关于制作病毒数据库的问题?

我不知道有没有谁写过杀病毒软件,请问制作特征码和将特征码放入一个文件的一般流程是什么?我尝试使用WinHex制作了特征码,但放入一个文件后能被别人用16进制编辑器轻易的看到我做的特征码,现在很多杀病毒软件的病毒库都是用编辑器打开后都是乱码,请问这是如何做到的?期待高手......... 全文

2004-01-09 15:14 来自版块 - 病毒技术分析

northpointstar： HOOK SERVICE TABLE ERROR!

//下面是undocument windows nt中的一段代码#define SYSTEMSERVICE(_function) KeServiceDescriptorTable.ServiceTableBase[ *(PULONG)((PUCHAR)_function+1)]... 全文

2003-11-03 15:17 来自版块 - 内核编程

northpointstar： 有没有人知道Windows防火墙与网络封包截获技术的电子版拉？

我在附近买不到这本书，到chinapub去买又不来，我快郁闷死了。

2003-04-22 10:06 来自版块 - NDIS网络接口开发