moonYut的个人空间

moonYut： 速度慢多了

改了怎么速度去慢多了

2005-07-29 22:33 来自版块 - 疯狂灌水&& 人生 &&娱乐

moonYut： 请版主致顶：请美女建的群，邀请各位高手入群交流学习！

请版主致顶：请美女建的群，邀请各位高手入群交流学习！在上网近二个月来认识了许多高手，很多都很热心的，我在和大家讨论后知道每个人都有自己善长的一面，我就想能建一个群让大家讨论会很好！如今只有：Wowocock,bymmmud,pker三人，如你们不知道大家的长处，我会在共享中发个文... 全文

2005-06-09 16:41 来自版块 - windows 源码解读

moonYut： bmyyyud:你怎么了，好久没有看到你了，身体好吗

十分想恋你，希望你早日康复！附上美女一个，早日好点哈！

• 

2005-05-31 16:51 来自版块 - windows 源码解读

moonYut： wowocock,bmyyyud,我爱你们：请进！

忘了加res文件给你们，对不起了，再看看不爱你们，你们是不会来的，还是你教我的啊bmyyyud!

2005-05-16 18:00 来自版块 - windows 源码解读

moonYut： wowocock,bmyyyud,我爱你们：请进！

我打开一个进程后，在中注入了个线程（自己的东西），我想知道我用什么方法只在这个进程中，只注一个，我每次开一次就加一个，琥来越多。还有哪个问题再帮我看看，我发附件上来了！

2005-05-16 12:58 来自版块 - windows 源码解读

moonYut： wowocock,bmyyyud,我爱你们：请进！

上次的问题，还是没有根本解决的？［我我在用masm32编程时，如果不加res文件Link时，一般都能加上调试符号，如果加上res文件编译时会出现link连接错误，一直以来都不知道为什么，怎么解决，请高手指点！没说清楚，是link 时，不能加入符号信息，提示出错为：LINK : w... 全文

2005-05-15 15:57 来自版块 - windows 源码解读

moonYut： bmyyymd我爱你，请进！

我想hook createfile()函数去不知道怎么装上钩子，下来想了半天也没想出来！我想钓住cretaefile（）用来先进行判断！求大哥帮忙！

2005-05-12 13:02 来自版块 - windows 源码解读

moonYut： 请问下哪有vc参考大全，开发宝典下载，小弟先谢了

下了个结果加了密的，结果用不了，郁闷！

2005-05-10 09:18 来自版块 - windows 源码解读

moonYut： wowocock,bmyyyud希望你们能到病毒论坛帮助人

哪里没有什么高手，你们能去最好，发动一些高手去更好，对了我在病毒技术上的帖子，请帮我解答一下，我给你们道谢了啦。麻烦你们了。

2005-05-09 14:00 来自版块 - windows 源码解读

moonYut： wowocock：你终于出现了，帮我回答下

你怎么过了这么久才来，我好想你啊，高手！我以前提的问题好多都没有人回答，在病毒技术中很多！你有空去病毒论坛当版主嘛，我觉得你人那么好没有问题的

2005-05-09 09:58 来自版块 - windows 源码解读

moonYut： www.aiav.com.cn/bbs在招版主，我知道这里高手多

ＣＶＣ关了，我一直找不到好的论坛了，现在开了个新的，我希望原来那些高手们能去，好让我们新人　能多学习一下，多为我国的病毒发展作贡献，请不要骂我帮别人宣传，我是知道没人问的痛苦啊

2005-05-08 18:07 来自版块 - 病毒技术分析

moonYut： www.aiav.com.cn/bbs在招版主，我知道这里高手多

ＣＶＣ关了，我一直找不到好的论坛了，现在开了个新的，我希望原来那些高手们能去，好让我们新人　能多学习一下，多为我国的病毒发展作贡献，请不要骂我帮别人宣传，我是知道没人问的痛苦啊

2005-05-08 18:00 来自版块 - windows 源码解读

moonYut： 请教高手

mul ecx xchg eax,ebx ;还原 eax->pe_Header mov [eax+50h],ebx ;保更新后的Image_Size大小=（原Image_size+病毒长度）对齐后的长度 ;$ mov ... 全文

2005-05-07 17:41 来自版块 - 病毒技术分析

moonYut： 请教高手

mul ecx xchg eax,ebx ;还原 eax->pe_Header mov [eax+50h],ebx ;保更新后的Image_Size大小=（原Image_size+病毒长度）对齐后的长度 ;$ mov ... 全文

2005-05-07 17:17 来自版块 - windows 源码解读

moonYut： 请帮忙看下我的这个构思

请看下我的这个构思我想安装一个全局钩子，用来监视创建进程或Loadlibaly函数，想寻找是不是ＰＥ文件来调用的，如果是我就感染文件，这种方法有没有可行程度，怎么实现，或者有更好的方法吗

2005-05-07 12:29 来自版块 - windows 源码解读

moonYut： 请帮忙看下我的这个构思

我想安装一个全局钩子，用来监视创建进程或Loadlibaly函数，想寻找是不是ＰＥ文件来调用的，如果是我就感染文件，这种方法有没有可行程度，怎么实现，或者有更好的方法吗

2005-05-07 09:47 来自版块 - 病毒技术分析

moonYut： wowocock:你消失了吗，怎么这么久没看到你！

祝你五一快乐！

2005-05-04 16:15 来自版块 - windows 源码解读

moonYut： Vancheer：我想请教你

我在ＣＶＣ的杂志上看到了你的文章，希望你能指点我下，在哪本杂志上没有说怎么样让你的程序驻留内存，以取得对内存的监控权，我对怎么感染其他ＰＥ文件都还是不大明白，请高手指点！

2005-04-30 16:03 来自版块 - 病毒技术分析

moonYut： bmyyymd还是哪个问题

请你帮帮我，谢谢啦，你就当我是苏乞儿，可怜可怜我吧我要用ＶＣ来连接吗，不用ＭＡＳＭ３２吗

2005-04-30 15:10 来自版块 - windows 源码解读

moonYut： 看wowocock的技术文章

总结进入RING0的方法 by wowocock1/CVC.GB关于进入RING0层的方法，大家一定听说过不少，我在复习保护模式编程中将一些进RING0的方法;总结了一下，包括调用门，任务门... 全文

2005-04-29 10:53 来自版块 - windows 源码解读