驱动保护MBR为何无故失效 [问题点数:20分]

Bbs1
本版专家分:0
结帖率 0%
Bbs1
本版专家分:0
结构体指针无故失效
结构体指针<em>无故</em><em>失效</em>的一个原因是:代码中结构体字节对齐问题,可以通过sizeof()函数来验证。设置结构体对齐方式有2种方法:1、在结构体定义代码中加入#pragma pack   2、工程属性设置:配置属性 C/C++  代码生成 结构成员对齐。 结构体(struct)的sizeof值,并不是简单的将其中各元素所占字节相加,而是要考虑到存储空间的字节对齐问题。
ASP session无故失效
在本地测试的ASP项目,用户登录后,左侧栏有一列菜单导航之类的,点击任何页面都没有问题,只有进入到一个页面时,不论有没有进行操作,点击菜单到其他页面都会出现session<em>失效</em>,用户被迫回到登录界面。。求各路大神支援啊!!rn下面是那个页面的Page_Loadrnrnif (!IsPostBack)rn rn Factory fact = new ASPNETAJAXWeb.AjaxChat.Factory();rn DataSet ds = fact.GetAllFactory();rn DropDownList1.DataSource = ds.Tables["DataTable"].DefaultView;rn DropDownList1.DataValueField = "companyId";rn DropDownList1.DataTextField = "fName";rn DropDownList1.DataBind();rn ds.Dispose();rnrn Initba();rn rn if (Session["UserID"] == null)rn rn Response.Write(" ");rn return;rn rnrn string type = "";rn if (Int32.Parse(Session["UserType"].ToString()) == 1)rn rn type = "编辑员 ";rn adminCAN.Disabled = false;rn adminCAN.Visible = false;rn rn else if (Int32.Parse(Session["UserType"].ToString()) == 2)rn rn type = "管理员 ";rn rn WelText.Text = "欢迎您:" + type + (string)Session["Username"] + " " + DateTime.Now.ToLongDateString();rnrnrnrnPS:进入那个页面一切还是正常的。。
imageButton为什么无故失效
imageButton为什么<em>无故</em><em>失效</em>!后台也写了时间,page_load 也有了。ruant=server 也有了。为什么。。。。rn大哥们帮帮忙啊。是不是vs2003的漏洞。怎么解决。。
MBR保护与函数导出
rn 现在的网络在线教学会教你写<em>驱动</em>、写应用层代码、写界面、还会教你玩逆向、以及一些调试技巧。但在安全软件开发领域,却没有教程会教你从实际的项目角度去切入,如何灵活的应用这些知识,最终打造一款安全产品出来。它涵盖了通过对安全趋势感受选择方向,确定后分析威胁(分析大部分样本)归纳其共性后,进而推导出防御思路,单调的防御思路还不足以形成产品,此时需要思考还需添加哪些功能才能使其足够成熟,能够满足基本产品级要求。再对所有功能进行归纳划分,最后产生成熟的架构。再根据架构开始进行<em>驱动</em>、应用层、界面的代码编写,这中间踩过的坑,遇到的坎,我都将一一为大家呈现。看到这里,估计你的心中也有点了然了。rn是的,这真的可能是目前网络安全开发领最硬核的在线教程了。那么你准备好了吗?rnrn本课程的前面两章,讲解如何感受与判断当前的安全趋势,如何判断某一种威胁是否具有流行的潜力;如何产生对抗思路;如何产生最终安全产品的技术架构并梳理出核心流程。虽然只有两章,但其实关于设计模式,技术选型的批判与自我批判将贯穿本课程所有章节。rnrn第三章讲解应用层核心服务模块设计与实现,包括与各模块间的互交通讯、握手处理等;也将重点讲解在安全产品通讯设计中,如何抉择哪些通讯需加密,哪些无需,为什么?当然还包括核心服务模块的日常事物的处理等。核心模块是整个产品架构的通讯中枢,乃重中之重,通过学习核心模块设计实现便可掌握整个安全软件的具体运作流程(套路)。为自己将来设计安全软件打个基础。同时也会涉及到逆向工程,讲解当你需要一个功能但手上没有相关代码,并且网络上给出的代码都不成熟的情况下,如何去寻找合适的成熟产品进行逆向。rnrn第四章的重点在于探讨在加密算法的安全性问题。在特定的环境下,原来安全的加密算法可能变得不安全,同样的原来不安全的加密算法也可能变得安全。本节会告诉你如何灵活的去理解并运用。rnrn第五章前十节是讲解<em>驱动</em>基本知识,开发环境搭建、windbg使用(有彩蛋)、编写windbg高级调试脚本、Verifier使用技巧等。然后对内核hook安装与卸载的稳定性进行深入探讨与论证实验(包括了普通hook和inlinehook),最后得出第一手结论(说它是第一手是因为目前网络上的资料还没有人给出这样的结论),此过程中深入分析了360对KiFastCallEntry(高频函数)进行hook时分别使用两种模式的原因。前十章能使你的<em>驱动</em>代码稳定性上升到一个新台阶。后面则讲解终结者的sfilter框架,包括如何在<em>驱动</em>中使用各种数据结构:链表、延展树、资源锁、消息传递注意点等等。因为目前网络上的资料,对内核中的各种小花招讲的很多,但是对各种数据结构设计、消息的处理与衔接之类的讲的太少,或者说压根就没讲。而本章会也会重点讲解这一块,因为这才是安全软件稳定性的第一保障!rnrn第六章是探讨面对安全威胁时,如何针对实际情况设计相应的清除思路,然后讲解守护模块在安装时如何启动服务,以及在安装后是如何与服务实现互相守护。rnrn第七章前五节是对SOUI这个界面库进行介绍,并且讲解了布局,系统控件,自定义控件的使用方法。同时也会讲解选择SOUI界面库的原因,这是一个及其简单易用的界面库(比qt之类的简单多了),你只要会点MFC的基本知识就能写个炫酷界面。然后讲解终结者【引导页】的布局设计与源码剖析、【主界面】与【威胁消息回调页面】布局与源码剖析;最后讲多种启动模式的设计与处理,接口的处理等。rnrn第八章讲解安全类软件在编写卸载程序与安装包时的一些注意事项,当然也包括了这两类模块的编写方法。rnrnrnrn预备知识rnrn预备知识的最低要求是必须熟练掌握C语言。rn什么?你对windows api不熟,没事,我们有源码!rn什么?你对内核api不熟,没事,我们有源码!rn什么?你对界面编程不熟,没事,我们有源码!rn我们不仅有源码,我们还管售后,我们是三人团队,一个日常事务,两个技术售后(包括我)。大家购买课程以后,可以加下这个qq群:698220527【安全软件开发实战】 群主是【铁汉】,QQ号:66854746 看仔细了哈。rn我们首先会把源码发你,如果你有学不明白的地方可以在里面提出来,大家互相切磋。rnrn注意rnrn每位学员送一套【勒索软件终结者】源码,可以看着源码跟着课程进行学习!关键章节都带有课后作业,分为必做题和非必做题。我对必做题也进行了“爱”设计,它可以确保一个事情:如果你做得出来,就代表你一定看懂了整体框架和运作流程。做不出来那一定是没看懂!不会存在看懂了但做不出来,或者做出来了但没看懂的情况。作业的设计,本身也是一种攻防嘛。rn rn rn rnrnrn rn
强力MBR保护
操作简单,兼容性好;强力MBR<em>保护</em>器
XP为何无故重启?
看到这个题目,先不要急着说中冲击波了,我已经用最新病毒定义的杀毒软件杀过了,而且查看WINDOWS目录也并未发现重冲击波的症状,用是在使用电脑的时候突然没有任何提示的重启,何故?忘水虾赐教!
为何pb无故退出?
我在窗体祖先类中加入一个按扭或增加一个实例变量保存,然后打开继承此窗体的子窗体,PB提示错误并自动退出.
为何机子无故死机
下载东西的时候开影音传送带的时候怎么突然死机了!按都按不行死机啊!只能按下面的reset<em>为何</em>!
Service为何无故停止?
想图个方便,用Service Applicaion做了一个服务程序。可这个程序总是无缘<em>无故</em>的停止服务,有时运行1分钟,有时5分钟。rnrnvoid __fastcall TNadsService::ServiceExecute(TService *Sender)rnrn int i = 0;rnrn while (!Terminated)rn rn ODS("%d\n", ++i);rn my_proc();rn ServiceThread->ProcessRequests(false);rn rnrn
jquery无故失效,有什么原因?
我做了一个网页,使用的是jquery-1.8.1,本来使用正常,但是添加了一些附加功能的代码,然后突然发现jquery<em>失效</em>了,hide()/show()/remove()这些方法都不能用了,然后我把后来加的代码全部给删掉了,但是还是没反应,缓存清空也试了,没用。rn求教一下,jquery在哪些情况下会<em>失效</em>?语法正常的情况下。
电脑驱动无故不见
我的本出现用着用着死机的状况,强制重启后,发现新硬件,自动安装却找不到<em>驱动</em>,重启之后一切又正常请高手指点下是怎么回事?而且我用暴风时暴风启动得相当慢,画面一卡一卡的~~~
isapi_rewrite设置好了,无故失效
我的网站是租用的空间rn然后联系空间商设置了 isapi_rewrite 组件rn做了301跳转rn测试已经成功了rn但是过了段时间,程序都没有改rn就<em>失效</em>了,跳转不过去了rnrn然后联系他们检查组件,还是安装好的rn然后又重启IISrn还是不行rnrn哪位大哥知道是什么地方影响的吗?rn我本地都装了1年了也没有丢失rn就是服务器上经常出现这样的问题rn过一个晚上又好了,不知道什么时候就又<em>失效</em>了
请问硬盘保护卡能不能保护MBR
近日我发现一个有硬盘<em>保护</em>卡的机子居然有一个分区盘打不开也不能格式化,容量为9G但指示只有128K,我怀疑MBR被修改,所以不能解释<em>保护</em>卡的作用,请高人指点。
用磁盘类驱动ObjectHook来保护MBR
MBR 是硬盘的主引导记录,它独立于操作系统之外,不管你装 Windows 操作系统还是 Linux 操作系统等等,它都存在,它包括引导程序、分区表、结束标志(0x55AA)。它被 bios将引导程序加载在0x7C00的起始位置,检查最后的两位标志位是否正确,如果正确, 取出活动分区的起始扇区(引导扇区),然后跳转到活动分区的引导扇区,通过引导扇区的 引导程序在找到 ...
驱动保护
TenProtect(TP) NP,HS 转载于:https://www.cnblogs.com/yiii/p/6936650.html
ShellExecute 为何失效
ShellExecute在我的Windows2000下好好的,可是一到Win98就@#%#^!
为何 with (nolock) 会失效 ?
Hi 高手们 ,rnrn小弟有一个用来专门跑报表用的数据库,因为该数据库不会写入或更新任何数据,所以小弟在大部份的 SELECT 语句里都加入了 with (nolock) 的关键字以提高数据库的性能。rnrn但奇怪的是居然有部份 select 语句不起效 , 如下 :rnrnselect acode, '1st', product, sum(qty) as qty, 00 as flag from t_info with (nolock)rn where acode in ('aaa', 'bbb') and 'X'=right(barcode, 1)rn and date <> 0rnrn表结构 : t_infornacode product barcode qty date rnaaa BB KJSDFX 1 2009-11-1rnbbb CC KSLJDF 2 2009-10-1rnaaa DD OSIDFJ 1 2009-9-3rnaaa BB DSSX 1 2009-3-1rnrnrn这条语句在系统里一运行,就会引起其它 SQL 语句的 "阻塞" ....rnrn是否使用了聚合函数的 SELECT 语句就不可以用 with (nolock) 的选项,不知道是 SQL 语句写得不好还是应该用另一种写法,请高手们指点一下。rnrn非常感谢 !rnrnrn外星的菜鸟
Log4j配置为何失效
昨天上线折腾了半天,发现日志始终不能正确打印到指定文件,反而Tomcat的catalina.out打印了业务日志,仔细检查线上log4j配置,未发现任何问题,console日志输入并没有打开。于是迅速使用上次上线包进行替换重新发布,发现问题解决。 考虑到本次上线新依赖了其他系统的jar包,检查该jar后发现,jar包中包含了Log4j.xml!! log4j<em>为何</em>选择了jar中的log4j.
$SERVER_NAME变量为何失效?
以前使用$SERVER_NAME变量可以显示服务器名,比如localhost,重装系统之后就<em>失效</em>了,$SERVER_NAME变量值为空.我用的是win2000+iis+php4.3.rn谢谢
事件为何失效。。。
override protected void OnInit(EventArgs e)rn rn //rn // CODEGEN:该调用是 ASP.NET Web 窗体设计器所必需的。rn //rn InitializeComponent();rn base.OnInit(e);rn rn rn /// rn /// 设计器支持所需的方法 - 不要使用代码编辑器修改rn /// 此方法的内容。rn /// rn private void InitializeComponent()rn rn this.btnSearch.Click += new System.EventHandler(this.btnSearch_Click);rn this.Load += new System.EventHandler(this.Page_Load);rnrn rnrnrn晕死,在private void btnSearch_Click(object sender, System.EventArgs e)...设断点没反映。。。谁碰到这种情况,我早上还好好的。
[请教]为何group by失效
[code=SQL]sqlstrInsertTb:= 'rninsert into tmp20sAAA select caid,sum(timeend-timebegin)*86400rnfrom rn(rnselect * from '||sTableName||'rnwhere timeend >= to_date('''||i_sBeginTime||''',''YYYYMMDDHH24MISS'') rn and timebegin < to_date('''||i_sEndTime||''',''YYYYMMDDHH24MISS'')rn and caTYPE in (0,5,13)rn)rngroup by callidrn' ;rnsqlstrt20:= 'rnselect count(*) from tmp20sAAA where wtforagent ;[/code]rn<em>为何</em>上面的group by<em>失效</em>?rn[code=XML]--表tmp20sAAA 两字段rntRpt_tmp20sAAA rncaid wtforagent [/code]
IsKindOf函数为何失效?
新建一个基于对话框的MFC工程(工程名为Test),rn默认情况下,对话框界面中会有两个CButton控件,一个是OK,一个是Cancel。rn为CTestDlg添加虚函数PreTranslateMessage,在此函数中加入如下代码:rnrn[code=C/C++]rn CWnd *pWnd = GetFocus();rn if(pWnd->IsKindOf(RUNTIME_CLASS(CButton)))rn rn MessageBox(_T("Focus on button"));rn rn[/code]rnrn编译运行程序,[color=#FF0000]当按钮获取焦点时,并没有弹出消息框[/color]。rn说明IsKindOf返回了FALSE,为什么?rnrn补充:如果是动态创建的按钮,则IsKindOf可以判断出来。
为何超级连接失效?
我把文件放在一个服务器上,然后将文件名存进数据库,用户下载文件时,就将文件名从数据库中取出,写成"文件名".但是,有时明明文件时存在的,但就是打不开,提示文件不存在,不知道,这是为什么?
表单验证为何失效
rnrn---------------------------------------------------------------------------rnrn rnrn rn rn rn rn rn rn 姓名:rn rn * rn rnrnrn rn rn 身份证号码:rn rn * rn rn rnrnrn rn 性别:rn rn rn 男rn 女rn rn rn rn rn 学号:rn rn * rn rn rn rn rn rn rnrn rnrn=================================================================rn身份证和姓名验证成功,<em>为何</em>学号为空也能提交验证(目的是校验学号不为空)?
索引为何失效呢?
各位大神,我的语句如下:rnrnSELECT a.`xs_scores` , b.`id` , b.`title` , b.`click` , c.`mid` rnFROM `addonarticle` AS arnLEFT JOIN `archives` AS b ON a.aid = b.idrnLEFT JOIN `member` AS c ON b.writer = c.useridrnWHERE b.arcrank >=0rnAND a.aid NOT rnIN (rnSELECT aidrnFROM `article_share` rnWHERE userid = '13'rnAND beix >0rn)rnORDER BY a.`xs_scores` DESC;rnrn我explain后,结显示表B的type为all,为全表检索,并且显示无任何索引,但我的确在表B设置id和writer为索引了啊。为什么表B的索引会<em>失效</em>呢?而我如果单独查询表B的内容,上述索引又能有效部分explain如下:rnselect_type table type possible_keys keyrnPRIMARY b ALL PRIMARY,mainindex NULLrnPRIMARY c ref userid useridrnPRIMARY a eq_ref PRIMARY,aid PRIMARYrn
为何ORACLE_SID失效
HP-UX, Oracle 8.0.5rn在十几台机上都正常,但有一台机有以下问题:rn用 sqlplus user/passwd 不能连接数据库:ORA-01034: ORACLE not availablern但 sqlplus user/passwd@sid 可以。rnrn环境变量 ORACLE_HOME 和 ORACLE_SID 设置正常。rnrn请问什么原因?如何解决?rn谢谢!rn
为何timer控件失效
我的程序思路是这样的:用winsock在网上读网页内容,有很多文件且有一定规律性(如股票),读后写入本地文件。由于有时网络会超时,我又加了一个timer控件,一但超过一定时间段,就结束而读下一个文件。程序大概如下:rnprivate sub command1_click()rn ...rn winsock1.remotehost=webpage //某个网站rn winsock1.remoteport=80 //http端口rn winsock1.connectrn ...rnend subrnprivate winsock1_connect()rn while (条件) //文件的条件rn open filename for output access write as #1rn strCommand = "GET " + webPage + " HTTP/1.0" + vbCrLfrn strCommand = strCommand + "Accept: */*" + vbCrLfrn strCommand = strCommand + vbCrLfrn winsock1.SendData strCommandrn Timer1.Enabled = Truern Timer1.interval=60000 //一分钟rn dorn loop until (endOfWebPage or TimeOut) //网页结束或超时rn      print #1,stringOfWebPage //网页内容写入文件rn close #1rnrnrn ....//转下一个文件rn wendrnrnrnend subrnPrivate Sub Timer1_Timer() //时间到,则超时rn timeOut = TruernEnd SubrnrnPrivate Sub winsock1_DataArrival(ByVal bytesTotal As Long)rn'网页数据来时的操作rn Dim stockDoc As Stringrn Timer1.Interval = 0 '停止计时rn winsock1.GetData stockDoc, vbStringrn stringOfWebPage = stringOfWebPage + stockDocrn If (结束条件) Then '符合结束条件rn endOfWebPage = Truern Elsern Timer1.Enabled = Truern Timer1.Interval = timeOutTime '否则再启动timerrn End IfrnEnd Subrnrnrnrn运行结果“死机”,在写文件之前的do...loop 处。rnrn请高手赐教!!!!
session无故失效原因的一种猜测
php.net说的 memcached提供了一个自定义的session处理器可以被用于存储用户session数据到memcached服务端。一个完全独立的memcached实例将会在内部使用,因此如果需要您可以设置一个不同的服务器池。session的key被存储在前缀memc.sess.key.之下,因此, 如果你对session和通常的缓存使用了同样的服务器池,请注意这一点。译注:另外一个se
IGBT失效原因及保护方法
引起IGBT<em>失效</em>的原因   1、过热容易损坏集电极,电流过大引起的瞬时过热及其主要原因,是因散热不良导致的持续过热均会使IGBT损坏。如果器件持续短路 ,大电流产生的功耗将引起温升,由于芯片的热容量小,其温度迅速上升,若芯片温度超过硅本征温度,器件将失去阻断能力,栅极控制就无法<em>保护</em>,从而导致IGBT<em>失效</em>。实际应用时,一般最高允许的工作温度为125℃左右。   2、超出关断安全工作区引起擎住效应
linux双网卡设置失效保护
个人在项目实施过程中做的总结,可能对大家有用,如有失误之处望请指出。
请教各位高手:Session为何无故丢失
我在page的oninit中有以下代码:rnif(this.Session["User"]==null)//表示该用户的Session已超时rn rn this.WriteJavaScript("top.location.href='"+this.Request.ApplicationPath+"/Main/Login.aspx'");rn this.Response.Flush();rn rn我在web.config中设定过时为60分钟,但会经常没到60分钟就会转到login.aspx?
批处理FTP下载,为何无故中断?
定期执行一个Get_SFile.bat批处理文件,该文件内容为:rndel E:\AWS_WDC\AWS_SFile\*.* /qrnftp -s:Get_SFile.ftprnrn即先删除本地该目录下的所有文件,再调用Get_SFile.ftp脚本文件,该脚本文件内容为:rnopen 172.22.1.15rnuserrn123456rnprompt offrnBinaryrnlcd E:\AWS_WDC\AWS_SFilerncd /x25/awsdata/5rnmget S2100000.*rncd /x25/awsdata/Arnmget S2100000.*rncd /x25/awsdata/Brnmget S2100000.*rncd /x25/awsdata/Crnmget S2100000.*rncd /x25/awsdata/Drnmget S2100000.*rncd /x25/awsdata/drnmget S2100000.*rncd /x25/awsdata/Ernmget S2100000.*rncd /x25/awsdata/ernmget S2100000.*rncd /x25/awsdata/Frnmget S2100000.*rncd /x25/awsdata/Grnmget S2100000.*rncd /x25/awsdata/grnmget S2100000.*rncd /x25/awsdata/Hrnmget S2100000.*rncd /x25/awsdata/Jrnmget S2100000.*rncd /x25/awsdata/Krnmget S2100000.*rncd /x25/awsdata/Lrnmget S2100000.*rncd /x25/awsdata/Mrnmget S2100000.*rncd /x25/awsdata/Nrnmget S2100000.*rncd /x25/awsdata/nrnmget S2100000.*rncd /x25/awsdata/Prnmget S2100000.*rncd /x25/awsdata/Qrnmget S2100000.*rncd /x25/awsdata/Rrnmget S2100000.*rncd /x25/awsdata/Srnmget S2100000.*rncd /x25/awsdata/Trnmget S2100000.*rncd /x25/awsdata/Urnmget S2100000.*rncd /x25/awsdata/Vrnmget S2100000.*rncd /x25/awsdata/vrnmget S2100000.*rncd /x25/awsdata/Wrnmget S2100000.*rndisconnectrnbyernrn我需要从ftp服务器上下载的文件总共大概有1800多个,但是批处理文件常常执行到三分之一或者四分之一的时候就中断了,即DOS界面<em>无故</em>关闭。但有时候批处理文件又能一直执行到最后一行代码,完成所有文件的下载。rnrn请问大家,<em>为何</em>我的这个批处理文件会<em>无故</em>中断呢?ftp脚本文件内容有什么问题吗?非常感谢大家!
请教各位:weblogic应用服务器为何无故变慢
我们这边安装的是Weblogic Server 6.1(sp3)rn程序运行半年多了,最近一个月里,有的时候访问服务器会特别慢,甚至连接不上rn从新启动一下weblogic服务就好了rn可是,我现在每天要从新启动2次服务,还是会出现这种情况rn请问各位这是为什么啊?是因为weblogic的配置?还是因为同时在线用户太多?还是因为硬件配置不够?还是因为数据数据库服务器配置不够啊?rn数据库是oracle817rnrn
我的文件为何会被无故的修改?
我一连接数据库的文件conn.asprn今天我发现打开网站有点奇怪,弹出个什么框.于是是我下载文件回来查看.结果发现conn.asp突然多了一行rn
为何程序无故退出(调用memcpy后)
我写了一个语音聊天工具,对其中语音模块测试时,却总是无缘<em>无故</em>退出,我贴出代码希望大家能看一下rn [code=C/C++]rn//工具Dev-C++rnrn//一下是基本逻辑rnrn//单击一个按钮时执行下面rnwaveInOpen(...);rnwaveInPrepareHeader(...);rnwaveInAddBuffer(...);rnrn// 以下处理MM_WIM_DATA 消息rnWndProc(HWND,UINT ,WPARAM,LPARAM)rnrn...rncase MM_WIM_DATA:rn proc((WAVEHDR*)lParam);rn...rnrnrnproc(*hdr)rnrnpNewBuffer=realloc(pSaveBuffer,dwBufferLength+hdr->dwBytesRecorded);rnif(pNewBuffer==NULL)rn return 0;rn rnpSaveBuffer=pNewBuffer;rndwBufferLength+=hdr->dwBytesRecorded;rnrn//就是每次运行到下面的memcpy时程序自动退出rnrnmemcpy(pSaveBuffer,hdr->lpData,hdr->dwBytesRecorded);rnrn....rnrnrnrn为什么每次运行到memcpy()时就自动退出呢?rn希望哪位高手给解释一下,谢谢rnrnrnrn[/code]
系统无故关机与硬盘速度很慢!为何
各位大侠,我有台WIN2000的电脑,一般在退出屏保都会关机,有时是<em>无故</em>关机,在进行杀毒后没有发现病毒,在测电源的输入与输出都正常。外界电压也在220-230之间,正常。系统也都打过各种补丁。请问这是怎么回事?rn还有我有一台电脑的硬盘在重新分区与格式化时慢的出奇,二个小时搞不定一个四十G的硬盘。不过如果装XP的话就比较快了,不管分区还是格式化,都和一般硬盘差不多,对硬盘进行底格也无济与事,进行查看也没有发现坏道。请问这又是怎么回事?rn请各们帮帮小弟我吧。谢谢了!
软件保护(驱动保护)源码
软件<em>保护</em>(<em>驱动</em><em>保护</em>)源码,主要是防注入和防调试的
驱动保护实例-锁屏
里面包含了一个<em>保护</em>锁屏程序的<em>驱动</em>,一个全局键盘钩子,一个禁用Ctrl Alt Del组合键的动态库,以及加载和卸载<em>驱动</em>的源码
HS驱动保护源码
看名称大家都知道了,还原了十多处下勾的地方,绕过多处CRC,版本更新了,有两三个地方HS改掉了.大部份可用.直接上代码吧!
绕过SSDT驱动保护
       A、去掉页面<em>保护</em>        B、写入In Line HOOK代码        C、用OD附加测试效果        D、反HOOK代码 cr0,32位寄存器 MDL 17位CW,1开启页面<em>保护</em> 置0 去掉页面  not (1 shl 16)= 0FFFEFFFFh 10000000000000000 #pragma pack(1) #pragma pack()...
过游戏保护驱动
整理自CrazyWolf的博客 学习下过游戏<em>驱动</em><em>保护</em>的方法。 篇一: ////////////////////////////////////////////////////////////////////////// //define #define SsdtTbaleSize 0x11C //////////////////////////////////////////////////
Past Team驱动保护
Past Team<em>驱动</em><em>保护</em>
游戏驱动保护
制作网游外挂必备知识,破除游戏<em>保护</em>,轻轻松松过<em>驱动</em>。郁金香老师讲解,学生笔录,很详细。
edu驱动保护
edu<em>驱动</em><em>保护</em>,感谢大家。edu<em>驱动</em><em>保护</em>,感谢大家。edu<em>驱动</em><em>保护</em>,感谢大家。
IGBT的驱动保护
主要是讲解IGBT这个全控型器件的作用以及<em>驱动</em>方式,便于读者了解
64位 驱动 保护进程
环境:win7 64  win8 win 10SSDT HOOK NtOpenProcess //这一路径上的代码点 in line hookObRegisterCallbacks     //注册回调函数 过滤NTSTATUS  ObRegisterCallbacks (      _In_ POB_CALLBACK_REGISTRATION CallbackRegistration,     ...
驱动保护hp
教程名称:<em>驱动</em><em>保护</em>hp 资源太大,传百度网盘了,链接在附件中,有需要的同学自取。
幽灵驱动保护完整版
教程名称:幽灵<em>驱动</em><em>保护</em>完整版【】1.10a【】1.10B【】1.11A【】1.11B【】1.3A【】1.3B【】1.3C【】1.4A【】1.4B【】1.5【】1.6A【】1.6B【】1.6C【】1.6D【】1.7A【】1.7b【】 资源太大,传百度网盘了,链接在附件中,有需要的同学自取。
驱动保护模块
<em>驱动</em><em>保护</em>模块社区服务范围吃噶上的风格的三个复活
YJX_Driver_021_绕过驱动保护
1、 绕过SSDT<em>驱动</em><em>保护</em>   A、去掉页面<em>保护</em>   B、写入In Line HOOK代码   C、用OD附加测试效果   D、反HOOK代码 【190】复制 第20课 的代码 【315】涉及到 页面的<em>保护</em> ==&gt; 涉及到 一个特殊的寄存器   cr0,32位寄存器 ==&gt; 其中的第17位(从第0位开始) ==&gt; CW位     【480】CW位: 置1 --&...
驱动隐藏保护进程
<em>驱动</em>隐藏<em>保护</em>进程 欢迎下载学习
IGBT驱动保护
IGBT<em>驱动</em>与<em>保护</em>电路设计及应用
驱动保护隐藏.ec
易语言辅助必备<em>驱动</em><em>保护</em>模块 代码公开 透明 绝无暗装之类 ------------------------------ .版本 2 .子程序 关闭<em>保护</em>辅助进程, 逻辑型, 公开, 取消禁止结束并<em>保护</em>程序 .参数 进程ID, 整数型, 可空, 可空,默认取消自身,可用的进程_名取ID()获取进程ID, .子程序 关闭防各类调试, 逻辑型, 公开, 取消结束并<em>保护</em>程序 .参数 进程ID, 整数型, 可空, 可空,默认取消自身,可用的进程_名取ID()获取进程ID, .子程序 开启<em>保护</em>辅助进程, 逻辑型, 公开, 可禁止他人有意结束某程序,并<em>保护</em>程序不被注入,打开程序,支持所有系统,32,WIN764位都可以 .参数 进程ID, 整数型, 可空, 可空,默认<em>保护</em>自身,可用的进程_名取ID()获取进程ID, .子程序 开启防各类调试, 逻辑型, 公开, 可禁止他人有意,用CE,VE,ME,GE,内存工具和WPE等程序,打开程序,支持所有系统,32,WIN764位都可以 .参数 进程ID, 整数型, 可空, 可空,默认<em>保护</em>自身,可用的进程_名取ID()获取进程ID, .子程序 隐藏模块, 逻辑型, 公开, 隐藏模块 (GetModuleHandle (“隐藏.dll”)) .参数 模块基地址, 整数型 .子程序 郁金香取消隐藏进程, 逻辑型, 公开, 取消隐藏进程 暂时无法取消隐藏 .参数 进程ID, 整数型, 可空, 可空,默认取消自身,可用进程_名取ID()获取进程ID, .子程序 郁金香隐藏进程, 逻辑型, 公开, 隐藏进程,,支持32位,和64位WIn7,与所有系统请自行测试 .参数 进程ID, 整数型, 可空, 可空,默认隐藏自身,可用进程_名取ID()获取进程ID, .子程序 置格盘陷阱, 逻辑型, 公开 .子程序 置蓝屏陷阱, 逻辑型, 公开, 利用蓝屏代码 绝对值蓝屏 .子程序 置死机陷阱, 逻辑型, 公开 .子程序 置重启陷阱, 逻辑型, 公开, 绝对值重启 .DLL命令 GetModuleHandle, 整数型, "kernel32", "GetModuleHandleA", 公开 .参数 lpModuleName, 文本型 .DLL命令 RtlMoveMemory, 整数型, , "RtlMoveMemory", 公开, _写内存3 .参数 dest, 整数型, 传址 .参数 Source, 整数型 .参数 len, 整数型, , 4
过TP驱动保护
过TP<em>驱动</em> 只能简单CE搜索不能扫描 只供学习
IGBT驱动保护
IGBT<em>驱动</em><em>保护</em>技术,利用pspice对电路的工作状态和过流<em>保护</em>状态进行仿真,结果证明改进的<em>驱动</em><em>保护</em>可以解决现有逆变器存在的问题
游戏驱动保护问题
小弟想与大虾合作讨论过游戏<em>驱动</em><em>保护</em>的问题,如有这方面技术的朋友,可加我MSN:rnmoneygram2010@livemail.tw (能过大部分热门游戏<em>驱动</em><em>保护</em>的朋友,我可以将你的技术变成现金)
易语言驱动保护源码
易语言<em>驱动</em><em>保护</em>源码
驱动保护 测试程序
<em>驱动</em><em>保护</em> 测试程序
过游戏驱动保护
过各大游戏<em>驱动</em><em>保护</em> 实现是在<em>驱动</em>层hook关键函数 附PG3补丁方法
易语言驱动保护教程
易语言<em>驱动</em><em>保护</em>教程,非常好的资源
驱动保护
过<em>驱动</em><em>保护</em>
通用串行总线驱动失效
windows
驱动保护工具(过游戏驱动保护工具)
过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)过<em>驱动</em><em>保护</em>工具(过游戏<em>驱动</em><em>保护</em>工具)
过TP保护与解除游戏驱动保护
TP 是国内腾讯游戏一款比较流行的<em>驱动</em>级<em>保护</em>程序.  负责<em>保护</em>腾讯每款游戏不被修改破坏,     也许大家也是研究腾讯游戏的爱好者,对腾讯的游戏都有过这样的体会  例如OD与CE无法进行如以下操作:  无法附加进程,  无法打开进程,  游戏进程被隐藏无法在工具中查看到, 内存无法读取代码   内存修改后游戏掉线    无法双机进行调试   出现SX非法模块提示 ` 其实以上
select SCOPE_IDENTITY()为何有时失效
在公司写的的项目里面,添加新数据的时候,经常要用到添加完之后要返回新数据的ID,于是就在insert后面加上了select SCOPE_IDENTITY()这句代码。rn奇怪的是,有些表加上这句代码可以顺利返回ID,但另一些表却报:“该语句没有返回结果集。”rn最神奇的是:之前一直能够正常返回ID的表,今天用着用着也突然间不能返回了,也报:“该语句没有返回结果集”这个异常了,这是怎么回事呢?rn谢谢你。
多次重复DoModal失效为何
发现,在Ctest1App::InitInstance()函数里面,想多次重复DoModal,可结果却是第一次是可行的。后来的再也不行。这是为什么?如何改进呢?rnrn[code=C/C++]BOOL Ctest1App::InitInstance()rnrn // 如果一个运行在 Windows XP 上的应用程序清单指定要rn // 使用 ComCtl32.dll 版本 6 或更高版本来启用可视化方式,rn //则需要 InitCommonControls()。否则,将无法创建窗口。rn InitCommonControls();rnrn CWinApp::InitInstance();rnrn AfxEnableControlContainer();rnrn // 标准初始化rn // 如果未使用这些功能并希望减小rn // 最终可执行文件的大小,则应移除下列rn // 不需要的特定初始化例程rn // 更改用于存储设置的注册表项rn // TODO: 应适当修改该字符串,rn // 例如修改为公司或组织名rn SetRegistryKey(_T("应用程序向导生成的本地应用程序"));rnrn Ctest1Dlg dlg;rn m_pMainWnd = &dlg;rn INT_PTR nResponse = dlg.DoModal();rn INT_PTR nResponseAgain = dlg.DoModal(); //DoModal无效rnrn if (nResponse == IDOK)rn rn // TODO: 在此放置处理何时用“确定”来关闭rn //对话框的代码rn //新增个CMyDlg,DoModal无效rn CMyDlg dlg2;rn m_pMainWnd = &dlg2;rn INT_PTR nResponse2 = dlg2.DoModal();rn rn else if (nResponse == IDCANCEL)rn rn // TODO: 在此放置处理何时用“取消”来关闭rn //对话框的代码rn rnrn // 由于对话框已关闭,所以将返回 FALSE 以便退出应用程序,rn // 而不是启动应用程序的消息泵。rn return FALSE;rn[/code]
线程里互斥锁为何失效
private void InsertThreadStart ( )rn rn if ( ProcessControls.Insert ( this.Url ) )rn rnrn lock ( this )rn rn this.Success++;rn rn rn rnrnrnrn这个是子程序 ,另外一个线程调用InsertThreadStart ( ),而this.Success是全局变量,当ProcessControls.Insert 执行成功时,线程互斥锁锁定变量Success,以免数据被破坏。rnrn问题是,Success始终没有被更新!<em>为何</em>?rn
session为何失效呢??
有一个页面,需要用户登录才能查看联系方式,否则下面会出现登录的链接,链接到comp/login.asp的窗口,验证的程序是根目录下login.asp,这样如果再看里面的内容的话就可以出现联系了,主页上面也有一个登录窗口,也是连到login.asp了,也可以正常登录,但在查看连接方式是却不能查看,我查看了一下session,已经失败了,不知<em>为何</em>。
VC6.0的自动提示功能为何失效???
我在DOC类中移植进来一些变量和函数(粘贴来的),头文件等等绝对没问题,rn编译也没错,可就是对新加入的变量没有自动提示(也有叫智能感应)。让我在rn后续的修改中感到非常别扭!以前也出现过这种怪事,但不知到怎么搞的,有时rn又好了。
十万火急:为何Trim函数失效
小弟定义一条自定义记录,rnType testrn name as string * 20rn money as string *20rnend typerndim test1 as testrn输入test1记录的值("abc","¥2.00"),并把它以随机文件的形式存在XML文件中。rn接着,小弟从这个XML文件取test1.money的值,该数值为"¥2.00",但在XML中该数值长度为20,也就是以"¥2.00 "这种形式保存的。rnrn1.所以我把这个数取出到文本框的时候,采用text1.text=trim(test1.money),rn但是我测试它们的长度却不相等,len(text1.text)=19, len(trim(test1.money))=20,rntrim((test1.money))为20是因为它是定长记录的值无可置疑,len(trim(text1.text))=5.此时Trim函数正常。rnrn2. 接着,我换用另一种方式取数,结果就不一样了。我定义一个临时字符串变量strTmp as string,strTmp=trim(test1.money),但不管我用len(strTmp)还是Len(Trim(strTmp)),结果两者的长度都是20,为什么此时Trim<em>失效</em>,但是前面的len(trim(text1.text))=5.rnrn为什么len(trim(text1.text))不等于len(trim(strTmp)),Trim函数<em>为何</em>在Trim(strTmp)中<em>失效</em>?rn
为何脚本有时会失效呢?
大家可曾遇过这样的情况?rn比如rnthis.response.write("
_RecordsetPtr pRecord->BOF为何失效
RT,使用ADO访问ACCESS数据库,在遍历时以pRecord->BOF作为判断条件,但是不准确,若先得到记录数,再进行控制就对的。是否还需要设置哪里吗?
DateList的RepeatColumns属性为何失效
代码如下:rnrn rn rn rn rn rn rn rn rn rn ">rn rn rn rn rn rn rn rn
IE9 下 X-UA-Compatible 在 iframe 下为何失效
我的页面结构是一个主页面加一个iframe嵌套的子页面组成,现在在IE9中浏览的时候外面的主页面文档模式是IE9,我在让IFrame中的页面文档模式改为IE8模式,请问需要在页面中加什么代码或标记?rnrn我试着加了“ ”但是不管用
mouse selection 为何功能失效
dw 中有一个 mouse selection 选项,启用后 tab 为零的列用鼠标选择时就会变成黑底,此时可以用 ctrl+c 把所选内容复制到系统剪贴板上。但我发现该功能只在 PB 编译器中有效,一旦运行程序后就不能用了!不知是何原因?
为何pointers,references,iterators 失效
rn 楼上的大虾们!rn 对vector进行安插和移除操作后, 都会使“作用点”之后的各个元素的pointers,references,iterators <em>失效</em>!rn 会引发内存重新的分配, 这是怎么样一个过程呢?rn 还请各位楼上的大虾帮忙!rn 谢谢各位!rn
mouse selection 功能为何失效
dw 中有一个 mouse selection 选项,启用后 tab 为零的列用鼠标选择时就会变成黑底,此时可以用 ctrl+c 把所选内容复制到系统剪贴板上。但我发现该功能只在 PB 编译器中有效,一旦运行程序后就不能用了!不知是何原因?
mbr
PartLoad equ 600hrnBootLoc equ 7c00hrncode segment rnmain proc farrnassume cs:codernorg 0rnbegin:rn push dsrn xor ax,axrn push axrn mov ax,seg codern mov es,axrn mov ds,axrn mov bx,offset buffer1rn mov ax,0201hrn mov cx,0001hrn mov dx,0080hrn int 13hrn cldrn mov di,offset buffer2rn add di,1behrn mov si,offset buffer1rn add si,1behrn mov cx,42hrn rep movsbrn cldrn mov di,offset buffer2rn mov si,offset startrn mov cx,1behrn rep movsbrn mov ax,0301hrn mov bx,offset buffer2rn mov cx,0001hrn mov dx,0080hrn int 13hrn ret;;上面一段程序功能是把下面的<em>mbr</em>程序写入硬盘rnHead: rnstart: rn rn clirn xor ax,axrn mov ss,axrn mov sp,7c00hrn mov si,sprn push axrn pop esrn push axrn pop dsrn stirnrn cldrn mov di,PartLoadrn mov cx,200hrn rep movsbrn db 0EAhrn dw offset Continue+600h,0000h;rnrnContinue:rn rn mov si,PartLoad+1BEHrn mov dx,[si]rn mov cx,[si+2]rnReadBoot:rnrn mov bx,BootLocrn mov ax,0201h rn int 13hrnGoBoot: rn mov si,PartLoad+1BEHrn db 0eah,00h,7ch,00h,00hrnTail:rnFillNum equ 1BEh-(Tail-Head)rn db FillNum dup(0)rnrnend1:rnbuffer1 db 512 dup(0)rnbuffer2 db 512 dup(0)rnmain endprncode endsrnend rn不知道是哪里出了问题,引导系统时死机
备份MBR在恢复MBR
源:http://my.oschina.net/zhangqingcai/blog/66063 解决Linux和Windows双系统的引导问题 尺有所长, 寸有所短. 虽然能完全用 Linux工作, 娱乐. 但计算机只是为人类服务的. 怎么方便怎么来,  操作系统亦然, Linux和 Windows都给装上.   本文中, Windows使用XP, Linux选用
hook内核级驱动保护驱动
hook内核级<em>驱动</em><em>保护</em><em>驱动</em>里面写的很详细仔细看就 okL
MBR 以及MBR的存取控制
MBR 为Master Boot Record的缩写,翻译为中文即是: 主引导记录,通常也叫做主引导扇区。 主引导扇区,就是计算机开机后访问硬盘时,必须读取的首个扇区。 主引导扇区就像硬盘的索引目录一样,记录硬盘以及其分区的相关信息 ,不过这只是MBR信息的一部分,它的内容还包括 主引导程序/出错信息数据区/结束标志字。 其中主引导程序,即引导代码(为运行开机引导程序使用)。 主引导代码任务有:将××
天道第二套驱动保护教程
教程名称:天道第二套<em>驱动</em><em>保护</em>教程教程目录:【】1.重载系统内核之解析符号表(上)【】2.重载系统内核之NtQuerySystemInformation的使用(中)【】3.解析PDB并查找相关函数地址(下)【】4.HookSendPort派遣部分【】5.HookSendPort内核层派遣部分【】6.Loader系统目录内核文件(上)【IT教 资源太大,传百度网盘了,链接在附件中,有需要的同学自取。
TP驱动保护的KiAttackProcess的处理
TP<em>驱动</em><em>保护</em>的KiAttackProcess的处理 TP<em>驱动</em><em>保护</em>的KiAttackProcess的处理
IGBT驱动保护及典型应用
详细介绍了IGBT的工作原理及使用产生的潜在问题和<em>保护</em>方案。
过游戏保护驱动相关
过游戏<em>保护</em><em>驱动</em>相关 转自 --http://passport.baidu.com/?business&amp;aid=6&amp;un=meiercn#7 posted on 2011-12-29 01:45 linyawen 阅读(...) 评论(...) 编辑 收藏 ...
驱动保护中的ObjectType_Callback探索
最近学习<em>驱动</em><em>保护</em>,有点小小心德与大家分享下。 当前环境:VM中的win7 32 <em>保护</em>程序是某游戏的<em>驱动</em><em>保护</em>。 具体现象是:在用PCHunter工具查看object钩子时发现如下的信息:   疑问点1:在HOOK列显示的是ObjectType_Callback,以前只听说过ObjectType HOOK没听说过这个呀,这个是什么呢? 疑问点2:Object类型列显示的是“Pro
过龙腾世界的驱动保护
////////////////////////////////////////////////////////////////////////// //define #define SsdtTbaleSize 0x11C////////////////////////////////////////////////////////////////////////// //全局 ULO
//New -- 逆向DNF驱动保护
HANDLE GetProcessKernelObject(DWORD ProcessId){  HMODULE hNtDll = NULL;  ZWQUERYSYSTEMINFORMATION pfnZwQuerySystemInformation = NULL;  NTQUERYOBJECT pfnNtQueryObject = NULL;  PSYSTEM_HANDLE_INFORMATION pSysHandleInfo = NULL;  POBJECT_ALL_INFORMATION pAllIn
如何用驱动保护进程?
如何用<em>驱动</em><em>保护</em>进程?别说改Winlogon.exe之类的话,Vista下改了也不管用,任务管理器可以结束的。
驱动保护(三方木马).7z
易语言<em>驱动</em><em>保护</em>模块可过362和三方木马! ce od都无法查看内存,附上简单调用例子
易语言驱动保护进程源码
易语言<em>驱动</em>进程隐藏<em>保护</em>源码 转发开源 送给需要的人 仅供参考
过所有驱动保护.zip
过所有<em>驱动</em><em>保护</em>.zip过所有<em>驱动</em><em>保护</em>.zip
儿童读本网上租赁配送系统下载
本设计尝试用ASP.NET在网络上架构一个儿童读本网上租赁配送系统,以使每一位家长不用出门在家里就能够通过上网来轻松为自己的子女购书。本网上租赁配送系统是在Visual Studio.Net 平台上运用ASP.NET技术来实现的。其主要功能有:用户管理,用户信息显示,维护用户信息、图书分类查找,图书检索,图书评论,网站管理等。 相关下载链接:[url=//download.csdn.net/download/gongzemei2009/2731056?utm_source=bbsseo]//download.csdn.net/download/gongzemei2009/2731056?utm_source=bbsseo[/url]
ADSL 帐号密码读取工具下载
从本机读取记录的ADsl帐号密码 简单快捷 相关下载链接:[url=//download.csdn.net/download/changle46/5042945?utm_source=bbsseo]//download.csdn.net/download/changle46/5042945?utm_source=bbsseo[/url]
Android开发教程.pdf下载
内容详尽,适合初学者,最好有一点编程基础的 相关下载链接:[url=//download.csdn.net/download/alexgordon/5259616?utm_source=bbsseo]//download.csdn.net/download/alexgordon/5259616?utm_source=bbsseo[/url]
相关热词 c# gdi 占用内存 c#中遍历字典 c#控制台模拟dos c# 斜率 最小二乘法 c#进程延迟 c# mysql完整项目 c# grid 总行数 c# web浏览器插件 c# xml 生成xsd c# 操作sql视图
我们是很有底线的