王朝网络

分享

 

01.关于windows上的lsass.exe进程
关于windows上的lsass.exe进程作者:eygle出处:日期:December 26, 2004 今天见到有人问lsass.exe进程，翻了点东西，记录些东西在这里。lsass - lsass.exe - 进程信息进程文件: lsass or lsass.exe进程名称: 本地安全权...查看完整版>>关于windows上的lsass.exe进程02.lsass.exe系统进程介绍
[lsass.exe]进程文件: lsass or lsass.exe进程名称: 本地安全权限服务描述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。...查看完整版>>lsass.exe系统进程介绍03.lsass.exe出乎意料终止，几分钟关机
也不知道怎么搞，机器一直运作不好，问题越来越多，甚至无法运作。于是就想到在DOS下恢复我一年前新装时的系统。经过恢复，突然出现了10分钟就关机的毛病，重新启动后，还是10分钟就弹出对话框，告诉我：“lsass...查看完整版>>lsass.exe出乎意料终止，几分钟关机04.微软透露关于 Windows Phone 7.5 `Mango` 在商务应用上的两三事...
文章分类: 智能手机 微软将在下周（美西时间 5/24）举行 Windows Phone 的新功能发表会，不过目前看来已经有不少东西提前泄漏；这两天微软也在自家的场合（TechEd）上公布了一些将来 Windows Phone 7.5 "Mango" 在商...查看完整版>>微软透露关于 Windows Phone 7.5 `Mango` 在商务应用上的两三事...05.深入揭开Svchost.exe进程之谜
svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。大家对windows操作系统一定不陌生，但你是否注意到系统...查看完整版>>深入揭开Svchost.exe进程之谜06.仿照SirCAM病毒控制EXE进程(5)
仿照SirCAM病毒控制EXE进程(5) Chapter 5 将要插入的DLL的制造过程(2) 如果用户说我不想看你的破封面，说你是在强奸民意，我们也应该给他们一条生路：用户点击封面窗口或者按键都可以立即杀死该窗口。加入下列代码...查看完整版>>仿照SirCAM病毒控制EXE进程(5)07.仿照SirCAM病毒控制EXE进程(4)
仿照SirCAM病毒控制EXE进程(4) Chapter 4 将要插入的DLL的制造过程(1) 现在我们制作所需的InjectProcess.DLL。记得你的DLL一定要短小精悍，不要太大了！最好不要用Wizard生成，你自己亲手写吧，这样可免除许多不必...查看完整版>>仿照SirCAM病毒控制EXE进程(4)08.仿照SirCAM病毒控制EXE进程(3)
仿照SirCAM病毒控制EXE进程(3) Chapter 3 利用得到的用户进程信息插入DLL到进程地址空间 现在我们拿到了用户进程的进程ID、主线程ID，那么使用远程进程插入DLL技术的前提就满足了。下面的实现步骤比较标准，大家应...查看完整版>>仿照SirCAM病毒控制EXE进程(3)09.仿照SirCAM病毒控制EXE进程(2)
仿照SirCAM病毒控制EXE进程(2) Chapter 2 利用得到的EXE启动参数创建进程 既然传进来的”%1” %*实际上是用户启动的EXE文件的路径 + 执行参数，那么我们得到后，就依样画葫芦，真的创建这个进程，让用户感觉不出来...查看完整版>>仿照SirCAM病毒控制EXE进程(2)10.仿照SirCAM病毒控制EXE进程(1)
仿照SirCAM病毒控制EXE进程(1) Chapter 1 SirCAM改写注册表的用途：SirCAM把HKEY_LOCAL_MACHINE\SOFTWARE\classes\exefile\shell\open\command键值改为”c:\recycled\SirC32.exe” “%1” %*，这样系统运行EXE文件时...查看完整版>>仿照SirCAM病毒控制EXE进程(1)

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。