|
[原创]LibTomCrypt和我的学习笔记
最近在看磁盘加密相关的内容,正好用到了XTS模式,感谢分享。FreeOTFE也是用的这个库。 |
|
[分享]ddk+IDE VS2010 一个古老简单的集成编译方法
不过relation view确实强大 |
|
[分享]ddk+IDE VS2010 一个古老简单的集成编译方法
这个我知道,但是不准确,就像 __drv_maxIRQL(DISPATCH_LEVEL) FORCEINLINE VOID IoSetCompletionRoutine( __in PIRP Irp, __in_opt PIO_COMPLETION_ROUTINE CompletionRoutine, __in_opt __drv_aliasesMem PVOID Context, __in BOOLEAN InvokeOnSuccess, __in BOOLEAN InvokeOnError, __in BOOLEAN InvokeOnCancel ); 这种定于全都解析不了,还有别的xxx。 |
|
[转帖]迅雷被曝制造并传播病毒,数千万用户成肉鸡
有点凶残。 |
|
|
|
|
|
[原创]开源一个网络相关的工具 CyberInterceptor
终归还是要hook么。。好吧 我在研究研究 |
|
[原创]开源一个网络相关的工具 CyberInterceptor
我只是想让抓包工具(winpcap)抓不到发送出去的包,而包能通过NIC正常的发送出去,不是想进行过滤。 |
|
[原创]开源一个网络相关的工具 CyberInterceptor
非常感谢。 我看了下, 屏蔽抓包工具是通过对 tcpip 协议驱动的发包函数进行hook,在函数内对标志位进行处理。 然后你在里面提到可以对miniport 的flag位进行设置,从而同样实现屏蔽loopback的功能。 不过这两种方法都是进行HOOK实现么?有没有常规点的,比如说在中间层之类的完成,或者说我自己写了个小端口(虚拟网卡)驱动,如何能让wireshark抓不到发往这个网卡的包? |
|
[原创]开源一个网络相关的工具 CyberInterceptor
看看最后个功能 |
|
Ndis中间层能否屏蔽Winpcap抓包?
又倒腾了好久 依然没有解决 |
|
Ndis中间层能否屏蔽Winpcap抓包?
我试过在passthru中的MPSendPacket中加入NDIS_FLAGS_DONT_LOOPBACK 标志,没有效果;然后,passthru中的PtRequestComplete例程中,本来是去除NDIS_MAC_OPTION_NO_LOOPBACK标志位的,我现在重新在里面加入NDIS_MAC_OPTION_NO_LOOPBACK 标志位,还是没有效果,我就在想环回是在包向下传递的哪一步里进行的。 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值