[原创]恶意PDF文档解析工具（完整源代码）
源代码已经上传github了~  https://github.com/Cryin/PDFTear

[新年礼物]2012新年快乐！《看雪论坛精华11》发布下载!
看到我的几篇，来支持下

[原创]Win 7下定位kernel32.dll基址及shellcode编写
[QUOTE=在此基础;1011572]楼上.Debug/Release编译成功,但是运行出错.[/QUOTE]

你可以点调试看代码问题出现在哪里！

[原创]首发 cve 2011-2594 0day poc分析说明
本来想着找个call/jmp eax的地址，但试试来回还是解决不了。。不过楼主分析的这漏洞基本上很明了了~~果断支持哈哈天下

cve 2011-2594 0day poc
这个要支持~~我也是开始几次都没成功~~~最后才弄成。。要把这个文件路径搞对。。真的是要RP~~

[公告]恭喜snowdbg和仙果出任『漏洞分析预警』版主
我是来支持两位大牛的哈哈

[分享]逆向整理包编译通过版鬼影3.0代码~
来膜拜V校~~

[招聘]西安清沐软件科技招VC开发人员
第一次见西安的公司~~支持下

[翻译]Foxit阅读器栈缓冲区溢出—egghunter方法
好文~~~~

调用Zlib.dll进行解压缩
在工程中加入文件zlib.lib、zlib.h、zconf.h
并在程序头文件处添加如下
#include "zlib.h"

#pragma comment(lib,"zlib.lib")         

程序引用
注：其中片段代码
....
.....
unsigned char strSrc[1584];
        unsigned char strDst[2*1024]={0};
        unsigned long srcLen=sizeof(strSrc),dstLen=sizeof(strDst);
        CString strc;
       
        DWORD dread;
        HANDLE hFILE;
        CString path;
        this->GetWindowText(path);
        hFILE=CreateFile(path,GENERIC_READ,FILE_SHARE_READ,NULL,OPEN_ALWAYS,FILE_ATTRIBUTE_NORMAL,NULL);
        if(hFILE==INVALID_HANDLE_VALUE)
                return;
        SetFilePointer(hFILE,start,0,FILE_BEGIN);
        ReadFile(hFILE,strSrc,length,&dread,NULL);
       
        //解压缩
        uncompress(strDst,&dstLen,strSrc,srcLen);
        strc.Format("%s",strDst);
       
        m_Info+=strc;
        CloseHandle(hFILE);
        this->UpdateData(FALSE);

[原创]流行杀毒软件对恶意PDF文档检测的概括性分析
藏了这么久才放出来哈！

[原创]恶意PDF文档解析工具（完整源代码）
上传代码了。写了很挫！！勿拍

[翻译]软件水印技术
呵呵，看到这个文章比较短就顺便翻译了下。这个想法挺不错的

[招聘]继续借贵宝地，360安全卫士诚聘病毒分析/windows c++开发(2011，正是好时节！！！)
坐一下沙发

[原创]驱动加载监控工具
楼主很专业啊，图片胜过言语，支持下

[求助]在xp系统如何往bochs的xp里面拷贝文件啊？
要上网没什么用。。配置文件设定后就可以连局域网了。。局域网共享就OK了。。。看这个希望对你有用http://bbs.pediy.com/showthread.php?t=123767

[求助]在xp系统如何往bochs的xp里面拷贝文件啊？
bochs是相当卡的。速度慢。。不过可以用文件共享的方式拷贝文件

[求助]请问metasploit3.3能检测出ms8-067吗
msf > search ms08-067

Searching loaded modules for pattern 'ms08-067'...

Exploits
========

   Name                         Disclosure Date  Rank   Description
   ----                         ---------------  ----   -----------
   windows/smb/ms08_067_netapi  2008-10-28       great  Microsoft Server Service Relative Path Stack Corruption

msf >

是这个吧？这是在3.3.3上的，新版本的就是不好安装。你可以安装较早一点的版本。。更容易操作。希望对你有用！