2008年10月8日 星期三

sql server2005新的事务级别

扬帆| 扬帆Blog - Delphi |14:36:39

SQL Server 2005数据库引擎提供了两种新的事务隔离级别（Transaction Isolation Level）：Read Committed Snapshot（也称为statement-level snapshot）和Repeatable Read Snapshot（也称为transaction-level snapshot），利用在系统数据库TempDB中记载各条记录曾修改...

Delphi版驱动进ring0代码

狐狸| 狐狸Hack-Delphi |14:26:33

unit miniDriver;//kongfoo/2005.4.16interfaceuses??Windows, WinSvc, SysUtils;type??aCallGate = packed record? ?aDword : Dword;? ?aWord : Word;??end;var

Delphi研究之驱动开发篇（一）

狐狸| 狐狸Hack-Delphi |14:26:28

标 题: 【原创】Delphi研究之驱动开发篇（一）作 者: mickeylan时 间: 2008-01-05,21:48链 接: http://bbs.pediy.com/showthread.php?t=57762Delphi能不能开发Windows的驱动程序（这里的驱动程序当然不是指VxD了^

封装delphi Hook Api

狐狸| 狐狸Hack-Delphi |14:26:17

unit?uApiHook;interfaceuses??SysUtils,?Windows,?TlHelp32;type??PJmpCode?=?^TJmpCode;??TJmpCode?=?packed?record????JmpCode:?BYTE;????Address:?Pointer;?

delphi利用HOOK拦截封包原理

狐狸| 狐狸Hack-Delphi |14:26:16

?骇客基地 阅读: 76 时间:2008-9-14 6:49:46 来源:www.hookbase.com ??截获API是个很有用的东西，比如你想分析一下别人的程序是怎样工作的。这里我介绍一下一种我自己试验通过的方法。 首先，我们必须设法把自己的代码放到目标程序的进程空间里去。Windows Ho

Delphi - 关于钩子函数HOOK (一)

狐狸| 狐狸Hack-Delphi |14:25:59

基本概念钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。钩子实际?..

实战DELPHI：远程线程插入（DLL注入）

狐狸| 狐狸Hack-Delphi |14:25:59

远程注入DLL方法有很多种，也是很多木马病毒所使用的隐藏进程的方法，因为通过程序加载的DLL在进程管理器是没有显示的．这里介绍一种用CreateRemoteThread 远程建立线程的方式注入DLL．例子是我在学习远程注入DLL时在网上找到的一个Ｃ语言代码翻译过来的．首先，我们...

跨进程获取其他程序的DBGrid内容

狐狸| 狐狸Hack-Delphi |14:25:57

跨进程获取其他程序的DBGrid内容 关键词： 钩子Hook ??DLL注入 ??FindControl ????????????????????????????????????????授课者：小李 关键词：钩子Hook, DLL注入, FindControl一、思考与启发 ?1.对于Windows

Advance Keyboard Monitoring Software

delphi3000| delphi3000.com |12:00:00

If you want to monitor your spouse, kids, employee activities in your absence?

专家看台：Delphi 12年，有种感觉叫伤感

狐狸| 狐狸Hack-Delphi |09:58:13

从最早的1.0版到如今Delphi历经十多个版本的更迭；从初期的令人眼前一亮到风靡再到渐现落魄而今归于相对平静；Borland从早期的以此为耀到变卖不成再到后来成立开发工具部独立公司CodeGear（虽然这并不只是针对Delphi）……从1995年到现在的12年间，Delphi曾创造了一?..

勾起一些忘掉的记忆

狐狸| 狐狸Hack-Delphi |09:58:12

今天见到竞赛队伍里面另外一组的学生用delphi，再仔细看看，竟然用delphi注入了个进程，之后挂机，运行了个游戏。与学生探讨之后，原来他破解了别人做的外挂（还是反编译的），之后就可以比官方外挂便宜的价钱为自己的客户实现某些功能。更令我震动的是，我想我不会?..

delphi版双重注入

狐狸| 狐狸Hack-Delphi |09:58:12

???程序主要是首先利用PE注入把一段可执行代码写入PE（主要是为了留下永久性后门，以后只要运行这个PE就不知不觉的召唤出来我们的程序了),而我们的代码主要是执行在URL下载一个EXE并隐藏运行！后面就是我们下载的EXE登场了！它主要是把一段代码写入到explorer.exe中?..

delphi钩子注入程序.

狐狸| 狐狸Hack-Delphi |09:58:08

程序作用:在Explorer.exe的窗口接到任何一个鼠标消息时在Explorer.exe进程注入一个线程,该线程显示一个窗体.程序的问题,如果程序在Explorer.exe还没有接收到有效的鼠标消息之前被关闭,则进程注入不会成功.启动程序:program Project1;uses??? Form

Delphi下通过注入修改增强程序功能

狐狸| 狐狸Hack-Delphi |09:57:59

?Delphi下通过注入技术修改增强程序功能?????我的notepad有显示内网IP功能，还能显示系统时间，甚至还能显示图片 嘿嘿，看截图： ????当然了，这可是系统的记事本，不是laodie写的，写个记事本多无聊啊。 这些添加的功能都是通过注入实现的。 ???注入两个字最近比注?..

进程注入的代码

狐狸| 狐狸Hack-Delphi |09:57:47

先来看看三个API:SetWindowLongSetClassLongCallWindowProcSetWindowLong可以改变一个窗口实例的窗口过程,它的作用范围仅仅是一个窗口.SetClassLong虽然操作的是一个窗口句柄,但作用却是对创建这个窗口的窗口类进行修改,我们可以让它修改进程范围