今天在分析一款木马的时候,发现做了进程保护,没加驱动,也没做hook,能做进程保护,感觉非常奇怪,原来是这么一回事,mark一下吧!
#include "stdafx.h"
#include
#include
#pragma comment(lib,"Advapi32.lib")
BOOL Ring3ProtectProcess()
{
HANDLE hProcess = ::Get...
分类：
其他好文 时间：
2014-05-10 09:31:43
阅读次数：
461
需求描述考虑直接在Hive或者Impala等Big
Data方案，能够支持MDX查询，现调研一下Mondrian对hive的支持情况。环境准备hive环境，采用hive-0.10-cdh4.2.1
客户端程序使用的类库：mondrian-3.6.0、olap4j-1.2.0-SNAPSHOT数据准备...
分类：
其他好文 时间：
2014-05-09 18:15:58
阅读次数：
494
Drupal使用_theme_build_registry()和_theme_process_registry()两个函数构建theme
registry。theme registry是theme hook的集合组数。这里以practice模块定义两个theme hook为例，说明一下theme
r...
分类：
其他好文 时间：
2014-05-08 20:39:16
阅读次数：
418
源表（table1）数据{A:string B:array C:string}A B C190
[1030,1031,1032,1033,1190] select id191 [1030,1031,1032,1033,1190] select
id希望的结果是：190 1030 select id1...
分类：
其他好文 时间：
2014-05-08 14:19:57
阅读次数：
311
eshell是emacs shell的简称,是emacs自带的shell.开始设置的时候还在想是否要找到它的key map (eshell-mode-map?).
原来它是采用hook设置,如下所示
(add-hook 'eshell-mode-hook
(lambda ()
(local-set-key (kbd "C-j") 'switch-to...
分类：
其他好文 时间：
2014-05-07 05:25:39
阅读次数：
253
版本：cdh5.0.0+hadoop2.3.0+hive0.12一、原始数据：1. 本地数据[root@node33 data]# ll
total 12936
-rw-r--r--. 1 root root 13245467 May 1 17:08 hbase-data.csv
[root@node33 data]# head -n 3 hbase-data.csv
1,1.52101,13...
分类：
其他好文 时间：
2014-05-06 22:24:07
阅读次数：
437
Hive是基于Hadoop的一个数据仓库工具，可以将结构化的数据文件映射为一张数据库表，并提供简单的sql查询功能，可以将sql语句转换为MapReduce任务进行运行。
最常用的就是多表关联查询，主要讲解下join、outer join和semi join的具体使用。
join是最简单的关联操作，两边关联只取交集。
outer join分为left outer join、rig...
分类：
其他好文 时间：
2014-05-06 15:01:38
阅读次数：
269
DescriptionIn the game of DotA, Pudge’s meat
hook is actually the most horrible thing for most of the heroes. The hook is
made up of several consecuti...
分类：
其他好文 时间：
2014-05-05 11:32:29
阅读次数：
288
几经挣扎，我最终还是选择了虚拟设备的方法来模拟Rockey2加密狗。HID.DLL劫持+API劫持的办法技术上虽然简单些，但太繁琐了，不仅要转发大量的函数，还要Hook好几个API，向我这么懒的人可干不了这体力活，几经取舍还是选择了虚拟设备的方法，原因有一下几点：1、劫持HID.DLL同样要分析描述...
分类：
其他好文 时间：
2014-05-04 19:48:14
阅读次数：
643
