软件设计抽象倒置（Abstraction inversion）：不把用户需要的功能直接提供出来，导致他们要用更上层的函数来重复实现用意不明（Ambiguous viewpoint）：给出一个模型（通常是OOAD，面向对象分析与设计）却没有指出用意何在大泥球（Big ball of mud）：没有清晰...
分类：
其他好文 时间：
2015-02-04 20:23:22
阅读次数：
158
英国拟将情人节定为“反自拍日”，呼吁面对面沟通交流。 A British organization is planning to set Valentine’s Day as “Anti-Selfie Day”， calling for face-to-face communication。 ...
分类：
其他好文 时间：
2015-02-04 14:16:02
阅读次数：
160
原文：http://www.pediy.com/kssd/index.html-- 病毒技术 -- 病毒知识 -- Anti Virus专题首先看下我们内存加载引擎的流程。1.申请一段大小为dll映射内存后的映像大小的内存空间。2.移动各个区段的数据到申请的内存。2.修复引入表结构的地址表。4.通过...
分类：
其他好文 时间：
2015-02-03 12:46:22
阅读次数：
141
原文：http://www.pediy.com/kssd/index.html -- 病毒技术 -- 病毒知识 -- Anti Virus专题如何编写病毒代码？ 首先我把最重要的两个方面列举出来。 1. 处理病毒各个绝对地址的重定位。 2. 所有需调用的api函数地址，均通过动态搜索来获得。 ...
分类：
其他好文 时间：
2015-02-03 12:46:19
阅读次数：
134
原文：http://www.pediy.com/kssd/index.html-- 病毒技术 -- 病毒知识 -- Anti Virus专题 今天我们的感染方式是扩展末尾节，因为它很简单、稳定、快捷。那么扩展末尾节顾名思义就是针对被感染对象的最后一个节的扩展。将尾部节的大小扩充，然后将我们的病毒代码...
分类：
其他好文 时间：
2015-02-03 12:45:21
阅读次数：
144
原文：http://www.pediy.com/kssd/index.html-- 病毒技术 -- 病毒知识 -- Anti Virus专题第一种方法通过线程初始化时,获得esp堆栈指针中的ExitThread函数的地址，然后通过搜索获得kernel32.dll的基地址。线程在被初始化的时，其堆栈指...
分类：
其他好文 时间：
2015-02-03 12:42:25
阅读次数：
157
原文：http://www.pediy.com/kssd/index.html-- 病毒技术 -- 病毒知识 -- Anti Virus专题下面的代码都是内联汇编，较比较汇编会有些限制，可能写法上有时候会不一样。黑色是代码，红色是编译的汇编代码int g_nTest;__asm{call Dels0...
分类：
其他好文 时间：
2015-02-03 12:41:09
阅读次数：
162
原文：http://www.pediy.com/kssd/index.html -- 病毒技术 -- 病毒知识 -- Anti Virus专题那么搜寻节空隙感染，最重要的就是找到我们节中存在的空隙。一般在病毒技术中，有两种方法。循环读取节表，然后分别在每个节中搜寻00机器码(因为默认编译器是用00机...
分类：
其他好文 时间：
2015-02-03 12:37:58
阅读次数：
179
原文：http://www.pediy.com/kssd/index.html-- 病毒技术 -- 病毒知识 -- Anti Virus专题 1> 变形PE头的原理： 这里的变形PE头的思路是用的比较方便的方法,就是将IMAGE_DOS_HEADER 和 IMAGE_NT_HEADER 结构融...
分类：
其他好文 时间：
2015-02-03 12:36:26
阅读次数：
273
原文：http://www.pediy.com/kssd/index.html-- 病毒技术 -- 病毒知识 -- Anti Virus专题PE结构的学习原文中用fasm自己构造了一个pe，这里贴一个用masm的，其实是使用WriteFile API将编写的PE数据写成文件~也没啥好说的，PE结构在...
分类：
其他好文 时间：
2015-02-03 12:35:42
阅读次数：
254
