简介:蝴蝶:很多朋友机器上都安装了杀毒软件,而且某些人还是××正版杀毒软件。但网络上每天都会产生很多新木马,而且各种免杀手段也今杀毒软件无可奈何。杀毒软件永远落后于病毒,所以对待一些没有公开的木马,我们需要用非常手段才可以解决。大名鼎鼎的冰刃大家都听说过吧?一起来感受一下它的锋利吧!
简介:关闭冰刃有很多种方法,比如调用内核未导出的PspTerminateProcess函数,或者使用模拟点击。本文将用一种”物归原主”的方法来对付冰刃。冰刃对自身的进程保护方法是InlineHook了NtOpenProcess和NtTerminateProcess这两个函数,修改了这两个函数的前5个字节,jmp到自己定义的处理函数里,所以只要我们将这两个被Hook的函数”物归原主”恢复过来,那么在Ring3下调用OpenProcess获得进程句柄,然后再调用TerminateProcess就能轻松结束冰刃进程。
简介:刚开始学底层编程的时候,特别喜欢“打打杀杀”,比如弄个驱动“强制”结束杀毒软件.或者是模拟点击关闭冰刃。现在想起来,真是一点意义都没有。因为一个有商用价值的R00tkit,是不能乱杀进程的,而是要通过更加巧妙的办法隐藏自身。上次我在《钩子的另类用法》中提到了HookMmlsAddressVaIid来逃过冰刃、狙剑、PSNuII的进程检测。不过用到了驱动,这次再提供一个方法,连驱动都不需要使用。
简介:航欣科技推出的超酷(Acecool)品牌散热器产品正逐渐引起消费者关注。近日超酷推出新款散热器“旋风剑”,这款产品采用超酷独创“飓刃”式设计等多项创新技术,而且市场报价比较合理,性价比非常理想。
简介:本文教你如何解决一系列AD相关的问题,比如:更换硬件之后的时间同步、跨森林的身份验证、最小权限模型的使用以及64位Windows所带来的挑战。
简介:任何一个操作系统,必定是建立在硬件基础上的。不管你是使用什么系统,肯定都想录求尽可能快的速度。那么,在日常运行的环境下,如何对系统进行优化调整呢?
简介:SIMON国际网络事业部隶属欧洲SIMON,是SIMON公司全球发展战略的核心产业之一。SIMON国际网络事业部以互联网接入产品的开发、生产、销售为先导,主要服务中国市场,同时,也是SIMON公司网络产品的生产基地。
简介:为了存储资料方便,前些日子笔者买了一台DVD刻录机,可一不小心被Amy看见了,从此我就成了她的专职数据存储仓库了。今天Amy又打电话过来说,她有一些精选的CD和网上下载的MP3、APE等音乐使用起来极不方便,要求笔者将它们刻录到一张DVD光盘上,并且要求DVD机可以播放,唉,笔者还能反抗什么呢?有条件得上呀,没条件也得上,通过努力,笔者终于找到了一招。
简介:
简介:显卡是倍受关注的五大硬件之一,在整个电脑系统中占据着重要的地位,目前主要的电脑游戏或是电脑3D制作都需要一块强劲的显卡,由于和3D息息相关,所以现在的显卡也被称为3D显卡.不同的显卡性能上会有高低之分,这里说的性能就是3D模型渲染的速度快慢,而很多年前大家追求的2D性能已经很少被关注了.对于一块显卡,我们应该要了解些什么呢?相信你阅读完本篇就能找出答案.
简介:有时使用完毕闪存盘需要拔出时,却遇到了麻烦——“现在无法停止通用卷设备,请稍候再停止设备”。而且关闭了闪存盘中运行的程序,并停止电脑和闪存盘传输数据,但仍无法关闭设备,如果直接拔出还可能造成数据掉失或损坏,此时应怎么办呢?
简介:针式打印机是一些部门不可缺少的办公用品之一,最主要原因是只有它才有打印蜡纸的功能.有些劣质色带会刮坏打印针,针式打印机故障率最高的就是打印针的断针问题。而打印针的修复又非常麻烦.如果要换个打印头.又特别贵.几乎占到整个打印机费用的80%.所以,针式打印机的断针问题是单位微机设备管理最头疼的问题.不过.笔者近来找到段“断针即时打X”软件,成功“修复”了一台断针的针式打印机.
简介:相信大家在运行WindowsXP时,都会出现一些问题,本期我们将介绍一些最基本,最有效的方法,帮助你发现并解决WindowsXP系统故障。
简介:将频域电磁场的基本方程导向对偶方程形式,并给出了推导电磁场有限元所需相应的对偶变量变分原理后,变分原理被积函数可导向对于对偶变量为对称的形式.对偶变量有限元推导可避免所谓的C1连续性问题.采用对偶变量离散分析了共振腔本征值问题,离散后再消去一类变量就可导出普通的广义本征值问题而求解.但因散度为零的方程是由变分来满足的.而变分函数选择并未刻意排除散度非零的场,故会出现很多本征值为零的伪解.本文采用奇异值分解将全部伪解预先加以排除.算例表明了排除伪解算法的有效性。
简介:G41主板可谓是价格便宜量又足的典范,唯一不足的只是它集成的GMAX4500显示核心无法提供高清视频的硬件解码能力。不过我们知道,其实G41跟G43还有G45实际上都使用相同版本的驱动程序包。驱动程序包会根据集成显卡的设备ID来为不同芯片组安装不同的驱动程序。如果能让GMAX4500显示核心装上GMAX4500HD的驱动,那G41也能拥有高清视频的硬件解码能力。不信?我们立马来试试吧。
简介:公司经常要制作一些公司员工通讯录,做文秘工作的栾丽平日喜欢用Word来制作打印这些东西,但有时由于人员流动,经常要更新这些信息,麻烦也就接踵而来。
简介:在网络综合布线系统的应用中,RJ45跳线作为综合布线不可少的一个产品配置部分,应用在网络传输连接与网络数据与语音系统互换的跳接,具有可体现综合布线灵活性的一个应用环节。而跳线在综合布线系统UTP应用的系统中,可分为RJ45型跳线、儿0四对、三对、两对和一对的鸭嘴型跳线。
冰刃木马天敌
恢复Inline Hook结束冰刃进程
冰刃下实现无驱动隐藏自身
刀锋战士 超酷“飓刃”风扇强势出击
难题巧解
45分钟加速你的Windows
欧洲SIMON综合布线的RJ45跳线
偷艺刻录45小时DVD音乐大碟
ASROCK华擎P4I45GL主板
庖丁解卡:认识显卡
Hedy七喜大水牛P45 LCD
巧解“拔不出”的闪存
实时传输轩议祥解
也谈断针的软修复
不是名医也解Windows XP问题
电磁对偶元伪解的消除
G41也能硬解高清
巧解“员工通讯录”的困惑
问鼎天下,松普布线何以脱颖而出!
RJ45跳线应用以及判别它好坏的性能指标