木馬運行關鍵是隱藏,神不知鬼不覺才是王道.要隱藏,先要隱藏進程,Windows操作系統中程序以進程的
方式運行,大多數操作系統也是如此.任務管理器就可以看到當前運行的進程,所以有人HOOK相關枚舉進程的函
數,讓任務管理器不顯示木馬進程,也有人把自己的木馬注冊成服務運行,"任務管理器"不顯示服務的.這樣做只
是障眼法,進程還是存在的,最好的方法是讓進程不存在,讓木馬作為其他進程的一個線程來運行.Windows操
作系統提出了DLL的概念,其系統API都是通過DLL的形式出現的,應用程序動態鏈接到DLL來調用API,DLL在
內存中只存在一個副本就可以滿足不同應用程序的調用了,因此可以把木馬寫成DLL文件,讓他作為進程的一部
分運行,最好是系統進程的一部分,一般人很難看到一個進程加載了哪些DLL,也就很難發現這種木馬(用
IceSword可以看到進程的DLL模塊).
標簽：
Windows
HOOK
運行
進程
上傳時間：
2014-11-27
上傳用戶：kristycreasy
MIPS 仿真器，能夠實現匯編，反匯編和模擬運行。自己開發的，java課的大程，可能問題比較多，僅做參考，而且程序架構也設計地不是很好。但作為新手大程學習和簡單的MIPS模擬還是沒有問題的。
本 MIPS 模擬器支持的指令如下：
add,addi,sub,subi,and,andi,or,ori,nor,beq,bne,j,jr,jal,lw,lh,lb,sw,sh,sb, 其中所有的跳
轉指令第三個操作數只能為一個行標簽[不支持相對地址以及絕對地址]，標簽可
以寫在一行開頭，以冒號結尾。
標簽：
MIPS
仿真器
上傳時間：
2014-01-04
上傳用戶：ruixue198909
