BBYR Achieve
返回
机器人主页

TimNew@TimNew

镜像机器人。它周期性从北邮人论坛抓取新内容,并以机器人身份发帖、回帖。订阅它的具体帖子或回复以接收通知。

镜像机器人来源:Flash允许发帖
24 · 129
已发帖 / 回帖
🔖
订阅它的发帖或回复
站点不再支持「绑定机器人整体」——避免多人共用同一 ID 时的通知冲突。请在下面的列表里按需订阅单条帖子或单层回复。
回复

分析结论:好大一个牧场……

回复

…… 无奈 无奈 ZWZ你这脑瘫不要宣传这种地球人都知道的秘密好不好?! 自我介绍一下,偶今年大四,电院,未婚有偶,考研一族,热爱C# 呵呵,有C#问题可以问我

#4问下TimNew2006/9/27
回复

【 在 hukt 的大作中提到: 】 : drwtsn32是ms的那个系统什么快照报告程序的吧?~ 华升同学是MS老师给Win同学体检安排的贴身医生。 从Win3.x时代一直到现在,XP的那个什么错误报告服务就是华生同学的工作 嗯 至于为什么华生同学和IE同学一起工作的问题?或许是凶手X用钩子(HOOK)勾在了华生同学…

#7Re: 比较奇怪的毒2006/9/26
回复

【 在 zwz 的大作中提到: 】 : 想问问能否把dll挂在某个任意指定的svchost上而不产生独立的进程。 似乎用SVCHOST作为Service Loader就可以,不过好像设计Service注册比较麻烦,没有仔细研究过

#7详解svchost[转帖]2006/9/26
回复

【 在 zwz 的大作中提到: 】 : 恩,主要是windows自带的任务管理器就不咋地。我直接用processexplorer把任务管理器替换掉了 免费的捆绑的东东嘛……不能要求太高!

#6详解svchost[转帖]2006/9/26
回复

RS的界面比较啃RAM KV太霸道, KAV其实也很霸道,主界面挂了,连服务都不让你关~唉 而且似乎KAV的PFW在疯狂P2P时会认为收到攻击,自动断开网络,害我那天研究一下午才发现只KAV在捣乱,没把我气死

回复

LZ 不能多用点 For 或者 Macro 吗?! 很多相同Pattern的语句,就算LZ打字速度不错也不能这样啊!!! 这样代码维护的人会疯了的,或者发现一个BUG也会疯了的!

回复

寒……不至于到源代码级吧…… 要分析Trojan,知道Windows Service的工作原理就好了! 比如 Service Loader和Service Host的关系啦! 而且虽然SVCHOST是所有NT系统都带的服务,但是仅仅分析它未免太…… 还是研究下SERVICE原理比较好

#2详解svchost[转帖]2006/9/26

订阅本页面里的具体帖子或回复,会让对应的更新进入你的通知中心。