<![CDATA[单克隆抗体's blog]]> http://www.dklkt.cn/ en LBS v2.0.31X Thu, 09 Sep 2010 12:48:24 +0800 60 <![CDATA[[转载]DLL(Dynamic Link Libraries)专题]]> ]]> Sun, 18 Jul 2010 21:17:49 +0800 http://www.microsoft.com/china/community/program/OriginalArticles/techdoc/dll.mspx

DLL(Dynamic Link Libraries)专题
目录
引言
调用方式
MFC中的DLL
DLL入口函数
关于约定
关于DLL的函数
模块定义文件(.DEF)
DLL程序和调用其输出函数的程序的关系
作者

引言
比较大的应用程序都由很多模块组成，这些模块分别完成相对独立的功能，它们彼此协作来完成整个软件系统的工作。可能存在一些模块的功能较为通用，在构造其它软件系统时仍会被使用。在构造软件系统时，如果将所有模块的源代码都静态编译到整个应用程序EXE文件中，会产生一些问题：一个缺点是增加了应用程序的大小，它会占用更多的磁盘空间，程序运行时也会消耗较大的内存空间，造成系统资源的浪费；另一个缺点是，在编写大的EX]]> <![CDATA[一个快速的HASH函数FNV]]> ]]> Wed, 30 Jun 2010 11:05:04 +0800
以下转载自：http://www.isthe.com/chongo/tech/comp/fnv/index.html

The basis of the FNV hash algorithm was taken from an idea sent as reviewer comments to the IEEE POSIX P1003.2 committee by Glenn Fowler and Phong Vo back in 1991. In a subsequent ballot round: Landon Curt Noll improved on their algorithm. Some people tried this hash and found ]]> <![CDATA[[转载]将 Linux 应用程序移植到 64 位系统上]]> ]]> Fri, 11 Jun 2010 12:24:19 +0800 http://www.ibm.com/developerworks/cn/linux/l-port64.html

将 Linux 应用程序移植到 64 位系统上

平滑迁移的技巧和技术  

级别： 初级

Harsha S. Adiga (haradiga@in.ibm.com), 软件工程师, IBM

2006 年 5 月 18 日

随着 64 位体系结构的普及，针对 64 位系统准备好您的 Linux® 软件已经变得比以前更为重要。在本文中，您将学习如何在进行语句声明、赋值、位移、类型转换、字符串格式化以及更多操作时，防止出现可移植性缺陷。

Linux 是可以使用 64 位处理器的跨平台操作系统之一，现在 64 位的系统在服务器和桌面端都已经非常常见了。很多开发人员现在都面临着需要将自己的应用程序从 32 位环境移植到 64 位环境中。随着 Intel® ]]> <![CDATA[探讨gh0st 3.6两个安全漏洞的细节]]> ]]> Sun, 30 May 2010 15:40:06 +0800  

来源：幻影邮件列表

发布时间：2009-5-18
更新时间：2009-5-18
严重程度：高
威胁程度：控制远程主机
错误类型：边界检查错误
利用方式：主机模式

受影响系统
Gh0st3.6之前所有版本

未影响系统

未知
详细描述
Gh0st 发现漏洞，这些漏洞可以被用户利用，可以从被控端向控制端发送恶意代码，达到控制主控端的主机。

1）gh0st3.6\gh0st\FileManagerDlg.cpp中 CFileManagerDlg::CFileManagerDlg函数 memcpy(m_bRemoteDriveList, m_pContext->m_DeCompressionBuffer.GetBuffer(1), m_pContext->m_DeCompressionBuffer.GetBufferLen() - 1);错误使用封包的长度，导致缓冲区溢出。
]]> <![CDATA[迅雷挂了]]> ]]> Wed, 24 Mar 2010 22:24:11 +0800

比那些x卫士之类的软件光明多了。搜集了这么多信息，还有不发送的选择。

除了dump文件外，下面是报告的内容，搜集了哪些信息用于排错，搞程序的可以学习下。有了这么多信息，想定位不出BUG都难。
引用
---------------------------Exception---------------------------------
thunder5(迅雷5) 5.9.16.1306 
Process(PID:F20) : C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 

Microsoft Windows XP Service Pack 3 [Build 5.1.2600]
Architecture : x86,ProcessorNum : 1 
]]> <![CDATA[gdb学习]]> ]]> Sun, 21 Feb 2010 10:44:15 +0800 info line main        列出main函数的偏移
list *0x808bbf3     显示某偏移对应函数的位置

----------------------------------------------------
以下内容转载自：http://fanqiang.chinaunix.net/program/other/2006-07-14/4834.shtml

GDB调试精粹及使用实例
来源:不详 (2006-07-14 11:18:05)

一：列文件清单 
1． List 
(gdb) list line1,line2 

二：执行程序 
要想运行准备调试的程序，可使用run命令，在它后面可以跟随发给该程序的任何参数，包括标准输入和标准输出说明符(<和>)和外壳通配符（*、？、[、]）在内。 
]]> <![CDATA[[转载]Libnet 1.1 tutorial for beginners]]> ]]> Wed, 09 Dec 2009 12:50:42 +0800 http://repura.livejournal.com/23112.html

A few weeks ago I had to learn how to use libpcap and libnet for my computer networks class. Although google promptly pointed me to this great pcap tutorial, all I could find for libnet were tutorials for version 1.0 (not useful for 1.1 at all) and some very advanced stuff. Being an unexperienced programmer, it was pretty difficult for me to get ]]> <![CDATA[[原创]文件夹差异比较工具v1.0]]> ]]> Mon, 16 Nov 2009 13:32:01 +0800


用法很简单，首先选择一个目录，生成快照。一段时间使用之后，再对这个目录生成快照。然后比较这两个快照，就可以知道哪些文件修改了，哪些文件增加了。

应用主要有以下两个方面，一是定期扫描系统敏感目录如c:\windows\system32生成快照，看看有没有什么文件变化。二是网站主定期扫描自己的www目录，这样，人家在你的网站留webshell或者一句话木马就可以轻易发现。

本软件的实现方法也很简单，就是在扫描时，计算目录下所有文件的MD5值，然后存入数据库。比较两个快照就是从数据库中比较数据的变化，几条select语句就可以搞定。

希望大家喜欢！
点击下载]]> <![CDATA[《用TCP/IP进行网际互联》读书笔记]]> ]]> Wed, 23 Sep 2009 17:41:32 +0800
13.1 应用程序与TCP/IP可靠传输服务之间的接口的五个特征：
a.面向数据流
b.虚电路连接
c.有缓冲的传送
d.无结构的数据流
e.全双工连接

13.5 滑动窗口解决了下面的问题：
由于在接到前一个分组的确认信息之前必须推迟下一个分组的发送，简单的肯定确认协议浪费了大量的宝贵的网络带宽。

滑动窗口提高了网络的吞吐率。

13.10 可变窗口大小，同时可以解决传输效率和流量控制。

13.15 TCP的确认信息指出了接收方期望收到的下一个八位组的序号。

13.16 为了适应互联网络环境下变化的时延，TCP使用自适应重传算法来检测各个连接的时延，并调节相应的定时时限参数。

13.17 对于发生了重传的数据包，测量其往返时间会出现二义性。

13.18 TCP采用Karn算法解决往返时间测量的这个问题。
Karn算法：计算往返时间估值]]> <![CDATA[[转载]GetVersion|GetVersionEx 获取操作系统版本和名称]]> ]]> Fri, 04 Sep 2009 09:39:06 +0800 版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://flyxxtt.blogbus.com/logs/42705986.html

Windows API 中有两个函数可以得到系统版本信息：GetVersion和GetVersionEx。

      GetVersion这个函数曾经困扰了很多程序员，其本来设计的是在DWORD返回值中用低位的那个字表示MS-DOS的版本号，高位的那个字表示Windows版本号。对于每个字来说，高位字节代表主要版本号，低位字节代表次要版本号。可是因为编写此函数的程序员犯了一个错误，使得此函数返回的Windows版本号颠倒了(即把主要版本号放到了低位字节，而次要版本号放到了高位字节)。当发现此错误的时候已经]]>