HerbBlend的专栏

原创 反-反通过枚举句柄枚举进程

许多程序通过编写驱动把自己从进程链中摘除，让一般手段的进程检测无法正确检测，我能想到的方法也就通过线程调度链来找了，昨天读了一篇文章，讲的方法是通过枚举系统中所有的句柄来达到枚举进程的目的，我曾接触过枚举句柄，也自己写过代码，就在不久前，另外进程检测的问题也是那时侯一直在思考的问题，所以我觉得自己还是小P孩一个，没有足够的敏感性去发现新的方法（对于我来说是新的），如果一直那样，那么自己会一直依赖于

原创 接下来就是看IRP了中断请求包

努力努力，幸好有WDM开发中文版：）

原创 人家那里抄来的,自己又写了点

一条破仔裤，多么适合颓废，吸烟，像电影一样。可是我要的不是几个破洞，我试图寻找人生的意义。那些人他们告诉我了什么？他们愤怒的歌词里除了谩骂什么都没有，而谩骂只是因为钱不够买大麻，或者女人离开自己寻找安全的港湾。没有人会认为一个穿破仔裤的女孩成天在寻找生命的真谛。他们只是好奇，或者觊觎她放肆的青春。连葛红兵这样标榜愤青风骨的学者，也在自己的小说里意淫过这种大学女生（“张晓闽理着或红色零乱型发式，上衣

原创 今天很开心，工作台搭起来了：）

今天突然来了劲，借了600块钱，去了趟IKEA，去买床，桌子，台灯，闹钟，书架什么的，其实主要还是买床，但是到那发现我昨天看的那个有瑕疵的双人床垫已经被买走了，站在那里郁闷了一会~~但是要买的还是得买，都已经来了。昨天是第一次去IKEA，今天是第二次，人多的想超市，其实就是个超市，靠~最后买了各个系列中最最便宜的东西，一个桌子：149，台灯：29，灯泡：15，花盆（我当笔筒用，那样多大）：7.9，

原创 郁闷着呢~

最近看DDK，唧唧咕咕出来了好多概念，实在是头大，就想起以前看LINUX源码的时候了，较容易理解啊~~~那个时候自己还有点自以为是，还想自己写操作系统，现在总算悔悟过来，自己是一只小小鸟~~但是当时的冲动和狂想还是留下了点东西，就是一些晚上靠着手机灯光写下的东西，主要涉及了内存管理，不过好象没有虚拟内存的资料了，我指的虚拟内存是和DISK交换虚拟出来的那些，当时觉得LINUX的管理方案好复杂，于是

原创 非正规又不可靠的方法获得系统服务号

前段时间对ntdll比较感兴趣，因为我现在只能在RING3徘徊，加上ntdll是最接近RING0的地方。那IDA反它，发现了ZwXXX的API都是直接调用系统服务了，换句话说就是系统服务RING3的表现形式是ZwXXX的API。ZwXXXAPI里没有什么代码，就是2000Srv的：.text:77F8F9C8 ZwAccessCheckByTypeAndAuditAlarm:       ; Nt

原创 DDK学习---IRQL的理解

初涉DDK，就被弄晕了，学MSDN的时候可以看着API来，因为概念也比较了解，所以不需要怎么来回翻，到了DKK，那么多的概念，看个函数要来回看概念，最后到底看到哪了也不知道了这两天看了看IRQL，总算是知道怎么回事了，但是深入的么还是不知道的我的理解是IRQL是内核同步和保证优先任务优先完成的机制，说百了整数0-31，没有什么神秘的，当IRQL为A的例程执行的时候，当前CPU的IRQL线就是A，另

原创 无题

离开校园已经快一个月了，也就是离开她快一个月了我不知道是命运还是什么，老天总会在我快结束一段旅程的时候赐给我美好的事，高中的时候是，大学也是这样，而这些美好事物的存在都得随着旅程的结束而结束，为什么它就不能早点给我呢？该享受的幸福快乐我都享受了，这就是为什么我现在在这里写这些，因为太快乐太幸福，所以现在我只能怀念，怀念不是件容易的事，即使你是回忆快乐的事，因为在我怀念它的时候，至少证明了我现在并不

原创 监视API调用的一个小程序

工作一段时间了，我喜欢工作，但是，工作确实很累，压里很大~所以我就得每天好好的学习，抓进一切时间学习，于是，我就APIHOOK这个主题进行了一番演练：监视API调用的一个小程序，原理是根据远程进程的导入目录和IAT，查找API的名字、所属的DLL和入口地址，然后让所有导入的API都指向同一个函数，这个函数由我的DLL导出，完成输出API调用的功能，我也说不清楚，反正核心就是APIHOOK。////

原创 用IDA看ntdll的时候写的

今天看到了NtQuerySystemInformation()这个函数，就用IDA反了下ntdll.dll，发现了一个很有意思的事。我以前就知道XP下已经用sysenter指令代替了int 2eh来进入Ring0，但是没有想到的是，在NTDLL中，sysenter被封装到了KiFastSystemCall中，我看了几个需要进入Ring0的API，最后都调用KiFastSystemCall来执行sy

原创 今天遇到的病毒

分析病毒有些日子了，不过昨天见到的一个病毒还真是有点头疼，那东西释放了一个DLL和一个SYS，那个SYS是个驱动，另外，它还创建了HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/Notify/TCPG4T这个键，通过这个键来引导TCPG4T.DLL。这个方法以前没有见过。TCPG4T.dll做了很多事，有下载文件的，监视注册表的

原创 对tpmm的一点总结

用PHP写个实现MVC模式的框架的想法已经有段时间了，当然在前面的一段时间里，自己写多少写了写代码，实现了FrontControler,Controler,Model的原始模型，也是因为自己个人写的关系，整个框架的几个类的定义老是在改，新的问题总是出现，实现的方法也一直在变，所以决定写下来，或许以后回是一个很好的参考。MVC根据我的理解是将显示，数据分离的一种有效手段，这也是MVC的初衷。Fron

原创 对WEB应用并行开发的一点想法

如果一个WEB应用程序做为一个项目进行团队开发，首先应该符合软件工程的中软件开发的定义，确定目标，去求分析，系统设计等等，在有了完整的设计之后，WEB页设计者，WEB程序员，数据库程序员或者有更多的人参加，这些人应该是并行开发的。例如一个在线书店，所有的数据库操作动作是由数据库程序员完成，面向用户的界面，也就是WEB页，应该由WEB设计者完成，数据如何显示到页面以及和客户端的交互工作应该由WEB程

原创 被烦死了！还试图传染我们宁波网通的其他人！

原创 新浪和盛大真热闹啊~~

看这几天的商业新闻,丫都是新浪和盛大的,烦也烦死了,要收购就收购呗,只要有更好的服务就好

原创 实现自己的MVC框架(php) 1

    从封闭的大学出来,重新接触到着时时都在变化的社会的时候,不禁流下了眼泪,同时站在原地感叹着这世界。从哥哥那里听说MODE2和MVC的概念,到开始看MVC的文章,又到现在的想法,我又感觉到了久违的热情,呵呵。在了解到MVC模型的可行性后,我打算将MVC应用于自己的毕业设计(WEB交易平台),这本身就是个很好的实践机会。网上有很多PHP实现MVC的文章，也有很多实现好的框架，但是还是自己写可以

原创 立志学J2EE

    现在的JAVA已经不是我4年前看到的JAVA了,说实话,复杂度太高了,我一直想学学J2EE,但是看到那么多的XML文件就头大~~真是恨不得    但是路总归要走,不近则退啊~~~昨天晚上装好了JBOSS,刚才又装了ECLIPSE,然后配置了一番,真是辛苦,明天开始用最简单的例子学习部署J2EE应用程序,加油!

原创 自己写的小病毒

前年写的病毒,当时中了劳拉病毒,然后我照的它写了一个,参考了好多资料,主要是386汇编和PE文件结构的资料,个人感觉汇编什么的不是很难,当时我还不太熟悉宏汇编,不然可以有更简洁的代码.486      .model flat, stdcall      option casemap :noneinclude /MASM32/INCLUDE/windows.inc.codestart:  call