Langouster 's Blog(虾 窝)

 额很少推荐软件的，但这个软件确实挺不错的，跟360功能类似，但360遇上木马经常起不来或者叫作不能运行，这个软件就用的上了。

杀木马用巨盾！巨盾网游安全盾简称巨盾，巨盾是一款优秀的反木马软件。巨盾强悍的木马查杀功能和网游保险箱功能更好保护您的网游帐户安全！ 

看雪上有人发了篇《驱动级读写内存》，以为是代码，下回来却发现是PE，而且还要去个头才行，大概看了下驱动，底下调的还是KeStackAttachProcess。而一般的游戏保护都会这类函数Hook掉。

先前看到网上的一段切换cr3的代码，自己整理了一下，有需要的可以借鉴。

//在调试此函数后调用DetachProcessMemory前,不能单步调用,可能是因为windbg会记下Cr3并恢复
BOOLEAN AttachProcessMemory(PEPROCESS pEProcess,OUT ULONG *pOldCR3)
...

某邻居画的图，挺搞笑

Just a joke? :)

昨天还吵得沸沸扬扬,搞得大家心慌慌,没想到今天早上一看rss订阅有milw0rm的更新,打开网站一看已经开了...

不过好好想一下,貌似大家还真有点离不开milw0rm了.

据说大家都在抓数据,怕一会儿又关了,这边看到WoYiGui兄弟已经给出一个下载地址了,"拿来主义",不用自己动手了,哈哈~

Microsoft DirectShow存在可被远程利用的堆栈溢出漏洞。

关键代码如下：