读SAM文件三个方法(下载)
无疑我们中的很多人都会遇到需要读写被其它进程占用的文件的情况,比如说在编写backup程序或是trojan的时候。能从系统中抽出SAM文件,或是读取其它某些用标准方法无法成功访问的文件显然是件不错的事情。比如说当用标志dwShareMode=0打开文件时,其它进程就不能对它进行访问了。一个很好的例子就是网络寻呼机程序Miranda。这个程序在自己工作的时候不允许别人打开自己的数据库。假设我们需要写一个这样的木马,它在感染机器后从数据库中窃走密码,然后删除自身,这个时候就需要解决这个问题。所以我决定写下这篇文章。文章篇幅不大,但里面的内容可能会对某些人有益。那我们就开始吧.(希望原著能理解,因为你的文章太牛B了,对于我们初学者来说,你的文章是我们学习进步的武
用户评论
文章备注的源代码资料不可以下载了,希望重新提供一下
内容很丰富,有待精读
正是我想要的!谢谢!
只是对xp的,好像过时了
本文属于专业文啊,确实对于了解计算机原理相对较少的人来说,难度有点大,文中说了很多理论,但实际操作流程才应该放到首位来说。