SSDT 第6页

[待续]我在学校举办软件安全讲座提纲

主流软件的保护--比如SSDTInlineHook了哪些函数这些函数有什么用在x86下在x64下讲解进线程回调并AnTi这些回调(可用自己的例子,比如保护计算器然后Anti后在结束)讲解为什么x64下不能随意

zhuhuibeishadiao·2016-04-16 22:00

WinDbg x86下查看SSDT SSSDT

前提：设置好操作系统的符号表SSDT表的查看：kd>xnt!kes*des*table* 80553fe0nt!KeServiceDescriptorTableShadow= 80554020nt!

zhuhuibeishadiao·2016-03-31 15:00

Appium学习实践（二）Python简单脚本以及元素的属性设置

执行脚本#coding:utf-8 importunittest importos fromseleniumimportwebdriver fromtimeimportsleep classDttest

上枫·2016-03-10 20:00

Appium学习实践（二）Python简单脚本以及元素的属性设置

执行脚本#coding:utf-8 importunittest importos fromseleniumimportwebdriver fromtimeimportsleep classDttest

上枫·2016-03-10 20:00

谨慎使用Sql server data tool 架构比对排除

现象：某个架构始终不能更新 VS中使用SSDT很方便，进行架构比对时，可以选择性的更新。但在排除操作上，要相当谨慎。往往排除的并不是一个差异项。

秦秋随·2016-02-16 09:00

谨慎使用Sql server data tool 架构比对排除

现象：某个架构始终不能更新 VS中使用SSDT很方便，进行架构比对时，可以选择性的更新。但在排除操作上，要相当谨慎。往往排除的并不是一个差异项。

秦秋随·2016-02-16 09:00

Python实现ID3算法决策树

/usr/bin/envpython3#-*-encoding=utf-8-*-frommathimportlog2classDT(object):"""docstringforDTID3writebymi

miangangzhen·2016-02-14 17:56

RAII 封装的 thread

classThreadRAII{public://whetherjoinordetachshouldbecalled,//whenathisobjectisdestroyed.enumclassDtorAction

wu_overflow·2016-02-14 01:00

Android编程之判断SD卡状态的方法

李刚·2016-02-12 10:54

Windows系统调用之Kifastcallenrty钩子

从看雪论坛的资料以及寒假逆向某安全软件模块发现现在主流的仍然是先SSDTHOOK然后

SEIGER·2016-02-04 01:00

Windows系统调用之Kifastcallenrty钩子

从看雪论坛的资料以及寒假逆向某安全软件模块发现现在主流的仍然是先SSDTHOOK然后

SEIGER·2016-02-04 01:00

如何使用SSDT进行SQL数据库的自动化部署到生产环境和版本控制

SSDT为我们提供了很好的解决方案。SSDT:SqlServerDataTool,数据库工具，这里主要针对其作用于数据库版本控制的功能。

RyanRuan·2016-02-02 13:00

Microsoft SQL Server Data Tools - Business Intelligence for Visual Studio 2013 SSIS

VS2012SSDTBI_VS2012_x86_CHS.exehttp://www.microsoft.com/zh-CN/download/details.aspx?

chen110xi·2016-01-13 22:00

Method类的Invoke方法

Dto：dto里面放的都是同一类型的字段/* *Creation:2Dec2015 */ packagecom.java.invoke; publicclassDto{ privateIntegerCol1

u012743772·2016-01-05 14:00

第十五篇 Integration Services：SSIS参数

简介在前一篇，我们使用SSDT-BI将第一个SSIS项目My_First_SSIS_Project升级/转换到SSIS2012.在这一篇，我们将探讨SSIS变量的姊妹：SSIS参数。

Uest·2015-12-12 21:00

hibernate SQLQuey Query

@Override publicListgetDtoBySql(finalStringsql,Listparam,ClassdtoClass,Mapmap)throwsHibernateException

xls9577087·2015-12-08 11:00

第十四篇 Integration Services：项目转换

在这一篇，我们使用SQLServer数据商业智能工具(SSDT-BI)或VisualStudio2012将我们的第一个SSIS项目转换为SSIS2012.为什么你想升级我们的SSIS项目到2012？

Uest·2015-11-26 20:00

【SSRS】入门篇(一) -- 创建SSRS项目

在本篇中，您将学习如何在 SQL Server Data Tools (SSDT) 中创建报表服务器项目。报表服务器项目用于创建在报表服务器中运行的报表。

·2015-11-13 22:42

【SSRS】入门篇(一) -- 创建SSRS项目

原文: 【SSRS】入门篇(一) -- 创建SSRS项目在本篇中，您将学习如何在 SQL Server Data Tools (SSDT) 中创建报表服务器项目。

·2015-11-13 22:57

Defeating Native API Hooker

一、在用户空间修改系统服务调度表（SSDT）SSDT位于内核空间，如果要修改SSDT的入口函数，rootkit都是通过驱动程序的方式载入再修改的。

·2015-11-13 06:21

windows内核函数替换

对于监控系统，替换必要的函数为自己使用是很重要的，用到简单的替换ssdt表中的跳转地址就可以实现 1.

·2015-11-12 22:53

[译]Stairway to Integration Services Level 14 - 项目转换(SSIS 2008 ~ SSIS 2012)

介绍本文中我们会用SSDT把第一个SSIS项目转换为 SSIS 2012, 为什么要升级到2012? 你可能想使用SSIS 2012新的特性. 又或者想使用 SSIS 2012 Catalog.

·2015-11-12 20:43

[译]SSRS 报表版本控制

在此之前建立复杂的报表必须用BIDS (就是 Visual Studio ,2012以后叫SSDT).现在报表都

·2015-11-12 20:34

[译]在 64bit 环境中执行32 bit的SSIS包

我看了一些解决方案,比如修改在SSDT里面修改 debug 选项(Run64BitRuntime = false) 或者建立一个job执行的时候强制以32bit方式运行.

·2015-11-12 20:33

Windows 底层驱动级 Anti-Rootkit 工具 ScDetective 源代码

VirtualKD + VMware 测试版本：xpsp3 + windows7 完成时间：2010.12 软件作者：kedebug [email protected] “ 驱动包括6大模块： 1、SSDT

·2015-11-12 17:49

两种方法获取shadow ssdt

ULONG GetShadowSsdtCurrentAddresses( PSSDT_ADDRESS AddressInfo, PULONG Length

·2015-11-12 17:47

API HOOK 辅助工具+文件强制删除（开源）

1.2、SSDT枚举（这个功能还要考虑，理由很简单，很多杀毒软件在这里做过滤，这个是兵家必争

·2015-11-12 11:23

简单说说SSDT

Author: 云舒 http://www.ph4nt0m.org Date: 2007-06-11 论技术，我还差得远，而且网上关于SSDT的文章也多不胜数。

·2015-11-11 15:31

手动加载NT式驱动(非工具)修改注册表实现

\G:\驱动教程\018_读出SSDT表当前函数地址\mini_ddk\sys\i386\DDKHel

·2015-11-11 15:15

Defeating Native API Hooker

在用户态下写内核空间可以用到 ZwSystemDebugControl 和 physicalmemory方法一、在用户空间修改系统服务调度表（SSDT） SSDT位于内核空间，如果要修

·2015-11-11 05:41

SSDT HOOK拦截远线程的创建（上）

http://nokyo.blogbus.com/logs/37787913.html在ring3的APIHOOK中，怎样迫使目标进程调用我们的傀儡DLL是我们非常重视的一个问题。在多数情况下，我们都喜欢使用CreateRemoteThread在目标进程中创建一个远程线程来迫使它加载我们的DLL。因为CreateRemoteThread的使用方法并不复杂，而且与其他方式相比，它可以称得上是一种相

jiangqin115·2015-11-10 14:00

SSDT HOOK拦截远线程的创建（下）

http://nokyo.blogbus.com/logs/37850401.html 第三部分：从进程句柄获取信息在第二部分我们使用了一个前提：可以通过进程句柄得到PID等信息。事实上这是可行的，这一部分我们就进行介绍。我这里使用的是炉子大虾的《APIHOOK实现ring3的进程保护》一文中提到的方法。炉子那篇文章里讲的很详细，这里只说下如何从进程句柄中获取信息吧，在NTDL

jiangqin115·2015-11-10 14:00

读取SSDT当前函数地址

#include "ntddk.h" VOID DriverUnload(PDRIVER_OBJECT driver) { DbgPrint("卸载成功\n\r"); } typedef struct _ServiceDescriptorTable { PVOID ServiceTableBase; PVOID S

·2015-11-08 10:12

SSDT Hook

一、效果图二、分析这里对NtCreateProcessEx做拦截，用WinDbg来定位该函数在SSDT中的记录地址： 0: kd> dd KeServiceDescriptorTable

·2015-11-07 12:43

SSDT表详解

SSDT(system service dispatch table) 系统服务分派表 SSPT(system service parameter

·2015-11-06 07:08

GetHotkeys 通过驱动获取系统热键 [ 顺便写了 SSDT + Shadow SSDT ]

ssdt sssdt 表结构，一看就知道不多说啦源码下载 GetHotkeys_sys_src.7z // 0xBF9B0BD8 the is

·2015-11-03 21:04

SSDT – Error SQL70001 This statement is not recognized in this context-摘自网络

2013 — arcanecode One of the most common errors I get asked about when using SQL Server Data Tools (SSDT

·2015-11-02 16:46

Headless MSBuild Support for SSDT (*.sqlproj) Projects [利用msbuild自动化部署 .sqlproj]- 摘自网络

Update: breaking change: http://sqlproj.com/index.php/2012/10/dacfx-sept-2012-updates-break-headless-build/ This article describes how to install the required components to build and publish SQL Serv

·2015-11-02 16:45

SQL Server Data Tool 嘹解（了解）一下 SSDT -摘自网络

本文將介紹 SQL Server 專用的工具 - SQL Server Data Tool（SSDT），讓可以在 Visual Stu

·2015-11-02 16:45

Headless MSBuild Support for SSDT (*.sqlproj) Projects

http://sqlproj.com/index.php/2012/03/headless-msbuild-support-for-ssdt-sqlproj-projects/ Update

·2015-11-02 16:31

ETL控件学习之一从数据库导出数据到平面

主要是使用微软的SSDT工具。使用DataFlowTask 将数据源导出到目标文件的方式。

·2015-11-02 15:18

杀毒软件智能主动防御的软肋——无驱恢复系统SSDT表

8.3 杀毒软件智能主动防御的软肋——无驱恢复系统SSDT表大部分的杀毒软件其内置的主动防御功能，通常考虑到用户易用性的问题，都是采用的智能HIPS拦截，也就是说内置一些HIPS拦截规则，智能判断未知运行的程序安全性

·2015-11-02 12:19

inline hook 深层call ObOpenObjectByPointe的实现及用SSDT反HOOK

最近研究TESSAFE.SYS的驱动，GOOGLE搜索到微点也是一样的手法HOOK call ObOpenObjectByPointe，把不完整的代码给编写实现了下。未实现检测，应该是有修改我的代码或恢复HOOK call即重启或蓝屏，我为了方便没实现，下载我改动后驱动文件，用来保护记事本不被OPENprocess。。然后unhook call ObOpenObjec

·2015-11-02 12:00

Inlinehook PspCreateProcess

本来是想写NtCreateProcess()的Inlinehook，但是想到PCHunter对于SSDT和ShadowSSDT的检测，就想试一下PCHunter对于更底层函数的检测功能，虽然最后还是被检测出来了

·2015-11-02 09:12

SSDT Hook 还原（恢复)

网上其实有很多介绍ssdt还原的文章，看起来也确实是一个很简单，套用一句网友的话，就是菜B才用的技术。但我着实也费了一番工夫，也可能真是我自己的理解能力太差。

·2015-11-02 09:06

Using MSBuild to publish a VS 2012 SSDT .sqlproj database project

http://blog.danskingdom.com/using-msbuild-to-publish-a-vs-2012-ssdt-sqlproj-database-project-the-same-way-as-a-vs

·2015-10-31 11:09

x64 Vista SSDT Address

x64 Vista SSDT Address Xuefeng Chang([email protected]) 2009 Windows Vista x64版本相比于以前版本使用了不同的数据结构和不同的地址

·2015-10-31 10:46

系统调用表参考(System Call Table - SSDT)

系统调用表参考(System Call Table - SSDT) Api Name (*) Build No (*)

·2015-10-31 09:07

hook ObOpenObjectByPointer\ReadMem\writemem\kiattach,debugport!->0

#include "getSSDTfun.h" //#include "HookShadowSSDT.h" VOID InitCallNumber

·2015-10-31 09:07

未能加载 Oracle.ManagedDataAccessDTC.dll 或它的依赖项

第一个项目做完了，交付给测试进行测试，碰到一堆问题，当然不是程序上的，而是环境上的！这个项目是用 EF 5 + MVC5 + Oracle 11 开发的。驱动用的是 Oracle.ManagedDataAccess ，本地WIN7/8.1运行一点问题都没有。今天下午打包到 WIN 2008 上，解决了一堆环境问题后，一个大难题出现了： Could not load file o

·2015-10-31 09:25

推荐频道

SSDT

[待续]我在学校举办软件安全讲座提纲

WinDbg x86下查看SSDT SSSDT

Appium学习实践（二）Python简单脚本以及元素的属性设置

Appium学习实践（二）Python简单脚本以及元素的属性设置

谨慎使用Sql server data tool 架构比对排除

谨慎使用Sql server data tool 架构比对排除

Python实现ID3算法决策树

RAII 封装的 thread

Android编程之判断SD卡状态的方法

Windows系统调用之Kifastcallenrty钩子

Windows系统调用之Kifastcallenrty钩子

如何使用SSDT进行SQL数据库的自动化部署到生产环境和版本控制

Microsoft SQL Server Data Tools - Business Intelligence for Visual Studio 2013 SSIS

Method类的Invoke方法

第十五篇 Integration Services：SSIS参数

hibernate SQLQuey Query

第十四篇 Integration Services：项目转换

【SSRS】入门篇(一) -- 创建SSRS项目

【SSRS】入门篇(一) -- 创建SSRS项目

Defeating Native API Hooker

windows内核函数替换

[译]Stairway to Integration Services Level 14 - 项目转换(SSIS 2008 ~ SSIS 2012)

[译]SSRS 报表版本控制

[译]在 64bit 环境中执行32 bit的SSIS包

Windows 底层驱动级 Anti-Rootkit 工具 ScDetective 源代码

两种方法获取shadow ssdt

API HOOK 辅助工具+文件强制删除（开源）

简单说说SSDT

手动加载NT式驱动(非工具)修改注册表实现

Defeating Native API Hooker

SSDT HOOK拦截远线程的创建（上）

SSDT HOOK拦截远线程的创建（下）

读取SSDT当前函数地址

SSDT Hook

SSDT表详解

GetHotkeys 通过驱动获取系统热键 [ 顺便写了 SSDT + Shadow SSDT ]

SSDT – Error SQL70001 This statement is not recognized in this context-摘自网络

Headless MSBuild Support for SSDT (*.sqlproj) Projects [利用msbuild自动化部署 .sqlproj]- 摘自网络

SQL Server Data Tool 嘹解（了解）一下 SSDT -摘自网络

Headless MSBuild Support for SSDT (*.sqlproj) Projects

ETL控件学习之一从数据库导出数据到平面

杀毒软件智能主动防御的软肋——无驱恢复系统SSDT表

inline hook 深层call ObOpenObjectByPointe的实现及用SSDT反HOOK

Inlinehook PspCreateProcess

SSDT Hook 还原 （恢复)

Using MSBuild to publish a VS 2012 SSDT .sqlproj database project

x64 Vista SSDT Address

系统调用表参考(System Call Table - SSDT)

hook ObOpenObjectByPointer\ReadMem\writemem\kiattach,debugport!->0

未能加载 Oracle.ManagedDataAccessDTC.dll 或它的依赖项

SSDT Hook 还原（恢复)