简介：本文主要面向逆向工程师和恶意程序分析人员，分类并列举了一些基于Windows操作系统的反调试技术。

简介：蝴蝶：看了《Windows2005下Rootkit应用实例》一文后，大家现在是不是最关心如何清除文中的Rootkit?以及如何检测其他Rootkit?清除RootKit可不是件容易的事，就我个人看来，你首先应该了解系统的自动选项，为什么呢?因为RootKit也是以exe形式的出现的，它要想隐藏预定义的内容，就必须使其可以自启动，这就是突破口；对于以DLL文件形式插入到系统进程当中的RootKit(AFXRootKit就是此类)，大家可以参考本文作者的另外一篇文章《握着你的手清除DLL后门》。

简介：学习如何使用DebuggingToolsforWindows中的windbg．exe。解决无法使用常用诊断工具并需要备份的排错计划之时的燃眉之急。

简介：多少次，你曾经面对这样的问题：屏幕上没有显示任何的错误信息，相关日志也没有提供任何数据，跟踪故障的原因让你感到根本无从入手。现在，我将介绍5个相当不错的问题调试技巧，让新接触调试过程的你能作为开始学习这类问题逆向工程的起点。你可以将这些技巧应用到所要调试的任何程序上。

简介：意法半导体(ST)推出新一代STLINK-V3探针,适用于STM8和STM32微控制器的编程和调试,该版本产品可进一步提高灵活性和效率。STLINK-V3支持大容量存储,配备多路桥功能的虚拟COM端口。

简介：“本软件只用怍研究学习用途，请下载试用24小时内把软件删除，支持国产软件，购买正版。”以上这段免责声明你是不是很熟悉？是的，它就是一些破解者(Cracker)在破解软件后所留下的一段话。它的意思虽然是倡导用户使用正版，但是有这样的免费破解版使用，用户又怎么会去注册正版呢？软件的破解版出来后，已经付费购买正版的用户的利益又有谁来保障呢？

简介：NTFS作为Windows的一种文件系统格式得到了大家的认识，但其所包含的NTFS数据流，了解的人却并不是很多，而它又有很强的隐藏性，这给系统的安全带来了隐患。有些网站服务器的分区为NTFS，当黑客入侵了该服务器后，可能会利用NTFS的特性将一些后门程序放到网站文件中，以达到通过IE等浏览器进行控制的目的．

简介：Honeypot+IDS(“密罐”+入侵检测系统)普遍存在搭建复杂，分析数据难等缺点，这让很多想利用Honeypot+IDS加强系统安全的朋友望而却步，现在笔者将利用一款傻瓜化的软件来DIY一个功能齐全的Honeypot+IDS（相关链接：本期“网管世界”栏目《千锤百炼，免费企业级入侵检测系统》）

简介：Rootkit技术的演化，从应用级到内核级再发展为硬件级．每次演化都是一种技术的提升。应用级Rootkit主要通过替换Iogin、Is、ps、netstat等shell命令或者修改一些系统配置文件实现隐藏内核级Rootkit则主要是通过修改内核中的系统调用或者系统调用函数中嵌套的更为底层的函数以实现有效拦截．

简介：本文提出了一个完整的人脸检测与识别系统。首先利用“参考白”技术进行了光线补偿，然後利用肤色及人脸结构特徵实现了人脸检测，并考虑了类似肤色的影响，最後根据人脸图像的灰度特性和几何特性，采用投影法和人脸五官的比例关系进行定位和提取，并在多媒体数据库中实现了人脸照片的直接查询。

简介：无论我们身处何种网络环境，都很有可能被无声无息的嗅探威胁。嗅探如此可怕，怎么检测和防范网络嗅探呢？为自己借一双慧眼吧！

简介：在上期《本拦目的Anti—Debuggers反调试、反跟踪技术揭密》的文章中．对Anti-Debuggers反调试、反跟踪技术进行了一番浅析，本文将着重对它的实际运用进行分析。

简介：有了好的音频设备，并不代表可以开始欣赏到最棒的音乐效果，我们还需要调整我们的设备，让它们磨合。而这种磨合主要针对音频的输出部分——音箱(耳机)。下面，笔者就针对它们给大家介绍一下如何调试音频设备。

简介：在信息技术快速发展的同时,信息技术在我国多个领域中都得到了普及应用,使人们的生活方式发生了改变,为人们的日常生活和工作带来了便利。但在软件系统中,安全漏洞问题对信息系统产生较大的威胁,会导致计算机软件系统中重要信息的流失。为了确保计算机软件系统的安全性,本文就对计算机软件安全漏洞检测技术及其应用进行分析。

简介：使用Xperf揭示系统和应用进程的有关信息，有助于您诊断常见问题。如高CPU使用率和磁盘I／O活动极高的问题。您可以访问本刊网站本期目录下载文中图片。

简介：当你在电脑城中购买了新电脑，如何判断电脑性能的优劣？它是否满足你工作、学习和娱乐的需要？用识别硬件的方法来判断性能，除了欠客观外，而且也不易掌握，而利用软件测试电脑性能则是事半功倍的好办法。这里笔者用SiSoftwareSandra(http://qiye100.com/DownloadSKY/soft/82.htm）为例一说明如何用软件来实现硬件的性能检测。

简介：随着计算机的普及，计算机网络成了生活以及学习的必备品。对于在校学生来说，校园网对于他们来说不仅仅是一个学习的辅助工具，还是休闲娱乐的良好方式。那么对于在校生来说，校园网是否具有良好的网络性能至关重要。对于大多数高校来说，网络方面的建设已经逐渐趋于完善，但是校园网络在使用的过程中依然会冒出一些问题。本文主要依据现在学校校园网的网络性能问题作了一个检测以及调查，并依次提出优化方案，意图为高校提供完善、便利的校园网络。

简介：宿舍宽带到期要续费了。星期天上午把长宽的人喊来了，当时我在看电影，而那人居然就像在自己家一样坐在我的电脑前，把我看到一半的电影关掉了，然后找他喜欢的看．我就郁闷了，貌似跟他不是很熟吧，他到每个客户家里都这么随便吗？那我们就找机会来检测一下长城宽带，看看如何吧。

简介：本文我主要是以前段时间利用WorkStation服务溢出漏洞(MS03-049)过程中遇到的一些问题为基础，谈谈我是怎样通过对该系统进程的调试来达到利用该漏洞为自己服务的。我的目的不完全是讲这个漏洞，而是更想通过介绍漏洞的利用过程来探讨一下以后在没有公布利用代码，或者有人公布了利用代码但是在关键的地方有所保留的情况下，如何能一步一步地写出自己的利用代码。当然，现在的方法只是很初步的。

简介：本文是一次安全检测过程，给大家展示网络攻防过程中的一些思路，作为对外宣传的窗口，很多学校都建立了网站，架设了论坛，但是由于种种原因（使用常见的架站软件和论坛程序），版本较老，未及时更新，弥补各种漏洞等），其安全性令人担忧，如果你是稍有安全意识的网管。建议细读下文……