发布时间：2013-08-15 18:34:54

早期的rootkit主要为应用级rootkit，应用级rootkit主要通过替换login、ps、ls、netstat等系统工具，或修改.rhosts等系统配置文件等实现隐藏及后门；硬件级rootkit主要指bios rootkit，可以在系统加载前获得控制权，通过向磁盘中写入文件，再由引导程序加载该文件重新获得控制权，也可以采用虚拟机技术，使整个操作系统运行在rootkit掌握之中；目前最常见的rootkit是内核级rootkit。......【阅读全文】

发布时间：2013-08-15 09:55:15

一：基础知识
　　计算机内存运行分配的区域分为3个
　　程序段区域：不允许写的
　　数据段区域：静态全局变量是位于数据段并且在程序开始运行的时候被加载
　　堆栈区域：放置程序的动态的用于计算的局部和临时变量则分配在堆栈里面和在过程调用中压入的返回地址数据。堆栈是一个先入后出的队列。一般计算机系统堆栈的方向与内存的方向相反。压栈的操作push＝ESP－4，出栈的操作是pop=ESP+4.......【阅读全文】

发布时间：2013-08-14 09:21:07

首先添加管理员账号
执行命令
useradd -u 0 -o -g root -G root -d /home/admin admin
......【阅读全文】

发布时间：2013-08-13 09:47:35

代码3.由几种不同的加密方式创建对称密钥


SQL Server中的数据列加密(Column-level Encryption)

SQL Server在2005引入了列加密的功能。使得可以利用证书，对称密钥和非对称密钥对特定的列进行加密。在具体的实现上，根据加密解密的方式不同，内置了4对函数用于加密解密:......【阅读全文】

发布时间：2013-08-12 09:31:55

在ACCESS中APPLICATION对象有两个我自己认为比较BB的方法，其中一个是SaveAsText, 另一个是那就是→LoadFromText.我记得是刚学ACCESS不久，当时在研究FMS一个分析工具时，跟踪发现它总会产生一些临时文件，对这些临时文件分析，发现它与VB里的窗体文件差不多的格式，所以估计微软可以将ACCESS的窗体转换为文本格式，并提供一种逆相转换的方法。所以发现了深厚的兴趣，后来就找到这两个方法。......【阅读全文】