防御星号密码查看器的另类实现及改进

来源 :黑客防线 | 被引量 : 0次 | 上传用户：zcykf

【摘要】

：

早在2008年第6期，icexiaoye就发表了一篇《编写防御星号密码查看器》的文章，原文的思路是通过将edit控件子例化，在其消息循环中过滤掉EM_SETPASSWORDCHAR和WM_GETTEXT消息，从而不

【作者】

：

hammers

【出处】

：

黑客防线

【发表日期】

：

2009年4期

【关键词】

：

编程密码查看 COM技术

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

早在2008年第6期，icexiaoye就发表了一篇《编写防御星号密码查看器》的文章，原文的思路是通过将edit控件子例化，在其消息循环中过滤掉EM_SETPASSWORDCHAR和WM_GETTEXT消息，从而不响应密码查看器发送的消息，其代码是用Delphi写的，文章思路清晰，但仔细观来，却有几点不足之处：

其他文献

甲鱼敌害的防御

甲鱼敌害的危害比其病害严重得多,饲养者务必引起高度注意。一、稚鳖、幼鳖的敌害稚鳖、幼鳖的甲壳很软,常为鳗、蛇、蛙、蟹所耆食。防御这些敌害,必须加固池堤,堵塞漏洞,

期刊

稚鳖幼鳖池堤产卵孵化石蜂兽害百虫清一池上

小网箱高产养鱼技术(三)

三、小网箱养鱼的水质管理与鱼病防治 1.小网箱养鱼的水质要求。小网箱养鱼具有高密度高产量的特点,这就决定了对养鱼水域的水质要求要高于其它养殖方式。因此,在选择养殖

期刊

网箱养鱼养鱼技术鱼病防治水质管理养殖水域水质保护有机质含量生长旺季网箱养殖疖疮病

Windows注册表HIVE文件格式解析

相信大家对Windows系统的注册表（registry）一定都不陌生了．我们可以用系统提供的注册表编辑器（regedit）来访问和修改注册表中的数据。

期刊

WINDOWS注册表文件格式WINDOWS系统解析注册表编辑器修改注册表

Ring3下废除微点主动防御

微点最大的卖点就是主动防御功能，而且现在其自我防护也很不错。可以说，现在微点的进程保护比江民还强大。江民用的是Inline Hook，而微点用了比较少见的EAT Hook；江民没防有关内

期刊

编程进程注入主动防御

DR.COM木马的设计与实现

DR．com是城市热点开发的一款客户端共享上网软件，高校一般都用其作为共享上网与流量计费的解决方案。鉴于我们学校是把账号和机器网卡绑定的方法来防止使用同一账号上网，我们可

期刊

编程DR.COM木马

更好的保护进程句柄

相信对于长期阅读《黑客防线》的读者来说．进程保护这个话题已经不陌生了，实现的方法也是多种多样。Hook的方法有挂钩内核底层函数．如SSDT相关函数．Ob系列相关函数，

期刊

编程进程句柄

详细分析套接字发送带附件的电子邮件

发送邮件有几种方法，可以使用控件，使用MAPI，这些似乎都是基于Outlook客户端的了。但在没有安装Outlook的电脑是上就要使用套接字实现了。简单邮件的发送以前已经有人给出了，本文

期刊

编程套接字邮件

经典重现之NameLess后门技术全面分析

NameLess的大名大家都应该听说过吧？估计还有相当多的人用过呢。个人认为这个后门非常经典，仅有一个DLL文件,平时不开端口,可以进行反向连接。

期刊

后门技术DLL文件端口反向

拿下DVBBS PHP官网

几个月前，DVBBS PHP2.0暴出了一个可以直接读出管理员密码的SQL注入漏洞，当这个漏洞出来的时候，看得我心直痒，怎么会有这么弱智的漏洞啊!DVBBS PHP2．0这套代码我还没仔细看过，于是

期刊

脚本SQL注入社会工程学

Linux下利用调试寄存器Hook系统调用

Rootkit技术的演化，从应用级到内核级再发展为硬件级．每次演化都是一种技术的提升。应用级Rootkit主要通过替换Iogin、Is、ps、netstat等shell命令或者修改一些系统配置文件实

期刊

编程HOOKROOTKIT寄存器

防御星号密码查看器的另类实现及改进

与本文相关的学术论文