特别说明:本软件谢绝任何支持或使用3721(及及该公司其他产品如雅虎助手等)的人士使用。
multiCCL     byniu-cowinNE365开发调试环境及工具:win2k+sp4dev-cpp4.992Lcc_win32MASM32v9.0Radasmollydbg1.10winHex12.5包含文档:1.multiCCL_f.exe文件特征码专用版2.multiCCL_m.exe内存特征码专用版3.multiCCL_inj.exe注入代码块内存定位专用版4.memtest.exe 用作内存定位时加载dll或运行exe或向目标进程注入的辅助程序         (为了防止主程序被杀毒软件Kill,用了远程线程注入)5.multiCCL_readme.txt本说明文档6.multiCCL原理图示.htm基本原理图示功能:原来已有的文件特征码定位功能(对PE文件和非PE文件)--此功能已较稳定本版新增功能:内存特征码定位(对PE文件)---------此功能测试中因为现在杀毒软件针对特征码定位器设置了某些干扰,最终决定把文件定位和  内存定位做成两个独立的部分。
其实代码基本一样的,只为方便日后的维护和升级。
-----------------------------------......内存定位.重要提示.......1.定位期间不要浏览任何放有病毒样本的文件夹以免被杀毒软件的实时监控删掉2.现在打开杀毒软件的实时检测(保护级别在自定义中设置得严格些)实时检测的执行动作可设置为:a.提示用户操作b.禁止访问并删除推荐选a,千万不要选“仅禁止访问”,“隔离”也不要选3.当然也可以按提示手动扫描内存执行动作设为“仅报告”或“提示用户操作”只要杀毒软件报告检测结果就行了,不需要它删除或禁用什么4.防火墙不要监视远程线程因为multiCCL为了避免主程序被杀毒软件kill,用远程线程加载样本  (另外,正在找有关驱动方面的资料)------------------------------------------------------------------------现在重点测试内存特征码的定位功能。
通过后再添加。
现在的界面也还有点马虎,用cmd界面也是为测试方便,因为随时都可输出中间信息。
((听tankaiha一说还真不想写GUI界面了))需要说明的问题是:    1. 开始定位一个样本时,如果发现样本目录中存在旧的记录文件,          程序会读取并认可旧记录中的特征码。
如果想完全重新开始定位,应该先把旧的记录文件删除或改名,之后再打开multiCCL。
2.输出目录里不要放置任何您想保留的文件,以免给您带来损失。
定位过程中将删除里面的一些文件。
另一个简单的做法是:先手动在样本所在目录下建一个名为             output的子目录,然后在选择目录的对话框点“取消”,这样输出文件就都放到这个output目录下了。
3. 设置保护片段时,如果所保护的片段本身是独立的特征码,就会       导致定位失败,因为所生成的文件会全部被杀,而且一直如此。
        所以在设置前,         先要确认所保护的片段不是独立的特征码。
v0.100beta之后的版本用的是等分法,限制区域的优化效果,对于文件特征码来说是很不明显的,而对于内存特征码的定位还是比较明显的。
;  要注意的是,文件定位每次提醒杀毒时,一定要把识别出的文件全部删除,否则程序会判断错误的。
(内存定位就没关系了)记录文件格式:只要注意以下几个字段和键值就可以了:[Characto
2023/12/7 4:05:36 56KB CCL
1
专业超级远程控制,超强的管理功能,适用于电脑爱好者、家庭、学校、公司、单位远程管理计算机!特性:服务端不用释放文件,不用生成DLL文件,无驱动。
服务端不但能插入IE进程穿防火墙,又可选随意插其它的文件;屏幕高速传输,CPU只占用10-30%,网络传输最高达到每秒20帧;功能完善。
服务、注册表、进程、CMD管理完全模似操作系统,象操作自已的电脑一样;更新日志:1、辅助工具更新到1.02,添加加密压缩捆绑、图标更改等功能2、版本的更改:取消年版,以Build....表示软件更新时间,DAT必要时更新,无时间限定3、DAT服务端更新软件使用环境:WindowsXP/Win2000/Win2003/WIN7版本下,不能在Windows9X下使用CPU:Pentium350以上,内存:128MB以上,磁盘空间1G以上,电信、网通、联通宽带网络,其它网络自行映射上线端口。
注意:软件会被杀软误报
1
好多人要资源,我现在上传一下。
webUploader上传视频,包括上传进度、上传状态、暂停和取消等
2023/12/4 14:07:13 198KB webUploader 上传视频 视频上传
1
V1.7增加了自动打开文件和打印机共享功能(右键用管理员身份运行)V1.6增加了Win10服务端SMB1状态检测,已启用SMB1功能的不出现SMB1安装提示V1.5增加了Win10服务端启用SMB1功能的提示,确定自动启用SMB1,取消继续普通共享V1.4解决了有些系统未开共享服务,软件不弹界面的bugV1.3新增了客户端可切换设置模式V1.2新增苹果皮肤、少量非关键更新V1.1Win10服务端提示、WinXP客户端提示、已测Win10服务端+WinXP客户端,正常使用。
2023/11/24 9:17:01 544KB 打印机共享
1
乐玩插件的最新版本,融合了支持库与易模块,并且取消了模块加密。
当前所有功能完全免费并且去除了时间到期验证,当前版本永不过期。
并且易语言模块编译速度提升。
压缩包内含编程助手,com版,接口说明文档,以及易模块版且全部为9.09。
新增go语言调用例程,用go写将是速度更快更爽的体验!更新时间9月3日
2023/11/19 9:14:02 70.42MB 乐玩插件 不联网 永久免费 无后门
1
1.JLink-v9_bootloader固件.bootloader.bin2.JLINK9可升级固件及固件更新工具.JlinkV9.3原理图.pdfjlink-v9.5原理图.pdfJ-LINK-V9-bootloader.dfujlink-v9激活.txt详细操作步骤说明.docxST_DfuSe_Demo_V3.0.6_Setup.zip3.升级方式:DFUISP(通过boot引脚设置从systemmemory启动)。
工具:ST官方工具,ST_DfuSe_Demo_V3.0.6。
硬件:JLinkV9.x硬件为stm32f205rc.操作步骤:1.参考JLinkV9.3或JLinkV9.5原理图(注意:原理图和你手上实物可能不是100%一致。
)。
通过boot引脚设置从systemmemory启动:设置stm32f205rc的引脚电平为boot0:1,boot1:0(如果原硬件JLink上无跳线帽,需要自己手动焊线设置电平),使上电后,进入systemmemory。
下图是我的JLinkV9.3,boot0引脚,PCB上直接连接到GND上了,用美工刀片挑起这个引脚,再焊线的。
Boot1引脚,在原理图中,连接在200欧姆的排阻上,我是从排阻上焊线的。
由于从网上下载了4份资料,需要反复测试,反复焊线设置启动方式,太麻烦了,后面加焊了排针,使用了杜邦线。
2.安装ST_DfuSe_Demo_V3.0.6,驱动不会自动安装,需要自己更新驱动。
把JLink通过USB线插到电脑上,在设备管理器中,会显示未知驱动设备,手动浏览到ST_DfuSe_Demo_V3.0.6的安装路径(如:C:\ProgramFiles(x86)\STMicroelectronics\Software\DfuSev3.0.6\Bin\Driver\Win7\x64),即可完成驱动安装。
3.运行DfuSeDemo,4.点击Choose,选择文件J-LINK-V9-bootloader.dfu,点击Upgrade,开始更新。
5.拔掉USB线,恢复启动引脚电平boot0:0,boot1:x(这个脚是JTAG的数据线引脚,取消接地即可)。
插上USB线,打开JLink.exe,提示升级,成功后,即为最新版本(我的JFlash版本为JLink_V634f,升级后版本为:firmware:J-LinkV9compiledAug23201809:45:44,Hardwareversion:V9.20.)。
2023/11/13 15:10:04 19.46MB JLink_V9.3 JLink_V9.5
1
,共有4个房间,每间病房3个床位。
每一病床床头有紧急呼叫按钮及重置按钮以利病人不适时紧急呼叫2,没一病床穿头均有一紧急指示灯,一旦病人按下紧急呼叫按钮且未在5s内按下重置按钮时,改病床床头紧急指示灯动作且病房门口紧急指示灯闪烁,同时同楼层的护士站显示病房紧急呼叫并闪烁指示灯。
3,在护士站的病房紧急呼叫中心,每一病房都有编号,用指示灯显示哪一病房先按下病人紧急呼叫按钮,并要求具有优先级旁别的能力。
4,一旦护士看见护士站紧急呼叫闪烁灯后,须先按下护士处理按钮以取消闪烁情况,在依病房紧急呼叫顺序处理病房紧急事故。
2023/10/28 18:33:13 383KB PLC
1
《多级离心泵轴承和密封的改造》详细介绍多级泵两端机械密封被取消,变动密封为静密封的改造。
改造后振动减小,噪声降低,并达到无泄漏及运转周期长的良好效果,使用寿命延长。
1
凹丫丫新闻发布系统V4.7修改版asp+sqlserver带注入版!本人修改的版本去掉sql过滤!后台上传取消限制cer文件!内附安装说明!推荐环境windowsserver2003+iis6.0+asp+sqlserver2005express!include/conn.asp是数据库连接文件自行设置!在数据库中新建一个数据库(名字随意在conn.asp中也要相对修改),然后新建查询把网站目录下的news.sql里面的内容复制到查询里面执行(会提示错误但是是正常的忽略),在iis中设置网站默认页面为default.asp(不是index.asp),如果没有权限打开请给网站文件添加everyone用户加权限和iis用户加权限!还要不会你就去搬砖吧!另外不要下载之前的那个!代码没改好!
2023/10/25 4:55:08 1.3MB 靶机
1
主要功能的用例描述如下:1.运行投票管理系统,此时背景音乐会响起。
2.点击“使用说明”来查看使用方法。
3.在候选人文本框中输入不超过10个候选人,候选人之间用空格隔开,点击确认以完成候选人的设置,点击旁边的取消可以从新设置候选人。
4.在生成的候选人选框中选择想要选的候选人,点击下面的“确定”按钮以完成选票的填制,此时在显示统计结果的地方能即时的看到选票统计结果。
5.重复第4步来填制下一张选票。
6.点击“排序”按钮后统计结果会按照候选人的票数从高到低进行排列。
7.点击“保存结果”会弹出一个文本域对话框,里面有刚刚统计的结果,ctrl+a全部选中,再ctrl+c复制,这样就可以将结果粘贴到别处保存下来。
8.点击“刷新”后回到主界面,重新设置候选人,进行下一轮投票
2023/10/18 21:53:39 18KB java 课程设计 投票管理系统 源码
1
共 261 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡