小成 的問題討論列表
720
http://www.google.com.tw/search?hl=zh-TW&source=hp&q=%E6%AA%94%E6%A1%88+...
如果是rootkit
可能就不會出現在工作管理員的列表上
又如果他是用HOOK之類的技術把DLL注入到PROCESS中
也是會看不到的
可以用可以編輯hex的
把3a取代為0a
或是用例如emeditor之類的編輯器
把:取代為\n
我也是都用CONVERTER耶
不然你將來源VM當成實體機器，用POWERED-ON MACHINE轉出試試看?
主考官大概會問說...你不就是那個IT邦一直問面試公司的人嗎...
1. 那個不是讀秒..他是在DUMP MEMORY...那是百分比
2. 請先拿出藍白畫面的錯誤訊息吧
怎樣取得歷史藍白畫面訊息~請參照下面網址
http...
又來...Orz
我不是考官
不知道考官會問啥
不過如果我是考官...
我看到這一頁.....唉........
不過這樣各人的密碼都很簡單就能看到XD
當然可以用這種方法把指令弄成EXE之類的~就可以看不到密碼~
小成的鐵人檔案