-
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写...
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果，所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数，使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数，然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。-This document is in the Windows NT operating system hidden objects, documents, services, process technology. This method is based on the Windows API function link. This article describes techniques are, I wrote rootkit from the results of research, so it was rootkit more effective and more simple. Here, too, including my practice. In this document hidden object means certain changes to these objects naming system functions so that they will ignore these objects by name. So we change those functions return values, said these objects simply do not exist. The most basic method (excluding a few different) is that we should call the original parameters of the original function, and then we change their
- 2022-03-07 17:00:50下载
- 积分：1
-
著名的
著名注册表监控软件－Regmon源代码，希望对大家有所帮助-Famous-Regmon registry monitoring software source code, I hope all of you to help
- 2023-06-19 23:25:04下载
- 积分：1
-
东进语音卡电话录音系统源码，支持电话录放音功能
东进语音卡电话录音系统源码，支持电话录放音功能-East voice card telephone recording system source code, support for audio playback feature phone
- 2022-03-07 18:37:44下载
- 积分：1
-
MiniSpy 微筛选器的的主要功能模块。
ALLOC_PRAGMA #ifdef#pragma alloc_text （INIT，驱动入口）#pragma alloc_text SpyFilterUnload 页面）#pragma alloc_text SpyQueryTeardown 页面）#pragma alloc_text SpyConnect 页面）#pragma alloc_text SpyDisconnect 页面）#pragma alloc_text SpyMessage 页面）#endif#define SetFlagInterlocked(_ptrFlags,_flagToSet)（（作废） InterlockedOr （（（挥发性长 *)(_ptrFlags)),_flagToSet))//---------------------------------------------------------------------------例程//---------------------------------------------------------------------------NTSTATUS驱动入口 (俺们 PDRIVER_OBJECT DriverObject俺们 PUNICODE_STRING RegistryPath)/*++常规的描述：驱动程序首次加载时，将调用这个例程。其目的是初始化全局状态，然后注册 FltMgr 开始过滤。参数:DriverObject-指向驱动程序由系统创建的对象的指针代表此驱动程序。RegistryPath-标识在何处的 Unicode 字符串为此参数驱动程序位于在注册表中。返回值：
- 2022-03-21 12:13:07下载
- 积分：1
-
基于C++BUILDER环境，初学者很适用，代码简单易懂，对学习和借鉴有很大好处，可移植很强，我测试的版本是BCB60,不规则窗体显示程序源代码...
基于C++BUILDER环境，初学者很适用，代码简单易懂，对学习和借鉴有很大好处，可移植很强，我测试的版本是BCB60,不规则窗体显示程序源代码-Based on the C++ BUILDER environment is applicable for beginners, easy-to-understand code, and has a lot to learn from the benefits of highly portable, I tested version BCB60, irregular forms display program source code
- 2022-08-12 00:26:25下载
- 积分：1
-
The operating system in the experiment: the file system, for users to operate th...
操作系统中的实验：文件系统，对用户的各文件进行操作，注册登录的用户、用户对文件进行的操作-The operating system in the experiment: the file system, for users to operate the various documents, registered logged in users, the file operation
- 2022-03-04 22:59:37下载
- 积分：1
-
显示系统信息,能够获取系统硬件及操作系统信息
显示系统信息,能够获取系统硬件及操作系统信息-Display system information, access to system hardware and operating system information
- 2022-01-26 00:37:16下载
- 积分：1
-
一个对程序实施保护的代码，非常适合于想加密自己的程序的朋友...
一个对程序实施保护的代码，非常适合于想加密自己的程序的朋友-one pair of procedures to protect the code, is ideally suited to its own encryption procedures friends
- 2022-02-10 15:53:27下载
- 积分：1
-
x64实现Thunk的新思路，兼容x86，目前能使用的第一份x64下的thunk代码。...
x64实现Thunk的新思路，兼容x86，目前能使用的第一份x64下的thunk代码。-x64 new ideas to achieve Thunk, compatible with x86, is currently able to use the first thunk code under x64.
- 2022-04-19 11:01:43下载
- 积分：1
-
这是一个基于MFC框架下剪贴板操作的代码,希望对于初学者有一定的帮助...
这是一个基于MFC框架下剪贴板操作的代码,希望对于初学者有一定的帮助-This is an MFC-based operation under the framework of the clipboard code, hoping for some help for beginners
- 2022-04-23 12:01:34下载
- 积分：1
