-
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写...
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果,所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数,使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数,然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。-This document is in the Windows NT operating system hidden objects, documents, services, process technology. This method is based on the Windows API function link. This article describes techniques are, I wrote rootkit from the results of research, so it was rootkit more effective and more simple. Here, too, including my practice. In this document hidden object means certain changes to these objects naming system functions so that they will ignore these objects by name. So we change those functions return values, said these objects simply do not exist. The most basic method (excluding a few different) is that we should call the original parameters of the original function, and then we change their
- 2022-03-07 17:00:50下载
- 积分:1
-
利用WINDOWS API写的VB下的注册表操作,使用方便简单,带示例程序....
利用WINDOWS API写的VB下的注册表操作,使用方便简单,带示例程序.-WINDOWS API written in VB using the registry under the operation, easy to use simple, with a sample program.
- 2022-11-10 19:45:03下载
- 积分:1
-
System detection tool, can detect the type of CPU and available physical memory
系统检测工具,可以检测CPU的类型和可用物理内存-System detection tool, can detect the type of CPU and available physical memory
- 2022-03-01 03:09:14下载
- 积分:1
-
this program demonstrated how to prepare high
本程序演示了如何编写高层应用程序与USB接口通信,希望对这方面开发的人有用-this program demonstrated how to prepare high-level applications with USB communications, the development of this area were useful
- 2023-02-19 13:25:03下载
- 积分:1
-
Delphi实现窗体悬浮的例子,给初学者一些帮助
Delphi实现窗体悬浮的例子,给初学者一些帮助-Delphi Form suspended example, some help to beginners
- 2023-07-07 22:50:03下载
- 积分:1
-
四数游戏
四数游戏
- 2023-05-12 18:45:03下载
- 积分:1
-
物资管理系统
一 开发环境 OS: Windows 2000 Server + SP2 IDE: Visual Studio 6.0 + SP5 DataB...
物资管理系统
一 开发环境 OS: Windows 2000 Server + SP2 IDE: Visual Studio 6.0 + SP5 DataBase: SQL 2000 Server + SP2 二 运行 1:创建数据库 将Material.sql中的SQL语句考入SQL Server的查询分析器中,全部运行; 2:建立ODBC数据源 数据原名称为Material_MIS
-Materials management system development environment 1 OS: Windows 2000 Server+ SP2 IDE: Visual Studio 6.0+ SP5 DataBase: SQL 2000 Server+ SP2 Second Run 1: Create a database in SQL statements Material.sql admitted to the SQL Server query analyzer, all running 2: Create ODBC data source data formerly known as Material_MIS
- 2022-06-26 14:03:39下载
- 积分:1
-
多线程排序的程序,对动态生成的同一组数据,同时使用几种排序方法排序,然后结果以图形的形式显示出来,非常形象直观。...
多线程排序的程序,对动态生成的同一组数据,同时使用几种排序方法排序,然后结果以图形的形式显示出来,非常形象直观。-multithreading sequencing procedures, dynamically generated the same set of data, using several methods Ranking Ranking, then the results in graphical form displayed, the image is very intuitive.
- 2022-04-07 20:57:00下载
- 积分:1
-
一个实现运行程序的时候就进行运行了,实现了同步的目的
一个实现运行程序的时候就进行运行了,实现了同步的目的-achieve an operational procedures on the conduct of the operation, in line with the purpose of
- 2022-03-19 06:10:59下载
- 积分:1
-
使用代码安全移除当前加入到系统中的U盘或其它USB设备。VC6.0下调试通过....
使用代码安全移除当前加入到系统中的U盘或其它USB设备。VC6.0下调试通过.-use security codes to remove the current system of the U disk, or other USB devices. VC6.0 debugging through.
- 2022-08-12 11:44:15下载
- 积分:1