登录
首页 » Process-Thread » 该程序的作用是通过未公开函数在RING3下获得指定线程的入口地址,根据此地址可知道这个线程是由哪个模块创建的。...

该程序的作用是通过未公开函数在RING3下获得指定线程的入口地址,根据此地址可知道这个线程是由哪个模块创建的。...

于 2023-01-30 发布 文件大小:12.73 kB
0 94
下载积分: 2 下载次数: 1

代码说明:

该程序的作用是通过未公开函数在RING3下获得指定线程的入口地址,根据此地址可知道这个线程是由哪个模块创建的。-The role of the program is not open function in RING3 thread under the entrance of the designated address, in accordance with this address may be aware of this thread which module created.

下载说明:请别用迅雷下载,失败请重下,重下不扣分!

发表评论

0 个回复

  • 优秀的密码查看器
    优秀的密码查看器-outstanding password viewer
    2023-02-01 22:25:04下载
    积分:1
  • 用visual c++ 6.0开发的一个创建、关闭线程的例子,非常适合初学者学习利用API来创建线程...
    用visual c++ 6.0开发的一个创建、关闭线程的例子,非常适合初学者学习利用API来创建线程-with visual c 6.0 creation of a closed-thread example, very suitable for beginners learning to use the API to create threads
    2022-01-25 19:26:43下载
    积分:1
  • 与pssetcreateprocessnotifyroutine,pssetcreatethreadnotifyroutine线程问题。
    用PsSetCreateProcessNotifyRoutine,PsSetCreateThreadNotifyRoutine来进行进程线程监控我想大家已经都非常熟练了.sinister在一文中已经实现得很好了.前一段时间看到网上有人在研究监视远线程的文章,比较有意思.就写代码玩一玩.这之中就出现了一些问题.比方说直接用sinister的代码的话,是不能动态卸载的,因为他在安装了进线程监视函数后没有进行清除动作,造成在动态卸载时蓝屏,BUGCHECK为0x000000ce,错误码为:DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS.很显然,在驱动退出后,一些进线程操作仍然在访问原来的地址,造成出错.在XP后,微软给出了一个函数PsRemoveCreateThreadNotifyRoutine用来清除线程监视函数(清除进程监视的就是PsSetCreateProcessNotifyRoutine).我一直奇怪ICESWORD在2000中是怎么做到进线程监视的.后来才发现,在运行icesword后释放出一个detport.sys文件,然后一直在系统中存在着没有卸载掉.只是把它隐藏了而已^_^.这不是个好消息,难道我为了测试一个驱动,测试一次就得重启一次吗?呵呵,肯定不是啊,所以想办法搞定它.-with PsSetCreateProcessNotifyRoutine, PsSetCreateThreadNotifyRoutine thread to process control, I think we had a very skilled. Sinister In "" A text has been achieved in very good. Some time ago the Internet was seen in the surveillance study of the threads from article more interesting. Write playing with a code to play. on this issue, there have been some proble
    2023-06-28 21:35:02下载
    积分:1
  • 在ActiveX控件中如何动态调用DLL函数,有实用价值
    在ActiveX控件中如何动态调用DLL函数,有实用价值-in how ActiveX DLL function call dynamic, practical value
    2022-03-02 08:35:37下载
    积分:1
  • 列举程序中所有进程的示例,用到windows进程编程的一些原理。...
    列举程序中所有进程的示例,用到windows进程编程的一些原理。-A example of listing all the processes in a program, using the principle of windows processes programing.
    2022-01-26 06:06:46下载
    积分:1
  • 一个库,实现了一个通用的接口进行远程操作和远程存储器…
    A library that implements a common interface for remote memory handling and remote execution for all Windows versions.-A library that implements a common interfa ce for remote handling and remote memory execut ion for all Windows versions.
    2022-02-26 00:25:46下载
    积分:1
  • 操作系统进程调度内存分配与回收
    操作系统进程调度内存分配与回收-operating system memory allocation process scheduling and recovery
    2022-05-28 09:02:22下载
    积分:1
  • 所用程序实现了多个多
    本程序利用多线程实现多项任务,并附带说明文挡-the procedures used to achieve a number of multi-threaded tasks, and annotated text block
    2022-03-19 05:52:56下载
    积分:1
  • 简单线程池的实现方法,包含一个主控线程池类ThreadPool和一个工作线程WorkThread...
    简单线程池的实现方法,包含一个主控线程池类ThreadPool和一个工作线程WorkThread-simple thread pool method, including a master class ThreadPool thread pool, and a work-threaded WorkThread
    2022-04-22 16:30:47下载
    积分:1
  • vc environment, mfc multi
    vc++环境,mfc实现多线程,适用初学者学习之用-vc environment, mfc multi-threaded, applicable with beginners learning
    2022-02-20 10:54:27下载
    积分:1
  • 696518资源总数
  • 106016会员总数
  • 2今日下载