-
the NT environment hidden process, the user is unaware of the conditions, the im...
在NT环境下隐藏进程，也就是说在用户不知情的条件下，执行自己的代码的方法有很多种，比如说使用注 册表插入DLL，使用Windows挂钩等等。其中比较有代表性的是Jeffrey Richer在《Windows核心编程》中 介绍的LoadLibrary方法和罗云彬在《Windows环境下32位汇编语言程序设计》中介绍的方法。两种方法的 共同特点是：都采用远程线程，让自己的代码作为宿主进程的线程在宿主进程的地址空间中执行，从而达 到隐藏的目的。相比较而言，Richer的方法由于可以使用c/c++等高级语言完成，理解和实现都比较容易 ，但他让宿主进程使用LoadLibrary来装入新的DLL，所以难免留下蛛丝马迹，隐藏效果并不十分完美。罗 云彬的方法在隐藏效果上绝对一流，不过，由于他使用的是汇编语言，实现起来比较难（起码我写不了汇 编程序:)）。笔者下面介绍的方法可以说是对上述两种方法的综合：采用c/c++编码，实现完全隐藏。并 且，笔者的方法极大的简化了远程线程代码的编写，使其编写难度与普通程序基本一致。-the NT environment hidden process, the user is unaware of the conditions, the implementation of their code There are various ways, for instance, the use of the registry into DLL, etc. linked to the use of Windows. The more representative Jeffrey Richer is the "core Windows programming" introduced by the LoadLibrary method and the Luo Bin, "under Windows 32 assembly language programming" introduced by the method. Two methods are common features are : remote threads are used to keep the code as host process threads in t
- 2022-03-23 05:27:10下载
- 积分：1
-
search. The search software in the data is very useful software. The original C...
二份查找。本软件在数据查找中是非常实用的软件。原代码是C语言的运行环境-search. The search software in the data is very useful software. The original C language code is the runtime environment
- 2022-06-02 10:58:56下载
- 积分：1
-
一个多线程之间通信的一个实例，可以进一步加深对多线程通信的理解。...
一个多线程之间通信的一个实例，可以进一步加深对多线程通信的理解。-More than one instance of a communication between threads, we can further deepen the understanding of multi-threaded communications.
- 2022-10-01 21:15:03下载
- 积分：1
-
定时器控制，高
Timer控件、高性能频率记数、多媒体记时器-Timer controls, high-frequency counting, multimedia timer
- 2022-09-06 13:55:03下载
- 积分：1
-
GPS数据采集程序.rar
GPS数据采集程序.rar-GPS data collection procedures. Rar
- 2022-07-26 03:48:41下载
- 积分：1
-
简单演示了如何让一个进程等待另一个进程结束！
简单演示了如何让一个进程等待另一个进程结束！-simple demonstration of how a process for the other end of the process!
- 2023-03-25 03:05:04下载
- 积分：1
-
当前比较流行的线程POOL的类，利用它就可以实现服务器的实时处理模型，代码为vc7下...
当前比较流行的线程POOL的类，利用它就可以实现服务器的实时处理模型，代码为vc7下-current more popular threads POOL class, it can be used to achieve real-time processing server model, under the code-vc7
- 2022-06-14 13:19:52下载
- 积分：1
-
PrcView.exe
PrcView.exe
- 2022-07-26 17:11:25下载
- 积分：1
-
软件简介：多线程局域网扫描组件,参考了几位虾米的代码,然后进行多线程封装.速度还可以,能在三妙内扫描完毕 0.0 至 0.255 IP段....
软件简介：多线程局域网扫描组件,参考了几位虾米的代码,然后进行多线程封装.速度还可以,能在三妙内扫描完毕 0.0 至 0.255 IP段.-software description : multithreading LAN scanning components, several shrimp reference to the code, then multithreading package. Speed can also capable of scanning within three Miao finished 0.0-0.255 of IP.
- 2022-05-17 23:26:31下载
- 积分：1
-
使用CreateToolhelp32Snapshot做进程快照
使用CreateToolhelp32Snapshot做进程快照-CreateToolhelp32Snapshot make the process of using a snapshot of
- 2023-08-23 17:45:02下载
- 积分：1
