-
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写...
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果,所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数,使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数,然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。-This document is in the Windows NT operating system hidden objects, documents, services, process technology. This method is based on the Windows API function link. This article describes techniques are, I wrote rootkit from the results of research, so it was rootkit more effective and more simple. Here, too, including my practice. In this document hidden object means certain changes to these objects naming system functions so that they will ignore these objects by name. So we change those functions return values, said these objects simply do not exist. The most basic method (excluding a few different) is that we should call the original parameters of the original function, and then we change their
- 2022-03-07 17:00:50下载
- 积分:1
-
获取当前计算机的硬件信息,包括处理器,鼠标、显卡类型,网卡mac号等...
获取当前计算机的硬件信息,包括处理器,鼠标、显卡类型,网卡mac号等-access to current computer hardware information, including card type, card mac, etc.-Access to the current computer
- 2022-03-14 06:48:43下载
- 积分:1
-
能够在每次登陆时切换桌面图片,桌面图片存放在特定目录下,且应为bitmap图片以保证效果。...
能够在每次登陆时切换桌面图片,桌面图片存放在特定目录下,且应为bitmap图片以保证效果。-to each landing when switching desktop pictures, desktop pictures stored in a specific directory, and for bitmap images to ensure better results.
- 2023-05-25 15:15:03下载
- 积分:1
-
delphi程序减肥实例.rar
delphi程序减肥实例.rar-examples. Rar
- 2022-06-02 12:58:23下载
- 积分:1
-
产生程序序列号源码,VC学习案例,对软件编程感兴趣的朋友学习。
产生程序序列号源码,VC学习案例,对软件编程感兴趣的朋友学习。-Serial number generation process source, VC case study on the software programming of interest to people in learning.
- 2022-05-27 02:29:08下载
- 积分:1
-
利用EVC4.0开发的自由拼音输入法,经测试,完全可使用,
利用EVC4.0开发的自由拼音输入法,经测试,完全可使用,-source code for input method in wince
- 2022-01-28 15:57:56下载
- 积分:1
-
包括win98,2K几百条注册表修改和优化技巧,很感谢你的支持,为你提供更多的帮助...
包括win98,2K几百条注册表修改和优化技巧,很感谢你的支持,为你提供更多的帮助
- 2022-12-12 00:00:03下载
- 积分:1
-
pro
vc 界面编程比较有用的举荐 大家可以参阅以下 -pro
- 2022-03-02 13:24:04下载
- 积分:1
-
在Ring0下实现保护进程,通过HOOK SSDT实现保护进程
在Ring0下实现保护进程,通过HOOK SSDT实现保护进程-The Ring0 achieve protection process, achieved through the protection process HOOK SSDT
- 2022-03-16 21:17:30下载
- 积分:1
-
这是一个C++编写的小程序,希望大家多多指教
这是一个C++编写的小程序,希望大家多多指教-This is a small C preparation procedures, we hope the exhibitions
- 2022-06-17 13:29:58下载
- 积分:1