-
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写...
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果,所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数,使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数,然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。-This document is in the Windows NT operating system hidden objects, documents, services, process technology. This method is based on the Windows API function link. This article describes techniques are, I wrote rootkit from the results of research, so it was rootkit more effective and more simple. Here, too, including my practice. In this document hidden object means certain changes to these objects naming system functions so that they will ignore these objects by name. So we change those functions return values, said these objects simply do not exist. The most basic method (excluding a few different) is that we should call the original parameters of the original function, and then we change their
- 2022-03-07 17:00:50下载
- 积分:1
-
一个可以任意更改界面上的控件位置。使用者可按自已的方式排列。满足不同的需求.
一个可以任意更改界面上的控件位置。使用者可按自已的方式排列。满足不同的需求.-One can change the location of interface control. Users can arrange their own way. To meet different needs.
- 2022-02-03 21:08:21下载
- 积分:1
-
Vc developed using simple airport scheduler, algorithm simulation
用vc开发的简易飞机场调度程序,算法模拟-Vc developed using simple airport scheduler, algorithm simulation
- 2023-02-04 17:30:04下载
- 积分:1
-
是一个端口关联进程的C源代码
是一个端口关联进程的C源代码-Is a port associated process C source code
- 2022-04-08 23:29:32下载
- 积分:1
-
一个远线程插dll到目标进程,非常简单的例子,非常适合初学者...
一个远线程插dll到目标进程,非常简单的例子,非常适合初学者-A long thread is inserted dll to the target process, a very simple example, very suitable for beginners
- 2022-09-02 00:15:03下载
- 积分:1
-
文件处理工具,包括文件合并,文件分割,文件复制,
文件处理工具,包括文件合并,文件分割,文件复制,-document processing tools, including document merging separate document, document reproduction,
- 2022-04-18 00:30:28下载
- 积分:1
-
将一个程序,安装成NT服务控制其他服务。
将一个程序,安装成NT服务控制其他服务。- A procedure, peacefully fits out the NT service control other
services.
- 2022-01-23 11:06:23下载
- 积分:1
-
进程快照,MFC编写的 查看windows当前进程
进程快照,MFC编写的 查看windows当前进程-Process snapshot, MFC prepared to view the current process windows
- 2022-06-13 10:57:49下载
- 积分:1
-
BiosId 主板序列号获取动态链接库
BiosId 主板序列号获取动态链接库-BiosId motherboard serial access dynamic link library
- 2023-06-21 09:35:04下载
- 积分:1
-
允许用户使用通用端口下的窗口95 / 98 /新界。
allows user to use general port IO under Windows 95/98/NT.
- 2022-04-15 05:20:27下载
- 积分:1