登录
首页 » Windows核心 » 这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写...

这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写...

于 2022-03-07 发布 文件大小:14.35 kB
0 157
下载积分: 2 下载次数: 2

代码说明:

这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果,所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数,使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数,然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。-This document is in the Windows NT operating system hidden objects, documents, services, process technology. This method is based on the Windows API function link. This article describes techniques are, I wrote rootkit from the results of research, so it was rootkit more effective and more simple. Here, too, including my practice. In this document hidden object means certain changes to these objects naming system functions so that they will ignore these objects by name. So we change those functions return values, said these objects simply do not exist. The most basic method (excluding a few different) is that we should call the original parameters of the original function, and then we change their

下载说明:请别用迅雷下载,失败请重下,重下不扣分!

发表评论

0 个回复

  • 用霍夫曼编码方式来压缩文件的源码,压缩率虽然不如ZIP高,但却是一种很好的保密方式...
    用霍夫曼编码方式来压缩文件的源码,压缩率虽然不如ZIP高,但却是一种很好的保密方式-Huffman coding used to compress the source, compressed ZIP rate, although not as high, but it is a good confidence
    2022-03-25 20:10:19下载
    积分:1
  • DMA
    9054的DMA驱动实现 9054的DMA驱动实现-DMA-driven 9054
    2023-06-18 22:00:04下载
    积分:1
  • 主要功能: 1、发表留言 2、删除留言 3、管理留言 4、修改广告代码,顶部、左侧,下部广告代码等 5、可以贴图片或者媒体包括flash,mp3等文件 6、自动...
    主要功能: 1、发表留言 2、删除留言 3、管理留言 4、修改广告代码,顶部、左侧,下部广告代码等 5、可以贴图片或者媒体包括flash,mp3等文件 6、自动分页功能-main functions : one published two messages, delete messages 3, 4 voice mail management, change advertising code, top, left, bottom five advertising code, which can be attached pictures, or media, including flash, mp3, etc. 6, automatic tabs
    2022-01-21 01:15:35下载
    积分:1
  • WIN2K以上关机、重启的实现。开发环境WIN2003+VC 6.0 成都西南交通大学...
    WIN2K以上关机、重启的实现。开发环境WIN2003+VC 6.0 成都西南交通大学-WIN2K above shutdown and restart the program. Development Environment 6.0 WIN2003 VC Southwest Jiaotong University in Chengdu
    2022-05-26 10:19:29下载
    积分:1
  • vc中 获取Windows版本号和运行模式
    vc中 获取Windows版本号和运行模式-vc gains the Windows edition number and the movement pattern
    2023-08-23 00:40:03下载
    积分:1
  • 鼠标记录器 作者: 小卢 mail:359581807@163.com blog:http://blog.sina.com.cn/qiq...
    鼠标记录器 作者: 小卢 mail:359581807@163.com blog:http://blog.sina.com.cn/qiqi8 欢迎联系,共同学习! 功能: 鼠标 行为的记录,重放 代码说明: 1.界面用了CXPButton的系列菜单及按钮,引用的文件有 HyperLink.cpp,HyperLink.h,XPButton,XPButton。 2.本代码参考了的一些 程序, 参考了很多其他人的编码 编译平台: 1.该代码在Windows XP+VC 6.0平台下编译通过。 使用说明: 1.鼠标的行为 记录,以及重新操作 2.该带代码。可以用来供研究学习,使用! 3.记录以后 要点击 结束 然后再点重放。不要直接点击重放!后果很严重哦!(要是万一出现了,这种情况,就按一下 alt+ctrl+del 试一下吧!呵呵 钩子 不能屏蔽 这三个键) 其他: 此为练习之作,也不是很高深制作,您可以随意的复制,传播,但是请保留该信息!-Mouse recorder Author: Lu small mail: 359581807@163.com blog: http://blog.sina.com.cn/qiqi8 welcome to contact the common study! Function: mouse behavior record, replay code: 1. CXPButton interface used a series of menus and buttons, the document cited has HyperLink.cpp, HyperLink.h, XPButton, XPButton
    2022-07-12 12:19:23下载
    积分:1
  • 更改注册表实例,包括更改读,以确定是否有…
    更改注册表示例,包括对读取的更改,以确定是否存在
    2022-02-25 21:01:19下载
    积分:1
  • 任务条图标管理器
    任务条图标管理器-icon of the task manager
    2022-06-02 23:11:05下载
    积分:1
  • system available information; XP for such machinery particularly handy; Informat...
    可以获得系统信息; 对于XP等机器尤其好用; 为信息搜集的重要代码-system available information; XP for such machinery particularly handy; Information collected for the important code
    2023-05-30 23:25:03下载
    积分:1
  • non
    非API函数检测操作系统类型 现在几乎所有的程序员都采用扩展程序接口(API)来获取操作系统信息。采用AIP函数,我们不需要关心当前所用的操作系统具体状况-non-operating system API function testing is now almost all types of programmers are used to expand programming interface (API) to access the operating system information. Using AIP function, we need not concern the current operating system used by the specific situation
    2022-01-28 20:23:10下载
    积分:1
  • 696516资源总数
  • 106914会员总数
  • 0今日下载