-
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写...
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果,所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数,使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数,然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。-This document is in the Windows NT operating system hidden objects, documents, services, process technology. This method is based on the Windows API function link. This article describes techniques are, I wrote rootkit from the results of research, so it was rootkit more effective and more simple. Here, too, including my practice. In this document hidden object means certain changes to these objects naming system functions so that they will ignore these objects by name. So we change those functions return values, said these objects simply do not exist. The most basic method (excluding a few different) is that we should call the original parameters of the original function, and then we change their
- 2022-03-07 17:00:50下载
- 积分:1
-
基于XML的模板设计(VB)
基于XML的模板设计(VB)- Based on XML template design (VB)
- 2022-08-19 17:41:32下载
- 积分:1
-
VBmscomm通信源码,烧写器的上位机程序
VBmscomm通信源码,烧写器的上位机程序-VBmscomm communication source, writer of the host computer program
- 2022-03-19 06:51:24下载
- 积分:1
-
锁定键盘的程序,演示了9x和2k平台上应用程序从三级切换到零级,并执行键盘端口i/o,还演示了直接从dll中调用函数的代码。关键部分采用嵌入汇编,演示了一些编程...
锁定键盘的程序,演示了9x和2k平台上应用程序从三级切换到零级,并执行键盘端口i/o,还演示了直接从dll中调用函数的代码。关键部分采用嵌入汇编,演示了一些编程技巧。-keyboard lock procedures, and demonstrated the 2k 9x platform application switch from three to zero level and the implementation of keyboard i/o, also demonstrated a direct call from dll function of the code. Using embedded key part of the compilation, demonstrated some programming skills.
- 2023-01-20 12:20:03下载
- 积分:1
-
通过注册表查询,删除U盘使用记录,得到你的移动存储器的硬件编号...
通过注册表查询,删除U盘使用记录,得到你的移动存储器的硬件编号-Look through the registry to remove U disk usage records
- 2022-01-26 05:49:14下载
- 积分:1
-
自动打开关闭CD机舱门,方便使用,值得一试试看
自动打开关闭CD机舱门,方便使用,值得一试试看-Turn off automatically open the CD drive door
- 2022-08-17 08:43:32下载
- 积分:1
-
该程序主要是对系统进程显示,并对进程使用内存进行监控
该程序主要是对系统进程显示,并对进程使用内存进行监控-The program is displayed on the system process, and the process of monitoring the use of memory
- 2022-05-17 16:57:03下载
- 积分:1
-
实现作业调度问题的先来先服务算法、短作业优先和响应比高者优先三种算法...
实现作业调度问题的先来先服务算法、短作业优先和响应比高者优先三种算法-Job scheduling problem to achieve first-come first-serve algorithm, a short operation in response to high priority and priority three algorithms
- 2022-07-19 04:18:21下载
- 积分:1
-
GPORT是一个通过调用系统ws2_32.lib实现类似UNIX下系统进程ID的工具,包含源代码。...
GPORT是一个通过调用系统ws2_32.lib实现类似UNIX下系统进程ID的工具,包含源代码。-GPORT is through a system called UNIX ws2_32.lib achieve similar process under ID system tools, including source code.
- 2022-04-01 14:45:08下载
- 积分:1
-
检查文件是否正在使用(EXE,DLL)的例子
检查文件是否正在使用(EXE,DLL)的例子-check whether documents are in use (EXE, DLL) examples
- 2023-03-22 20:10:03下载
- 积分:1