nthookengine.zip (kernel hook)

w2k_mem,w2k_load,w2k_spy,w2k_lib所要用到的公共的头文件说明！

关于c51中asm代码和C代码的几个应用 实例 希望有兴趣的 来学习-On c51 in asm code and C code examples of several applications of interest I hope to learn

翻译：maninwest@Codeforge 作者：Member 10018957 @CodeProject如何在 Windows 中创建看空的备用列表。进程黑_客的制造者了解 Windows 内核的里里外外，他们也幸运地熟练掌握 Windows 内核的设计语言C++。而其他的人则努力通过 C# 执行相似的功能。其中一个功能就是释放来自 windows 备用内存的内存。这就是我们在此要做的。最难的部分是获取内核的优先权限。感谢Nick Lowe：http://processprivileges.codeplex.com/步骤1：设置内核优先权限Microsoft 设计了可以获取包含结构数组的结构的 API。没有适用于此的编组过程的捷径。要么假设数组是 length=1 要么要求数组大小在编译时预先确定。为此，我设计了一个类，它通过 System.IntPtr拥有微软在未管理的内存中需要的确切结构。当前，我不得不采用不安全的步骤，但是我确定，将来会有办法绕过。[return: MarshalAs(UnmanagedType.Bool)] [SuppressUnmanagedCodeSecurity, DllImport("advapi32.dll", SetLastError = true)] internal static extern bool AdjustTokenPrivileges(AccessTokenHandle accessTokenHandle, [MarshalAs(UnmanagedType.Bool)] bool disableAllPrivileges, IntPtr NewPriviledges, Int32 bufferLength, ref IntPtr PriorPriviledges, out Int32 returnLength); 将我的类和  Nick Lowe 的优先代码相结合，我们可以设置内核优先权限：

建立一个NT Service的程序 -Setuping up a NT Service a

#if defined(__MSDOS__) && !defined(MSDOS) # define MSDOS #endif #if defined(__OS2__) && !defined(OS2) # define OS2 #endif

使用Orlace中的表数据，生成页面树（类似资源管理器）支持拖动。-Orlace table use data to generate the page tree (like Explorer) support drag.

windows下一种反动态跟踪的方法-windows under a dynamic- tracking method

自删除D-Since the deletion of D

RegMon注册表监控软件,其中包含源程序及相应的驱动编写。-RegMon registry monitoring software, which includes source code and the corresponding drive to prepare.

这是我在学习vc中图像的时候 编写的一个小程序 用来图片的百叶窗的效果-This is my vc in learning when the image in the preparation of a small program used to picture the effect of the blinds