windows下一种反动态跟踪的方法

用shell方式显示本地目录，还可显示当前路径！ -With shell show a local directory, but also shows the current path!

关机整人 小程序！ 作者: 小卢 mail：359581807@163.com blog：http://blog.sina.com.cn/qiqi8 欢迎联系，共同学习！ 功能: 利用 WinExec 实现cmd的调用。shutdown 关机命令！ 代码说明: 1.界面用了CXPButton的系列菜单及按钮，引用的文件有XPButton 。 2.在定时器中 用FindWindow实现了 cmd的 关闭。禁止使用 shutdown命令！ 编译平台: 1.该代码在Windows XP+VC 6.0平台下编译通过。 使用说明: 1.按下 alt+q 建 或者输入“小奇” ，可以退出该程序， 并且停止 关机！ 2.该带代码。可以用来供研究学习，使用！ 3. 此程序为练习之作，代码简单，高手莫笑，您可以随意的复制，传播，但是请保留该信息！-err

C#的例子-C# Example

本程序可以列出系统中所有的字体,用vc++编译-This procedure can list all the system font, use vc++ Compiler

一键恢复 大家需要的就来下载吧 挺好的东西-One key to the resumption of U.S. need to download it on the good things

应用背景HOOK SSDT发展进程隐藏和保护过程中的驱动程序。进程隐藏保证遍历程序API的过程，包括任务管理器查看是不是过程，维护过程是被杀。关键技术zwquerysysteminformation SSDT HOOK  ； ；  zwterminateprocess功能；

这是一个关闭计算机的小模块，可以关闭win32和winnt内核的计算机。这是一个动态库文件，需要看结果请自己学exe。-This is a closure of small computer module can be closed win32 and winnt-core computer. This is a DLL document, we need to see results of their study requested exe.

这是一个对注册表进行操作的模块，你可以把它添加到自已的程序中哦～-this a registry for operation of the module, you can add it to their own procedures oh ~

关于注册表方面的小程序，希望能够起到抛砖引玉的作用-registry of the small programs, hoping to play the role of stimulus

一个类似netstat的程序。-a similar procedure.