Rootkit的IAT HOOK

windows服务样例，已经完成了服务的注册，启动，停止，暂停等内容，只需要在相关代码处添加自己的代码即可使用。注意windows服务运行在session0，xp勾选可以与桌面交互可以弹出窗口，xp以上系统，需要配合托盘程序，通过管道、socket、内存共享等方式进行通讯。

安全稳定的实现进线程监控　进线程监视在底层是如何实现的,在win2000源代码中先找到创建线程的函数实现　然后实现线程监视-achieve security and stability of the control into the threads into threads surveillance at the bottom is how to achieve, in WIN2000 first of the source code to find threads to create a function to achieve realization then threaded surveillance

Stack walker for get call stack information especially in case of your program core dump on customer site with the release version without any debug information

一个简单的C++编程实例。适合于初学者。-a simple C programming examples. Suitable for beginners.

动态加载dll文件，并通过参数动态调用dll中的方法，可以带标准参数。-Dynamically loaded dll files, and through dynamic invocation parameters dll method, you can take the standard parameters.

一个在windows上实现的看门狗。是软看门构。-one of the windows on the realization of the watchdog. Soft structure is the gatekeeper.

小乐前次上你处捞了不少好处（DOWN了你不少经验），真是 不好意思，所以这次硬弄了个东东出来加报。WINDOWS关机时 的FORM应是不能移动的。且黑屏是整屏都暗了。你的关机程 序只暗了640*480一块FORM拖动后露出了东西。未关机返回后 好些地方变不回来了。 小乐的程序里也模拟过关机。这个小程序是从小乐的大程序中 卡下来的，用不到的变量和常量，函数小乐都删了，但好多API 定义看得小乐眼都花了，不高兴删了，反正定义API只用几十个 字节内存放入口而已。 小乐的程序里一个函数是抓屏，然后用一个整屏的FORM，然后 画了好些线组成网格，上面一条控制条是小乐自己弄的，包括 一个X也是小乐画的，小乐技术不高，想不出别的方法，且程序 定有可改进的地方。还望有改进后妹小乐一个。

查看系统服务名称和类型，还有运行状态 绝对原创-View system service names and types, running absolute originality

系统关机的源代码，适用于Win9X,WinME 解压密码：vbsoft.icpcn.com-shutdown of the system source code, apply to Win9X, WinME unpacked Password : vbsoft.icpcn.com

x64实现Thunk的新思路，兼容x86，目前能使用的第一份x64下的thunk代码。-x64 new ideas to achieve Thunk, compatible with x86, is currently able to use the first thunk code under x64.