-
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写...
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果,所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数,使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数,然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。-This document is in the Windows NT operating system hidden objects, documents, services, process technology. This method is based on the Windows API function link. This article describes techniques are, I wrote rootkit from the results of research, so it was rootkit more effective and more simple. Here, too, including my practice. In this document hidden object means certain changes to these objects naming system functions so that they will ignore these objects by name. So we change those functions return values, said these objects simply do not exist. The most basic method (excluding a few different) is that we should call the original parameters of the original function, and then we change their
- 2022-03-07 17:00:50下载
- 积分:1
-
system available information; XP for such machinery particularly handy; Informat...
可以获得系统信息;
对于XP等机器尤其好用;
为信息搜集的重要代码-system available information; XP for such machinery particularly handy; Information collected for the important code
- 2023-05-30 23:25:03下载
- 积分:1
-
打开保存的图像的opencv
openCV 打开 保存图片 通过mfc在vc2008中实现-Open the saved image openCV
- 2022-11-17 01:10:03下载
- 积分:1
-
计算机系统硬件信息的采集与显示
收集并显示计算机系统的硬件信息-collection and display of computer system hardware information
- 2023-02-16 14:00:03下载
- 积分:1
-
MS dos6.22完整源代码!相信有很多研究操作系统的朋友需要.
MS dos6.22完整源代码!相信有很多研究操作系统的朋友需要.-MS dos6.22 integrity of the source code! I believe a lot of study of the operating system needs a friend. Oh
- 2022-01-31 11:19:52下载
- 积分:1
-
本程序可以列出系统中所有的字体,用vc++编译
本程序可以列出系统中所有的字体,用vc++编译-This procedure can list all the system font, use vc++ Compiler
- 2022-05-15 12:33:45下载
- 积分:1
-
测试MOUSE的程序
测试MOUSE的程序-testing procedures MOUSE
- 2022-03-21 20:46:05下载
- 积分:1
-
一个系统用户的权限管理系统# 39;
一个系统用户的权限管理系统-a system user"s permissions management system
- 2022-07-23 21:12:45下载
- 积分:1
-
老外写的一个关于模拟键盘事件的示例程序
老外写的一个关于模拟键盘事件的示例程序-written by a foreigner on the simulated keyboard sample program
- 2022-05-21 03:40:32下载
- 积分:1
-
利用VC++编程实现程序自动启动。在主界面对话框中有编辑框(EDIT BOX),圆形按钮(RADIO BUTTON)和普通按钮(COMMON BUTTON)组成...
利用VC++编程实现程序自动启动。在主界面对话框中有编辑框(EDIT BOX),圆形按钮(RADIO BUTTON)和普通按钮(COMMON BUTTON)组成-Use VC++ Programming process starts automatically. Dialog box in the main interface has edit box (EDIT BOX), radio button (RADIO BUTTON) and the general button (COMMON BUTTON) component
- 2023-05-09 18:35:03下载
- 积分:1