-
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写...
这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果,所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数,使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数,然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。-This document is in the Windows NT operating system hidden objects, documents, services, process technology. This method is based on the Windows API function link. This article describes techniques are, I wrote rootkit from the results of research, so it was rootkit more effective and more simple. Here, too, including my practice. In this document hidden object means certain changes to these objects naming system functions so that they will ignore these objects by name. So we change those functions return values, said these objects simply do not exist. The most basic method (excluding a few different) is that we should call the original parameters of the original function, and then we change their
- 2022-03-07 17:00:50下载
- 积分:1
-
虚拟内存,这个使用vc++实现的对于虚拟内存的管理,这个程序是vc开发大全里面的源代码,可以给学习的朋友一个详细的解释。习于此道的朋友可以下载来看看。...
虚拟内存,这个使用vc++实现的对于虚拟内存的管理,这个程序是vc开发大全里面的源代码,可以给学习的朋友一个详细的解释。习于此道的朋友可以下载来看看。-virtual memory, the use vc++ for the virtual memory management, the procedure is vc development Daquan inside the source code, can be a friend to learn a detailed explanation. Xi Road friend here can be downloaded to look at.
- 2022-12-06 03:40:03下载
- 积分:1
-
取硬盘序列号ActiveX控件的创建及应用. 对于一些加密需要的朋友可能有用....
取硬盘序列号ActiveX控件的创建及应用. 对于一些加密需要的朋友可能有用.-serial numbers from hard drives to establish the ActiveX control and application. Encryption needs some friends may be useful.
- 2023-08-02 21:20:04下载
- 积分:1
-
api应用大全 api应用大全
api应用大全 api应用大全-api application applications Guinness Guinness api
- 2022-08-22 08:19:10下载
- 积分:1
-
计算机系统硬件信息的采集与显示
收集并显示计算机系统的硬件信息-collection and display of computer system hardware information
- 2023-02-16 14:00:03下载
- 积分:1
-
说明:TIconDialog 构件封装 Windows 未公开的 API,提供专门选取图标 ( Icon ) 的构件的源代码 1.0 版。...
说明:TIconDialog 构件封装 Windows 未公开的 API,提供专门选取图标 ( Icon ) 的构件的源代码 1.0 版。 -: Component Packaging TIconDialog undisclosed Windows API to provide specialized selection icon (Icon) component of the source code version 1.0.
- 2022-01-31 15:45:11下载
- 积分:1
-
一款可以读取及侦测USB设备监测插入及安全弹出示例。可以获取操作系统所关联的所有驱动器设备。程序可以自动监测有新USB移动设备插入并即时获取显示该移动设备的有关...
一款可以读取及侦测USB设备监测插入及安全弹出示例。可以获取操作系统所关联的所有驱动器设备。程序可以自动监测有新USB移动设备插入并即时获取显示该移动设备的有关信息。同时可以允许用户安全弹出移动设备。-Can read and detect a USB device to monitor the insertion and security pop-up sample. Operating system can access all drives associated equipment. Automatic monitoring program can have a new USB mobile device insertion and immediate access to mobile devices showed that the relevant information. At the same time can allow users to security pop-up mobile devices.
- 2022-08-18 18:27:53下载
- 积分:1
-
boot process kernel (/ unix,/vmunix,/boot/zImage) to be loaded memory system shu...
系统启动过程中内核(/unix,/vmunix,/boot/zImage等)将加载至内存直到系统关机,在启动 过程中,init将扫描/etc/inittab,在此文件中将列出可用的终端及其属性,一旦找到活动 的终端,getty(mingetty,LINUX)会给出login提示符和口令,确认完成后将启动相应的 shell(/etc/passwd文件中用户的SHELL域)-boot process kernel (/ unix,/vmunix,/boot/zImage) to be loaded memory system shutdown until the start process, the init will scan/etc/inittab, this document will list of available terminals and attributes, once found the terminal , getty (mingetty and LINUX) will be given prompt and login passwords, recognizing completion, will start the corresponding shell (/ etc/passwd file users in the domain SHELL)
- 2022-03-23 02:55:17下载
- 积分:1
-
现在很多的笔记本都有屏幕亮度的调节,绝大多数都是通过键盘组合键的方式控制。该软件就是一个这样的例子。只是亮度的初始值以及阶数需要随实际情况作相应的改变。...
现在很多的笔记本都有屏幕亮度的调节,绝大多数都是通过键盘组合键的方式控制。该软件就是一个这样的例子。只是亮度的初始值以及阶数需要随实际情况作相应的改变。-now have many notebook screen brightness adjustment, the majority through the keyboard combination control of the keys. The software is one such example. Brightness is the initial value of the order with the actual needs of the relative changes.
- 2022-03-18 20:54:08下载
- 积分:1
-
通过IO控制,在linux或unix下获得IDE物理序列号。
通过IO控制,在linux或unix下获得IDE物理序列号。-through IO control, the Linux or Unix under IDE physical serial number.
- 2022-03-19 07:52:22下载
- 积分:1