搜索资源列表
basic_mdl_flags
- 利用驱动来隐藏进程，达到秘密潜入系统的目的。这只是个简单的源码修改下可以利用
chen1992_pspkiller_v1.0
- 通过系统未导出的函数PspTerminateProcess结束进程，成功率很高，可以杀IS。 因为是通过硬编码查找，因此目前只支持xp。 驱动部分代码保留。
PRMonitor
- 利用windows驱动开发对现有的进程进行监控，可以对现有的进程进行放行和组织。
sysMonitor
- 一个实现系统注册表，进程启动和驱动加载的主动防御源代码
2410-adc-2
- 嵌入式开发板s3c2410的模数转换模块的linux操作系统驱动程序，涉及进程，中断，信号量，文件系统等概念
123
- 强力结束进程,可以学习下易如何调用驱动.不错的源码.结束微点,金山等杀毒软件的进程
在NT系列操作系统里让自己“消失”
- 这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果，所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数，使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数，然后我们改变它们的输出。
安全稳定的实现进线程监控
- 用PsSetCreateProcessNotifyRoutine,PsSetCreateThreadNotifyRoutine来进行进程线程监控我想大家已经都非常熟练了.sinister在<>一文中已经实现得很好了.前一段时间看到网上有人在研究监视远线程的文章,比较有意思.就写代码玩一玩.这之中就出现了一些问题.比方说直接用sinister的代码的话,是不能动态卸载的,因为他在安装了进线程监视函数后没有进行清除动作,造成在动态卸载时蓝屏,BUGCHECK为0x000000ce,错误码
串口实现类
- 一个可以代替mscon的类，包含一个实际的例子。 类中使用了守护进程，实现了消息驱动。-mscon one can replace the category contains an actual example. Category daemon used to achieve a news-driven.
第七章：设备管理实验
- Linux设备管理源码 字符设备驱动程序：设计两个终端设备文件实现一个字符设备驱动程序，使一对进程之间利用该字符设备驱动程序能互相传递可变长度的信息。-equipment management source Linux device drivers characters : two terminal equipment design documents for a character device driver, so that a process between the use of the
控制代码
- 功能： 1.分析信息（获取客户系统等信息） 2.控制命令（以命令发送控制客户） 3.控制DOS（完全远程控制DOS/COM） 4.控制注册（未完成，预留位置） 5.控制服务（完全远程控制系统/驱动服务） 6.控制进程（完全远程控制进程） 7.控制监视（完全远程监视，并且支持鼠标左/右击控制） 8.游览本地（完全远程游览本地硬盘，并且支持大文件上/下转.运行.改名.删除） 9.记录键盘（支持进程/标题模式记录） 10.设置服务（服务采用多
VHDL语言100例(普通下载)
- VHDL语言100例 VHDL语言100例 第1例 带控制端口的加法器 第2例 无控制端口的加法器 第3例 乘法器 第4例 比较器 第5例 二路选择器 第6例 寄存器 第7例 移位寄存器 第8例 综合单元库 第9例 七值逻辑与基本数据类型 第10例 函数 第11例 七值逻辑线或分辨函数 第12例 转换函数 第13例 左移函数 第14例 七值逻辑程序包 第15例 四输入多路器 第16例 目标选择器 第17例 奇偶校验器 第18例 映射单元库及其使用举 第19
KillProcess
- 利用驱动杀掉进程。
Android公司内部培训资料
- 介绍:据说是某500强公司的培训教程 第一章 Android开发环境 第二章 Android基础知识 第四章 Android虚拟机 第六章 Android进程间通信7 第七章 Android Camera架构 第八章 Android GWES 第九章 Android安全机制 第十一章 Android内核驱动——Alarm 第十三章 Android内核驱动——电源管理
易语言编写的远程控制代码
- 易语言编写的远程控制代码。服务端可以插入IE进程穿防火墙，插入系统目录文件，不用生成DLL文件，无驱动隐藏，内存占用少。-Easy remote control code written in. IE process server can be inserted through the firewall, into the system catalog file, do not generate DLL files, no drive hidden, small footprint.
hidpr
- 通过驱动来隐藏任意进程 BCB编写 对驱动有个初步了解-hid pid code
FanPuGuiZhen__UNIX_code
- 《返璞归真——UNIX技术内幕》书中代码。主要包括Bell Laboratories开发的内核代码：1*.h(内核头文件---宏、全局变量和结构定义、函数声明) | |----------------conf(汇编代码---启动函数及工具函数，驱动生成工具mkconf，移植工具sysfix) 2dmr(设备驱动程序) 3ken(内核代码，包括进程调度、文件系统、内存管理、I/O管理等） 另外还有作者写的一些代码。-" Return to Innocence- UNIX
source.rar
- Ms-Rem 写的进程保护完整源码 驱动是VC版 例子调用是DELPHI， 先用驱动加载工具加载驱动 Protector.sys 然后在启动例子，例子程序即被保护。 ,Ms-Rem protect the integrity of the process of writing source-driven example is the VC version is called DELPHI, the first tool used to load drivers to load
ReadMemoryNotByAPI.rar
- 不使用API跨进程内存读写，通过自己编写驱动进行内存读写。可以绕过通过监控API进行保护的软件,API does not use inter-process memory read and write, write drivers, through their own reading and writing to memory. Can bypass the protection by monitoring software API
HookCode
- VC++写的APIHook实例源代码，大致翻了一下，只挂引入表的函数，注入有SetWindowHookEx和CreateRemoteThread两种方式，进程枚举也区分了不同系统下使用的psai和toolhelp，另外为了获得Process的创建消息，做了一个驱动来注册回调函数，总的来说，在注入部分做得相当棒，如果想挂各种函数，可以结合detour使用。-VC++ to write the source code examples APIHook generally turned a bit,