搜索资源列表
bd060410
- 无驱动嗅探启动后门，替换系统服务，监听时不开端口-sniffer start driving without a back door, replacement systems and services, bugging not open ports
firewall
- 提供进程监视[包括启动参数] 进程检测[包括启动参数] 网络连接检测 SSDT检测 BHO检测 IE插件检测 自启动项检测 -------程序部分[使用彩字显示] 包含TD2，PTTD，2个DLL使用方法 TD3驱动使用方法
p2p
- 1. 设置ODBC驱动，将系统DSN命名为ShareRes2，并和数据库shareResV2.mdb建立连接。 将start.ini和P2PServerDll.dll拷贝到系统目录（如：C:\WINDOWS\system32）。注意start.ini的设置和实际ODBC设置一致。 2. 打开服务器例子程序，启动服务器例子VB或Vc例子。需要看服务器的log，请将p2psvr.log拷贝到c:\根目录下。 3. 打开客户端Dll调用例子，只有客户端已经登录服务器，才
NdisDhcp
- 用ndis实现的驱动级dhcp client，可用于系统远程启动-Using NDIS driver implementation class dhcp client, can be used for remote start system
baincheng
- 映像劫持VS启动杀软,再谈内核及进程保护,在内核驱动中检测隐藏进程,直接调用NTFS文件驱动检测隐藏文件,植入执行文件穿越软件防火墙-VS start taking images of soft kill, talk about the kernel and process protection, to detect hidden drivers in the kernel process and directly call the NTFS file driver detects hidden
downloader
- 驱动程序可以穿透还原卡，并且可以修改系统文件，这里是通过修改系统文件userinit.exe来实现的。userinit.exe的功能很简单，就是启动explorer.exe。这里就是通过替换uerinit.exe，伪造一个userinit.exe。这个伪造的程序可以实现uerinit.exe的原始功能，并可以实现自定义的功能，比如下载执行，发送数据。-Driver can penetrate restore the card, and you can modify the system file
穿目前所有还原下载者 C 源码
- [C/C++] 穿目前所有还原的下载者 C++源码 下载者包括四个工程： CDown：生成器 userinit：真正的下载者 Dat：驱动和下载者的安装程序 pass：驱动程序 原理：驱动程序可以穿透还原卡，并且可以修改系统文件，这里是通过修改系统文件userinit.exe来实现的。userinit.exe的功能很简单，就是启动explorer.exe。这里就是通过替换uerinit.exe，伪造一个userinit.exe。这个伪造的程序可以实现uerinit.exe的原始功能，