搜索资源列表
CreateProcessNotify
- 监控下一个进程的创建过程，关键函数的执行先后关系如下： XP sp3下: 1.NtCreateProcessEx 2.NtCreateThread 3.CreateProcessNotify，调用创建进程回调函数，在PspCreateThread中调用 4.CreateThreadNotify，调用创建线程回调函数，在PspCreateThread中调用 Vista、Win7下: 1.NtCreat
NtCreateThread
- hookNtCreateThread 可以第一时间注入到目标进程,进程创建后,然后就好调用 NtCreateThread创建主线程-hookNtCreateThread the first time can be injected into the target process, the process is created, then create the main thread is like calling NtCreateThread
NtCreateThread
- 驱动注入线程的源码，有关保护方面的知识，NtCreateThread-Driven into the threads of the source, on the protection of the
PassTesSafe
- 过TP原理代码 保护方面的知识，感兴趣的多看看，有帮助的-TP had the protection of the principles of the code, interested see more helpful
RemoteThreadDll
- DLL注入之远线程方式 每个进程都有自己的虚拟地址空间，对32位进程来说，这个地址空间的大小为4GB。因为每个进程都有自己专有的地址空间，当进程的各个线程运行的时候，它们只能够访问属于自己进程的内存。这样做的一个好处是维护系统的安全，防止进程的私有空间被入侵。世界上有了矛就有了盾，windows也撕开了一个小口，提供了一些函数来让其它进程对另一个进程进行操作，当然亦邪亦正，全在于你。大名鼎鼎的CreateRemoteThread就是属于这样的函数。 远线程注入的基本原理就是通过在另一个
NtCreateThread
- 这个是过游戏驱动保护注入DLL的一个驱动可以过游戏保护的程序vc编写的-This is a game drive through a drive to protect the DLL into the game can be over-protected program written in vc