搜索资源列表
apihook ssdt
- apihookssdt
驱动级隐藏进程
- 驱动级隐藏进程代码,SSDT HOOK
注册表监控系统
- 监控注册表的软件，在驱动层hook ssdt表，拦截所有关于注册表的操作
意天进程保护开发包(进程防杀组件)
- 1、开发包用途 该开发包用于软件开发人员使用该组件保护自己软件进程不被杀掉. 2、Demo测试方法 (1)进demo目录双击reg.bat对ProcProtectCtrl.dll组件进行注册 (2)双击VCTest.exe运行demo例程 (3)在"请输入进程ID"编辑框中输入想要保护的进程的ID(ID可参考任务管理器),输入-1为保护自身进程 (4)打开任务管理器,尝试杀掉被保护的进程 3、开发包使用方法(C & C++系) (1)把dll目录里所有文件拷到您软件的运行目录(exe所在目录)
BiosHook.rar
- 方正畅听的3.0版可以通过Hook Bios信息破解，Xuanyue大侠发布了一个破解补丁，但是这个补丁在XP上会蓝屏，原因是SSDT Hook的时候没有关闭中断就直接修改系统SSDT表导致的。很多人反映了，大虾没有时间修正。于是小弟代劳一下。 没有源代码，IDA逆了下驱动，自己写一个，然后替换原来补丁的驱动资源。在此膜拜一下IDA F5的强大。原理很简单，就是Hook ZwMapViewOfSection函数，判断是读Bios信息的，就把伪造的方正Bios信息返回。,Founder Cheo
SSDTDumpDDK
- 获取SSDT列表的程序源码，DDK编译开发,学习驱动的好材料-Get a list of program source code SSDT, DDK compiler development, good material for learning-driven
VC_shurufa
- 强大的输入法注入代码，可以注入到有保护的进程里！无所不能-A strong input into the code
Hook_ZwQueryInformationProcess_VC
- hook ssdt的驱动的实现，隐藏进程。-hook driver
kernel-reload
- 这份是重载内核，知道重载内核能干什么了，基本所有的ssdt和shadow ssdt都能恢复，神马hook之类的弱爆了-This is overloaded kernel know to reload the kernel can do the basic the all ssdt and shadow ssdt, will recover, of Shenma hook like a weak burst
SSDTrestore
- SSDT查看与恢复工具源码，包含应用层代码与驱动代码-SSDT and recovery tools to view source code, including the application layer code and driver code
WIN64_SSDTHOOK
- 相比WIN32，WIN64的SSDT发生了较大的变化，在WIN32下挂钩SSDT的代码已经不能在WIN64下使用了。该代码实现win64下挂钩 ssdt-Compared to the WIN32, WIN64 the SSDT occur larger hook SSDT under WIN32 code has been used in WIN64. The code to achieve win64 hook ssdt
myhook
- 利用SSDT HOOK 巧过 LINK HOOK的驱动源码。。合适新手熟悉内核学习-Clever use of SSDT HOOK LINK HOOK been driven source. . Appropriate learning novice familiar with the kernel
213
- 恢复SSDT完整源程序 驱动部分！！！！！ 希望喜欢！！！ -SSDT source drive to restore some integrity! ! ! ! ! I hope like! ! !
test
- 自己的测试代码，回复SSDT用的源代码。-Their own testing code, reply with the source code for SSDT.
SSDTDump
- 在驱动下读取SSDT的例子，在驱动下读取SSDT的例子
HideProcessHookMDL
- 利用ssdt钩子，隐藏以_root_开头的进程，-Ssdt use hooks to hide _root_ at the beginning of the process,
RESSDT
- R0下SSDT过主动防御的代码。。。代码部分。。MAKE文件自己写吧。。。很不错的代码-R0 defense under their own initiative, the SSDT code. . . Part of the code. . MAKE file to write it. . . Very good code
SESYS
- 取page段地址的代码 大概包括了ssdt, idt, msr钩子,3种notify,还有从文件读取偏移抗猥琐的代码. 支持这个编程板块-Get page segment address code probably includes ssdt, idt, msr hook, three kinds of notify, also read from the file offset anti-insignificant code. To support the programming plate
hook
- 驱动级的隐藏进程代码，在驱动层通过替换ssdt地址表中的函数来隐藏进程-Drive-level code to hide the process, in the driver layer ssdt address by replacing the function table to hide the process of