搜索资源列表
ProcessProtect
- 提供一个进程保护的通用独立模块。 也就是说可以实现多进程保护功能的DLL。-provide a process independent and protection module. That is to say the process can achieve more protection DLL.
APIHOOK
- API HOOK实现进程保护 钩住进程API函数.在IS下可以结束进程！
HookAPI
- HookAPIProcessGuard是一个使用API函数实现进程保护的简单例子，我们Hook了OpenProcess函数，就能够实现保护了！
hookssdt
- 再谈内核及进程保护，利用hook掉系统ssdt保护进程的例子。
Win2k下进程不死术
- 此段程序采用公开的 Win2k注射远程线程，来保护指定进程始终处于运行状态。 生成wap32.exe拷贝到c:\\下运行，则Wap32进程不死。-During the proceedings open Win2k injection remote threads, to protect the designation process has always been running. Generation wap32.exe copy of the c : \\ run, Wap32 proces
GINA
- 在Windows2000中Ctrl-Alt-Delete组合键的处理如下： Winlogon初始化的时候，在系统中注册了CTRL+ALT+DEL Secure Attention Sequence(SAS)热键，并且在WinSta0 Windows 系统中创建三个桌面。 SAS热键的注册使得Winlogon成为第一个处理CTRL+ALT+DEL的进程，所以保证了没有其他应用程序能够处理这个热键。 在 Windows NT/Windows 2000/Windows XP中， WinSta0 是表示
Anquanbaohu
- 简易电脑安全保护及优化工具 Ver 1.70 =================================== 一款比较专业和功能完善，甚至有点商业软件等级的开源计算机安全保护工具软件。系统主要有四大模块：1、病毒扫描；2、控制管理；3、进程浏览；4、系统优化。 主要技术特色： 便携性强，体积不大； 支持所有文件及按扩展名扫描；支持指定位置扫描； 提供扫描结果报告服务（日志文件）； 支持内存病毒扫描及当发现病毒时及时侦测和拦截； 支持病毒提
Guard920
- Guard920简单程序智能识别系统，可以有效地监控到一个新的进程的创建，并相应作出识别，如果不能识别或者是识别为不安全程序，那么有相应的提示，以此来保护系统的相对安全。-Simple procedures Guard920 intelligent recognition system can effectively monitor the process to a new creation, and be made to identify, if they can not identify o
P2
- VB 进程服务 实现双进程保护 不能禁止-VB service implementation process, the twin processes of protection can not be prohibited
HELLO
- VC写的驱动，VB调用，通过修改eproess达到保护进程的作用！-VC to write drivers, VB calls to protect the process by modifying the eproess the role!
PowerManagerSystem
- 笔记本电源监视器,当交流电被拔时，自动报警，双进程保护。-Laptop power supply monitor, when the AC was pulled when the auto-alarm, two-process protection.
HdProcPt
- vb写的保护进程驱动。。。。新手人们好东西啊-3Q
RootKit_pediy
- 来自看雪的RootKit的学习与研究专题的电子书。 Rootkit是什么？估计很多朋友并不明白，简单的说，Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。Rootkit通过加载特殊的驱动，修改系统内核，进而达到隐藏信息的目的。技术是双刃剑，我们研究它的目的在于，透过我们的研究，用这项技术来保护我们的系统，使我们的系统更加健壮，充分发挥这个技术的正面应用。-RootKit
baincheng
- 映像劫持VS启动杀软,再谈内核及进程保护,在内核驱动中检测隐藏进程,直接调用NTFS文件驱动检测隐藏文件,植入执行文件穿越软件防火墙-VS start taking images of soft kill, talk about the kernel and process protection, to detect hidden drivers in the kernel process and directly call the NTFS file driver detects hidden
s0rc
- 新版本“NT系统通用进程保护”完整代码（exe & sys） 保护了进程&线程，除了恢复钩子，不用APC方式是杀不死的。 不过给线程胡乱发送消息还是能杀死，Ring 0内存清零也能杀死。 过几天我把防御“给线程发消息”和“Ring 0内存清零”的驱动发上来。-New version of the " NT System general process protection," complete code (exe & sys) to protect the
HookProcess
- 自写保护进程，以防止调试软件打开，以NtOpenProcess为例研究。算是简单的游戏保护模式。-Since the write-protection process in order to prevent debugging software open to NtOpenProcess example study. Be a simple game protection mode.
Game-EC
- 模块注册机，用于驱动保护，游戏软件保护不被进程注入(Note module registers are used to drive protection, and game software protection is not injected by the process)
HookProtectProcessLib
- 防止进程被结束 任务管理器的“结束任务”实际上就是强制终止进程，它所使用的是一个叫做TerminateProcess()的Win32 API函数以下是此函数的定义(Prevent the process from being terminated The task manager's end task is actually a forced termination of the process. It uses a Win32 API function called Terminate
驱动级保护进程
- 驱动保护进程，隐藏进程，确保进程不会被结束(Driver level hidden process, protection process)
DirverProtect
- win7 x64 位系统下用驱动保护进程不被关闭与读写的三种实例。(Three examples of driving and protecting processes not closed and read and write under win7 x64 bit system.)