搜索资源列表
hideprocess
- 驱动级的隐藏进程代码，在驱动层通过替换ssdt地址表中的函数来隐藏进程
UNIXprogram
- Unix环境高级编程：本书全面介绍了UNIX系统的程序设计界面—系统调用界面和标准C库提供的许多函数。 本书的前15章着重于理论知识的阐述，主要内容包括UNIX文件和目录、进程环境、进程控制、进程间通信以及各种I/O。在此基础上，分别按章介绍了多个应用实例，包括如何创建数据库函数库，Postscr ipt 打印机驱动程序，调制解调器拨号器及在伪终端上运行其他程序的程序等。 本书内容丰富权威，概念清晰精辟，一直以来被誉为UNIX编程的“圣经”，对于所有UNIX程序员—无论是初学者还是专家级人士—都
lockwindows
- 本来用键盘驱动程序能完美解决的，可未免也杀鸡用牛刀，场面搞大了点。其实当你登录后，Winlogon创建一个新的桌面并调用Explorer。，而Winlogon则在另一个名为Winlogon的桌面中，也就是说，NT至少有一个桌面，就是你登录前看到的那个，（题外话：所以写个虚拟桌面工具，就难不倒你啦）。而Ctrl+Alt+Del对系统而言，也不过就是个热键罢了，只是它被定位到Winlogon桌面中去了，同样，它也必然有一个窗口负责处理这个热键消息的，因此，解决方案就出来，如果我们可找到这个窗口并子类
caozuoxitong
- 以前做的操作系统的课程设计,内容包括：1)编写一个C程序，使用Linux下的图形库，分窗口显示三个并发进程的运行 2)采用模块方法，添加一个新的设备驱动程序 3)了解/proc文件的特点和使用方法,监控系统状态，显示系统中若干部件的使用情况,用图形界面显示系统监控状态
ProcessThreadmonitor
- 驱动级的代码，用于监视系统中进程，线程及模块的创建和销毁。很好的学习代码
hookProcess
- 挂钩SSDT隐藏进程，本人做了详细的注释，对学习驱动的人有很大帮助
HidePro
- 进程隐藏驱动，如要更详细内容dengxin8888@163.com
HideProcessByDriver
- 在windows下面通过驱动进行进程的隐藏，这样在进程管理器里面就不会被简单的看到了
PI2SEmluator(Ver1.01)
- i2s协议模拟测试主要源代码 总结 1.熟悉采用并口驱动程序SDK来访问并口(本次采用的并口驱动为:port95,WinIo,NTPORT) 2.熟悉I2S接口协议(根据不同的通讯设备有一点差别) 3.反复实验了解到Windows下采用高精确实时控制不能简单采用线程处理，而用多媒体定时器函数timeSetEvent来实现,否则线程在运行过程中会随机被系统其他进程打断而不能完成精确定时功能。
PRMonitor
- 这是一个非常好的内核级HOOK API的例子，想看看效果里面的bin文件夹可以有编译好的程序，其中内核监视没有实现，进程和注册表监视已经完成。这个代码绝对可以成功编译，因为hookzwcreateprocess里的代码是驱动设备程序的，所以编译环境的设置比较复杂，所以在这个压缩包里也包含了一个小教程，教你去搭建vc 6.0中开发驱动设备程序的环境，并且带了个样本。声明：这个程序运行XP下，在2000下会造成蓝屏
antiterminateprocess
- 防止进程被关测试通过，利用驱动写的。呵呵，别想做坏事哦！简单易懂。
UNIXCode
- 本书全面介绍了UNIX系统的程序设计界面—系统调用界面和标准C库提供的许多函数。 本书的前15章着重于理论知识的阐述，主要内容包括UNIX文件和目录、进程环境、进程控制、进程间通信以及各种I/O。在此基础上，分别按章介绍了多个应用实例，包括如何创建数据库函数库，Postscr ipt 打印机驱动程序，调制解调器拨号器及在伪终端上运行其他程序的程序等。 本书内容丰富权威，概念清晰精辟，一直以来被誉为UNIX编程的“圣经”，对于所有UNIX程序员—无论是初学者还是专家级人士—都是一本无价的参考书籍。
VS2003_XChecker2
- X-探测器2.6版完全源码.X-探测器是在网络端口监视软件的基础上增加了隐藏进程检查、加载驱动程序检查、HOOK系统服务函数检查、Windows Hook检查、远程线程创建检查、网络端口关闭及阻止程序上网等功能的系统安全检查软件。
LINUX_kernel_structure
- linux内核结构深度解析-讲义，里面内容非常详细，而且容易读懂，难得的好书，喷血推荐！ 主要介绍：引导，内存，进程，中断，驱动，文件系统几部分。
HideProcess
- 隐藏进程的又一方法，利用系统驱动。C和 C++结合
SSDT
- 挂钩SSDT，通过驱动和hook函数进行进程控制。
2008-01-13
- ntshell源代码，无驱动进入ring0层，可以实现进程脱钩。
dsffrw
- 内核驱动中检测隐藏进程 对驱动编程者有一定帮助
firewall
- 提供进程监视[包括启动参数] 进程检测[包括启动参数] 网络连接检测 SSDT检测 BHO检测 IE插件检测 自启动项检测 -------程序部分[使用彩字显示] 包含TD2，PTTD，2个DLL使用方法 TD3驱动使用方法
EventCore0.002
- EventCore是模拟windows消息机制,实现线程同步、线程通信、进程通信、事件驱动的一个开源项目。EventCore的最新源代码，