搜索资源列表
vprinterw2k
- 打印机监控驱动，能够实时监控打印机打印的文件内容
moniterdisk
- 文件过滤驱动，实现对制定盘文件的监控，可以在此基础上进行修改
安全稳定的实现进线程监控
- 用PsSetCreateProcessNotifyRoutine,PsSetCreateThreadNotifyRoutine来进行进程线程监控我想大家已经都非常熟练了.sinister在<>一文中已经实现得很好了.前一段时间看到网上有人在研究监视远线程的文章,比较有意思.就写代码玩一玩.这之中就出现了一些问题.比方说直接用sinister的代码的话,是不能动态卸载的,因为他在安装了进线程监视函数后没有进行清除动作,造成在动态卸载时蓝屏,BUGCHECK为0x000000ce,错误码
filemon_src
- windows下的文件监控源代码，驱动级别，可以实现全部监控或者有选择的监控-file under windows to monitor the source code, driver level, you can monitor the realization of all or selected monitoring
Filemon_src
- 本资源两部分：1、Windows文件系统过滤驱动开发教程(第二版)，中文PDF文件。2、文件监控FileMon源码，C++/C代码-The resources of two parts: 1, Windows File System Filter Driver Development Guide (Second Edition), Chinese PDF files. 2, file monitoring FileMon source, C++/C code
explorer
- 文件监控驱动，里面包含了多种HOOK，很值得参考-Monitor driver file, which contains a variety HOOK, is worth considering
Applicationoffilesystemfilterdriverinnetworksecure
- 设计并实现了一个运行于Windows系统的网络终端设备信息防泄漏系统。系统通过文件系统过滤驱动的运用,实现了对网络终端机密文件的实时监控和动态加解密,既具有文件加密的安全性,又具有访问控制的方便性,有效地防止了网络终端机密信息的泄漏。-Design and implementation of a system named Network Terminal Device Information Anti2Leakage System (NTD IALS) was designed and im
filesrc
- sysinternals公司的文件系统监视工具源代码，通过动态加载驱动的方式实现对系统所有文件系统操作进行监控，代码包括驱动以及可执行文件的全部源代码。感谢Mark Russinovich 和 Bryce Cogswell 的辛苦工作。 -sysinternals file system' s source monitoring tools, dynamic load-driven approach to achieve all the files on the system to m
FILESPY
- filespy 是一个Windows平台下的文件过滤驱动模型，该模型通过在特定磁盘/文件系统上过载过滤驱动程序实现了对操作系统文件资源的监控-filespy is a model of file filter driver base on Windows platform,this model is designed to monitor file sources on Windows OS by attaching filter driver to specificed disk or f
filespy
- 文件系统过滤驱动，可监控操作系统的文件读写-File system filter driver can monitor the operating system' s file read and write
ProtectPC
- 小精灵主动防御系统的设计与实现(附源码)。一个山寨版的简单的主动防御，代码比较简单， 进程方面：本主动防御系统采用驱动技术对进程创建进行拦截并通知用户，从而使用户了解到未知的恶意程序，达到防范病毒的目的。 文件方面：开启本主动防御将会对新创建的隐藏文件进行提示，从而达到对文件方面的监控。 注册表方面：病毒通常修改注册表，因此本主动防御系统提供了注册表创建功能，同时本主动防御系统还对病毒有可能的各种启动方式进行监控。 驱动方面：开启本主动防御将会对加载的驱动程序进行监控。 恶意
filemon
- 文件系统监视器,文件系统监视工具源代码，通过动态加载驱动的方式实现对系统所有文件系统操作进行监控，代码包括驱动以及可执行文件的全部源代码-Monitor file system, file system monitoring tool for source code, by dynamically loading a way that drives the system to monitor all file system operations, code-driven, as well as
filesys
- Windows系统文件过滤驱动源代码. 采用Windows 2000 DDK开发. 可修改文件Create, Open, Write, Read, Flush, Cleanup, Close例程. 参考此代码可实现文件加密,文件监控,版权保护等特殊文件操作. -Windows system file system filter driver source code. Using Windows 2000 DDK development. Can modify the file C
Anti-virus_engine_design
- 本文将对当今先进的病毒/反病毒技术做全面而细致的介绍，重点当然放在了反病毒上，特别是虚拟机和实时监控技术。文中首先介 绍几种当今较为流行的病毒技术，包括获取系统核心态特权级，驻留，截获系统操作，变形和加密等。然后分五节详细讨论虚拟机 技术：第一节简单介绍一下虚拟机的概论；第二节介绍加密变形病毒，作者会分析两个著名变形病毒的解密子；第三节是虚拟机实 现技术详解，其中会对两种不同方案进行比较，同时将剖析一个查毒用虚拟机的总体控制结构；第四节主要是对特定指令处理函数 的分析；最后在第五
FileMon
- 文件监控系统，很酷的系统源码，可以学习虚拟设备驱动的开发-File monitoring system, cool system source code
VIPVIPFilemondriver
- 强悍的文件监控驱动，实现了对各个磁盘的实时监控，特别声明对光驱中的文件还不能实时监控-Powerful file monitor driver, to achieve real-time monitoring of each disk drive, special statement on the file is not real time monitoring
Source_
- 基于驱动过滤技术 文件监控 亲测可用-驱动过滤 文件监控
FileFilter
- 实现了简单的文件过滤驱动，可以对文件的所有操作进行过滤，实现文件操作监控！-Implements a simple file filter driver, you can filter all file operations, file operations monitor!
一些文件系统驱动
- 包含进程监控模块和文件读写保护模块，其中文件相关使用的微过滤器编写
VC 文件监控系统
- VC++ 文件监控系统，非常强大的系统源码，可以学习虚拟设备驱动的开发。(VC + + file monitoring system, a very powerful system source code, you can learn the development of virtual device driver.)