搜索资源列表
-
0下载：
文件-进程关联演示程序
pjf(jfpan20000@sina.com)
1、首先使用ZwQuerySystemInformation查询所有进程句柄，
2、获取句柄所代表对象信息，查出目标文件。核心态程序相对简单，对于
用户态程序，使用ZwQueryInformationFile同时与GetFileInformationByHandle、
GetVolumeInformation二API搭配获得之（前者得文件除去卷的路径名，后二者
得卷名） 另外可用ZwQueryOb
-
-
0下载：
利用ZwQuerySystemInformation获取系统进程信息-use ZwQuerySystemInformation systematic process of information access
-
-
0下载：
SSDT Hook ZwQuerySystemInformation 隐藏进程
-
-
0下载：
很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation
-
-
0下载：
很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation-Many people are aware of the process to port a free map of Fport FoundStone tool, but he does not provide source code, I tried
-
-
0下载：
this is a hook of zwquerysysteminformation written in c
-
-
0下载：
ZwQuerySystemInformation如题，ZwQuerySystemInformation核心函数的应用示例，编写的一个任务管理器，该函数内部50个系统信息，壳根据自己的需要得到系统的核心信息，极具参考价值！-ZwQuerySystemInformation such as title, ZwQuerySystemInformation core function of the application of the sample, prepared by a task manager
-
-
0下载：
1。获取ssdt函数个数
2。获取ssdt函数表中的所有函数
3。hook ZwQuerySystemInformation
4。unhook ZwQuerySystemInformation
5。根据用户给定的函数地址和ssdt表中的索引,修改ssdt表。-1. Get ssdt number of functions 2. Get ssdt all functions in the function table 3. hook ZwQuerySystemInformation
-
-
0下载：
1． Hook之前的准备工作之一。
在这个软件中，总共hook了15个native api 函数。他们分别是：
ZwOpenKey , ZwClose, ZwQueryValueKey, ZwDeleteKey, ZwSetValueKey, ZwCreateKey,
ZwDeleteValueKey. ZwEnumerateValueKey,ZwRestoreKey, ZwReplaceKey, ZwTerminateProcess, ZwSetSecurityObject, Zw
-
-
0下载：
本程序利用ZwQuerySystemInformation来枚举系统模块的地址和模块名，-Enumerate the address of the system module and the module name
-
-
0下载：
SSDT Hook 简单示例 Hook Native Api ZwQuerySystemInformation 达到隐藏cmd.exe进程的效果，进程名没有大小写限制。(学习agony RootKit的成果)-The SSDT Hook, Native Api the ZwQuerySystemInformation native API to hide the effects of the cmd.exe process, process name is not a case limit.
-
-
0下载：
用系统顶层 API 函数如 ZwOpenProcess，ZwQuerySystemInformation 等关闭进程-Close process system top-level API functions such as ZwOpenProcess, ZwQuerySystemInformation, etc.
-
-
0下载：
ring 0 hook zwquerysysteminformation
可以达到隐藏进程操作-ring 0 hook zwquerysysteminformation
可以达到隐藏进程操作
-
-
0下载：
利用ZwQuerySystemInformation获取系统进程信息 不错的-Use ZwQuerySystemInformation system process information is good
-
-
0下载：
利用ZwQuerySystemInformation获取系统进程信息 不错的(Use ZwQuerySystemInformation system process information is good)
-
-
1下载：
Ring3下通过Inline Hook挂钩ZwQuerySystemInformation来隐藏进程
有x64和x86两种版本的
-
