搜索资源列表
hookX
- 驱动层Hook系统内核调用的，拦截对进程的操作的源码，提供7步tutorial,步步为营，教学驱动编程的绝好样例-Hook-driven system kernel called the interception of the process of operation of the source. provide seven-step tutorial and step-by-step business, teaching driven programming excellent example
IOTALK
- 使用PortTalk及经过改良的函数集进行2KXP下IO口的直接访问，在你的代码中调用OpenCurProcessIOAllAccess(CurWnd: THandle)或者OpenCurrentProcessIOAllAccess(PID: THandle)即可，CurWnd是窗口句柄，PID是进程句柄。-use PortTalk and improved function set for the next IO 2KXP directly to the mouth, in your code
NtCreateThread
- hookNtCreateThread 可以第一时间注入到目标进程,进程创建后,然后就好调用 NtCreateThread创建主线程-hookNtCreateThread the first time can be injected into the target process, the process is created, then create the main thread is like calling NtCreateThread
kbd_logger
- 个*器(附源代码)，能够记录所有的按键信息，包括keyup。记录原始数据，可以通过模拟按键重现。需要vc9的运行库。没有编静态链接的版本。 主要流程： 1、向系统注册一个或者多个原始输入设备 2、在你注册的原始输入设备数据发生变化时，系统发送一个消息及新数据到你的进程 3、调用GetRawInputData或者GetRawInputBuffer来获取这些数据-A keyboard logger (with source code), to record all of the
delphi_PspTerminateProcess
- delphi版内核调用PspTerminateProcess杀进程源码,在ring3下搜索PspTerminateProcess地址，传给ring0,然后在ring0下调用。-delphi kernel call PspTerminateProcess kill the process, source code, in the next ring3 search PspTerminateProcess address, passed ring0, and then ring0 invoked.
pci9054_dll
- 该应用程序调用pci9054驱动程序，实现pci板卡到PC机的数据传输，并在磁盘存盘。 2.主要优点：增加了本进程的工作集，开了较大的缓存，能用于大量突发数据的实时性传输。使用文件映射的方式写盘，速度很快。 3.使用方法：在你自己的应用程序中直接显式的或隐式的调用该DLL即可。该程序已在windows XP平台上测试通过 -The application calls pci9054 driver to achieve the pci card to a PC data transfer and
YATMon_src
- 通过异步过程调用 APC 来实现内核枚举进程 。-Thread Monitor presents a view of process and thread execution with a bit more granularity than TaskManager, and uses the sparsely documented Asynchronous Procedure Call (APC) mechanism tocommunicate the kernels creation and
NP_Source
- NP启动后通过WriteProcessMemory跟CreateRemoteThread向所有进程注入代码（除了系统进程smss.exe），代码通过np自己的LoadLibrary向目标进程加载npggNT.des。npggNT.des一旦加载就马上开始干“坏事”，挂钩(HOOK)系统关键函数如OpenProcess,ReadProcessMemory,WriteProcessMemory,PostMessage等等。 挂钩方法是通过改写系统函数头，在函数开始JMP到npggNT.des中的
hookSSDT
- 使用HOOKSSDT可以调用用于保护进程被结束，多用于杀毒程序，或是公司要求的实时监控软件，想保进程不被其他程序结束，HOOKSSDT是个不错的选择。-Using HOOKSSDT can call for the protection of the process is finished, and more for the antivirus program, or real-time monitoring software company requirements, to ensure th