搜索资源列表
ReadMemoryNotByAPI.rar
- 不使用API跨进程内存读写，通过自己编写驱动进行内存读写。可以绕过通过监控API进行保护的软件,API does not use inter-process memory read and write, write drivers, through their own reading and writing to memory. Can bypass the protection by monitoring software API
Intercept_cr3
- 截获CR3指令来防止读写进程内存。在KiSwapProcess和SwapContext中的mov cr3,eax指令前进行拦截。-The code intercepts CR3 to prevent read or write of process memory.
WINDOWSINTERNALSchapter6cn
- windows internal 进程与内存管理 第六章中文翻译 难得的好东西-windows internal memory management process and the Chinese translation of Chapter VI of the rare good things
53607944driver
- 一个最简单的驱动程序，就像其他的可执行程序一样，每个驱动程序也有一个入口点， 这是当驱动被装载到内存中时首先被调用的，驱动的入口点是DriverEntry过程（注：过程也就是子程序）， DriverEntry这个名称只是一个标记而已，你可以把它命名为其他任何名字--只要它是入口点就行了。-One of the most simple driver, just like other executable programs, each driver has one entry point,
Understanding_the_Linux_Kernel
- 本书内容：内存管理，包括文件缓冲，进程交换和直接内存访问（DMA；虚拟文件系统层和第二和第三的扩展文件系统；；进程创建和调度；信号，中断和设备驱动程序的基本接口等-Understanding the Linux Kernel will acquaint you with all the inner workings of Linux, but it s more than just an academic exercise. You ll learn what conditions bring
MrleeProtect
- MP游戏保护源码 1. 此套保护仅在Windows XP SP3系统上做过测试。 2. 保护程序是在VS2010环境下编译的。 效果： 1. 防止受保护进程被未授权的进程暂停。如，OD在附加进程的时候是要将目标进程暂停的，有了MP保护以后，OD将无法附加进程，因为OD无法将受保护的进程暂停。 2. 防止受保护进程中的数据被修改。如，CE无法修改受保护的进程的内存数据。 3. 当受保护进程中的内存数据被未授权的进程修改的时候，会有提示。 4. 防止受保护的进程被未
wsss
- 本软件使用VC++6.0设计，分为三个标签页显示基本信息、硬件信息、U盘信息。用户可以通过本软件获取用户名计算机名信息、产品ID号、CPU信息、当前屏幕信息、本机IP地址、本机MAC地址、本机活动端口信息、本机进程信息、系统BIOS信息、显卡声卡网卡信息、内存信息、磁盘信息、U盘使用信息。本软件信息部分来自注册表中，所以在使用本软件时需要允许本软件访问注册表。 -The software uses VC++6.0 design, is divided into three tabs disp
ssmon
- VT Debugger with Open Source 这个是拿BluePill的代码作为Base，硬改成调试器。 构思到代码成型花掉我一年时间，幸亏公司活少，给了我充足的时间。 这个是摘自本人的简历内容。 XP系统的汇编级双机调试器，同时可以调试内核线程和普通线程。 Bypass 业界全部的AntiDebug系统。 Builtin with below Functions. 1. AMD VT System, 2. Internal