用DDDK编写驱动,修改SSDT表HOOK NTDebugActiveProcess函数 钩子函数中可以判断PID号,决定是否放行,放行则在钩子函数中调用原来的NTDebugActiveProcess函数.否则直接返回False.HOOK成功后所有调用DebugActiveProcess的程序将会失效.当然可以按照你的需要HOOK更多的系统服务函数.同一服务函数的服务号在每个操作系统版本中是不同的.下面附件中编译完成的驱动请在WinXP SP2的环境下测试.否则可能会导致直接重启

本程序采用VS2008.Net制作。模仿了死机或蓝屏（两者之间随机）。 系统用到Graphic、进程操作、屏幕截图截图、键盘钩子、注册表等，适合新人学习Winform程序之用。 由于系统模仿了死机和蓝屏，可在3秒内点击鼠标以解锁。否则只能重启电脑。 /// 鼠标码：11211233312 (“1”为鼠标左键，“2”为鼠标右键，“3”为鼠标中键) ,VS2008.Net produced using this procedure. Mimic a crash or blue scree

快捷键控制系统注销重启关闭以及定时动作 快捷键控制系统注销重启关闭以及定时动作-Shortcut keys control system shut down and restart from time to time write-off action shortcut keys control system shut down and restart from time to time write-off action

一款基于VC6.0开发的U盘小偷工具，主要功能拷贝U盘资料，可以进程隐藏，另外还实现了程序载入注册表开机自启动，实现计算机的关闭、注销、重启等。-A thief tool VC6.0 development of the U disk, the main function to copy the U disk data can be hidden process also program to load the registry to start at boot, the computer sh

阻止使用Ctrl+Alt+Del，关机，注销，重启，等操作-Prevent the use of Ctrl+ Alt+ Del, shut down, logoff, restart, and other operations