搜索资源列表
Src3.zip
- 此代码示范了如何利用 CreateToolhelp32Snapshot API函数枚举系统当前进程。以及如何用HANDLE OpenProcess(...)，T ……
SSDTHook
- 对付ring0 inline hook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是 MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProcess前10字节指令，然后再JMP到原来的NtOpenProcess的十字节后。这样NtOpenProcess 函数头写的JMP都失效了，在ring3直接调用OpenProcess再也毫无影响。
hookOpenProcess
- 利用hook openprocess实现防止任务管理器结束的方法，但是只能实现防止任务管理器，其他的防不住
Src3
- 此代码示范了如何利用 CreateToolhelp32Snapshot API函数枚举系统当前进程。以及如何用HANDLE OpenProcess(...)，T -This code demonstrates how to use function CreateToolhelp32Snapshot API system is currently the process of enumeration. And how to use HANDLE OpenProcess (...), T
vc468222444
- 此代码示范了如何利用 CreateToolhelp32Snapshot API函数枚举系统当前进程。以及如何用 HANDLE OpenProcess(...)，TerminateProcess(...)来打开和关闭活动进程。 -This code demonstrates how to use function CreateToolhelp32Snapshot API system is currently the process of enumeration. And how to
listprocess
- C++版的打开和强制关闭当前进程程序。主要是用到CreateToolhelp32Snapshot API函数来枚举系统当前进程，以及HANDLE OpenProcess(...)、TerminateProcess(...)打开和关闭当前正在运行的程序进程。-C++ version of the open and forced the closure of the current process procedures. Mainly used CreateToolhelp32Snapshot AP
Injector
- BOOL InjectDLL(DWORD ProcessID) { HANDLE Proc char buf[50]={0} LPVOID RemoteString, LoadLibAddy if(!ProcessID) return false Proc = OpenProcess(CREATE_THREAD_ACCESS, FALSE, ProcessID) if(!Proc) { sprintf
run_notepad
- Function SetPriorityClass Lib "kernel32" & Function GetPriorityClass Lib "kernel32" &Function OpenProcess Lib "kernel32" This code is run notepad.exe
osmem
- 一个用Windows API实现的内存修改小程序，相关函数：OpenProcess， ReadProcessMemory， WriteProcessMemory-A routine with windows API to modify the memory, include a test routine.
NoKilledProcess
- 原创的进程防杀最终版 Hook OpenProcess 支持xp,server2003,不支持NT2-Original anti-death process, the final version of Hook OpenProcess support xp, server2003, does not support NT2000
HookProtectProcessLib
- 调用OpenProcess函数实例,保护进程不被关闭-Call OpenProcess function instance, the protection process is not closed
OPEN-SHUT
- 主要是用到CreateToolhelp32Snapshot API函数来枚举系统当前进程，以及HANDLE OpenProcess(...)、TerminateProcess(...)打开和关闭当前正在运行的程序进程。-Mainly used CreateToolhelp32Snapshot API functions to enumerate the current process, as well as HANDLE OpenProcess (...), TerminateProcess (
ZWOpenProcess
- VC打开进程操作示例，OpenProcess示例(VC opens the example of process operations)