搜索资源列表
进程线程间共享数据的DLL
- 应用内存映射文件方式,实现了在应用程序的进程之间进行共享数据-application memory mapping document, achieved in the application process for sharing data between
VirtualBytesInfo
- 一段获取进程所占用虚拟内存大小的程序,是DLL格式,可以通过JAVA来调用。-access to a process virtual memory occupied by the size of a process, the DLL format, through Java to call.
CNetControl
- 图形显示CPU内存利用率 1.本程序分两种情况来获取CPU的利用率,NT下利用ntdll.dll中没有公开的API: NtQuerySystemInformation, 9x下利用注册表来获取CPU的利用率 2.通过 GlobalMemoryStatus来获取内存的使用情况 3.程序中封装了两个类 CcpuUsgesCtl和CmemUsgesCtl,使用这两这个类可以实现CPU,内存利用率的定时读取,并以图形化的形式显示出来-graphics CPU utilization of a
RemoteDLL
- DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中,在系统启动的时候,一个EXE程序会将这个DLL加载至某些系统进程(如Explorer.exe)中运行。这样一来,普通的进程管理器就很难发现这种病毒了,而且即使发现了也很难清除,因为只要病毒寄生的进程不终止运行,那么这个DLL就不会在内存中卸载,用户也就无法在资源管理器中删除这个DLL文件-DLL injection technique is widely used Win32 virus a t
ShareData
- 内存共享DLL实现,通过它可以实现多应用程序的数据共享.-memory shared DLL, it can be achieved through multi-application data sharing.
0012
- 一个内存管理,能显示进程、线程、DLL的相关信息。-a memory management, can show that the process, thread, DLL related information.
用vc写的内存映射文件读、写的dll
- 用vc写的内存映射文件读、写的dll,还有在vb、c#以及C++中如何使用的例子说明,Vc Writing with the memory-mapped file read and write the dll, have at vb, c# and C++ in how to use examples to illustrate
EasyDebug
- 一个简单的调试器 主要功能 :1.单步步入 2.单步步过 3.运行 4.自动步过 5.指令记录 6.自动步入 7.跳出函数体 8.dump被调试进程 9.INT3断点 10.硬件断点 11.多内存断点 12.API断点 13.对DLL导出函数的反汇编 14.导入函数名的解析 15.内嵌了一个PE查看工具默认显示被调试程序的PE信息.可以选择查看其他的程序PE信息. 所有的功能都可以使用命令和菜单 快捷键来完成,可以拖拽 -A simple debugger interface
WINDOW程序员使用指南DLL和内存管理
- 学习资料\WINDOW程序员使用指南DLL和内存管理- Study material \WINDOW programmer use guide DLL and the memory manage
MYdll
- 诛仙的dll,vc编写的,重新改了注入方式,放线程增加,防止内存增大-诛仙the dll, vc prepared to re-changed into the way of increased release thread to prevent the memory increase
sekurlsa.dll.sourcecode
- 逆向sekurlsa.dll_实现读内存获得开机密码 不用注入,读lsass内存数据即可。以前说的失败什么的大多是注入方式时候安全软件 给拦截了。而读内存皆可。在我的Win 7,WinXP3,Win2K3(均 32位系统)均可正常显示。 只是不论注入还是读内存都要对lsass进程操作,需要一定权限。-The read memory reverse sekurlsa.dll_ achieve obtained boot password without injection, re
load_dll_from_mem
- load dll from memory
DllPatch
- DLL内存补丁,由于DLL加载需要重定位,基地址变化,该工具可动态查找指定进程和DLL,并对DLL的相对地址进行修改,遍历进程和DLL,获取DLL基地址,写入数据长度,数据内容-DLL memory patch, because of relocation required DLL is loaded, change the base address, the tool can search the specified dynamic process and DLL, the relative
dllload
- 不使用LoadLibrary加载DLL,此方法可以加密DLL,运行动态解密,然后直接在内存中加载,或把DLL当资源放在EXE中,运行只在内存中解开,不需要外带d-Do not use LoadLibrary load the DLL, this method can be encrypted DLL, run the dynamic decryption, and then directly loaded in memory, or the DLL when resources are plac
unloader
- Unloader unload dll from memory without unloading process.
20109813267280
- VB驱动读写内存例子,DLL为VC实现。 资源类别: VB源码¦系统控制 -VB example of drive read-write memory, DLL to VC implementation. Resource type: VB source ¦ system control
Cheat_Engine5.5
- Cheat_Engine5.5郁金香汉化第二版,内存搜索的好工具-Cheat_Engine5.5 Tulip finished the second edition, a good tool for memory search
Loading-a-DLL-from-Memory
- Loading a DLL from Memory
LoadDllInMemory
- 直接在内存中加载Dll,调用Dll中的方法,跳过Loadlibrary方法。需在了解PE文件格式的基础上,读源码,用于免杀等安全相关软件。-Directly loaded in memory Dll, Dll method calls, skip Loadlibrary methods. Need to understand the PE file format, based on reading the source code for free to kill other security-r
dll-monitoring
- An example of a memory monitoring based on C language, including source code and all instructions