搜索资源列表
ckaar.zip
- 使用ntdll.dll中未公布的函数实现的资源读写加锁的例子
CNetControl
- 图形显示CPU内存利用率 1.本程序分两种情况来获取CPU的利用率，NT下利用ntdll.dll中没有公开的API: NtQuerySystemInformation， 9x下利用注册表来获取CPU的利用率 2.通过 GlobalMemoryStatus来获取内存的使用情况 3.程序中封装了两个类 CcpuUsgesCtl和CmemUsgesCtl，使用这两这个类可以实现CPU，内存利用率的定时读取，并以图形化的形式显示出来-graphics CPU utilization of a
NtdllProc(NtQuerySystemInformation)
- NT进程查看,使用NTDLL的NtQuerySystemInformation函数,vc6.0编译通过-NT process, NTDLL NtQuerySystemInformation use the function, vc6.0 compile
07017
- ms07017漏洞利用源码,其中ntdll.lib可以在DDK中找到
hookntcontinue
- ring0--hook NtContinue+source_code ring0下面hookNtContinue 使用drx7寄存器实现的hook this code hooks ntoskrnl!NtContinue to set dr7 to 0 (no updating of dr7) so NtContinue called from ring3 cannot alter drX registers... This hook will only PREVENT dr
ntdll
- 在这部分，我们将涉及一点汇编的知识，学习创建使用最基本的连接脚本。最后，我们将学习如何使用批处理文件自动进行汇编、编译和连接这个最最基本的保护模式内核。请注意，我将假设你已经安装了NASM和DJGPP在你的操作系统上，并且你已经掌握了最基本的X86汇编语言知识。
gg
- 用Ntdll中的函数写文件，用了几个函数，第一次写
parent
- 从所周知，NT环境中API的黑洞之一便是NTDLL.DLL，这个DLL包含了许多有用的函数，这些函数都是未公开的。此代码拟使用NTDLL.DLL中的NtQueryInformationProcess函数来获取任何指定进程之父进程的ID。-from known, NT environment API is one of the black hole NTDLL.DLL, the DLL contains many useful functions, these functions are not
ckaar.zip
- 使用ntdll.dll中未公布的函数实现的资源读写加锁的例子,An example of realising resource lock of reading and writing by using unpublished function in ntdll.d
ext3.rar
- 很好的一个分析读取磁盘ext3分区的工具，附加源码,adfasdasdfadfasdfasdfasdfa
LoadDriver
- 另类方法加载驱动，利用ntdll.dll导出函数ZwSetSystemInformation-Alternative method to load the driver, use ntdll.dll export function ZwSetSystemInformation
anti-ssdt
- Windows XP是通过sysenter调用KiFastCallEntry将ntdll.dll的调用切换到内核的。KiFastCallEntry的原理是通过在SSDT中查找函数地址跳转。所以只要伪造一张原始SSDT，就可以使得SSDT-HOOK无效了。-Windows XP by calling KiFastCallEntry sysenter ntdll.dll call will switch to the kernel. KiFastCallEntry SSDT principle i
src4
- 利用调试寄存器机制 利用ntdll.ntcontinue作为跳板-Mechanism for the use of debug registers to use as a springboard ntdll.ntcontinue
NTDLL
- NTDLL.DLL NTDLL.D
CoolCPU
- CPU降温程序，用DDK+SDK开发的。加载驱动无须管理员权限，用DeviceIoControl与驱动交互。-CPU cooling procedures, with DDK SDK development. Drivers do not have administrator privileges to load and use DeviceIoControl interaction with the driver.
untNtCompress
- NtDll Compression using Windows APi, Compress Memory or file
ntdll
- ntdll os class, from a project being worked on
NTDLL_Functions_Documentation
- Documentation of many NTDLL Functions, you will not find it any where else.
ntdll
- Last ntdll.lib with all definitions in one header.
untNtCompress
- this example shows how to compress a file using undocumented ntdll API calls