搜索资源列表
insertcode
- PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等，而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。 这里先简单说一下PE文件框架结构： DOS MZ header DOS stub//在不支持 PE文件格式的操作系统中它将简单显示一个错误提示 PE header//含了许
《软件加密技术内幕》[配套光盘]
- 此为本书的配套光盘.本书结合实例，重点讲述了软件加密技术及其实施方案，以帮助程序员更好地保护自己的软件。书中介绍了相关系统的底层知识，例如，PE格式深入分析，调试API应用，未公开技术SEH的深入研究等，从而使读者在了解这些底层知识后，可以应用到自己的软件保护方案如各种反跟踪技术的实现中。本书还首度公开了如何编写加壳软件，以及如何将壳与程序融合在一起等一些热门技术。本书由加密解密技术界一流高手共同打造，读者将从本书中获得许多极具商业价值的内幕技术，是专业开发人员不可多得的一本好书。-this b
真正32位编译器源代码
- 这是一个真正的32位编译器源代码，能直接生成低级机器码和x86 PE可执行文件，能创建GUI或者CUI可执行文件和动态连接库程序，支持byte, word, dword, 单精度浮点数据类型，比较，For, While, Loop 等循环，支持API调用,支持标准常数、自定义数据等，界面漂亮。-This is a real 32-bit compiler source code, junior can directly generate binary and x86 PE executable
Hook_Windows_API
- 这篇文章是有关在OS Windows下挂钩API函数的方法。所有例子都在基于NT技术的Windows版本NT 4.0及以上有效(Windows NT 4.0, Windows 2000, Windows XP)。可能在其它Windows系统也会有效。 你应该比较熟悉Windows下的进程、汇编器、PE文件结构和一些API函数，才能明白这篇文章里的内容。 这里使用\"Hooking API\"这个术语表示对API的完全修改。当调用被挂钩的API时，我们的代码能立刻被执行。我将写下完全
SDLRef
- SDL Library Documentation. The SDL library is designed to make it easy to write games that run on Linux, *BSD, MacOS, Win32 and BeOS using the various native high-performance media interfaces, (for video, audio, etc) and presenting a single source-co
PEMonitor_0.10_src
- 老罗写的监视pe文件的程序,采用Debug API的技术进行调试监视进程的API调用,了解软件的行为-old Luo wrote the document pe surveillance procedures, Debug API using the technology for the surveillance process debugging API calls, understanding the behavior of software
NoImport
- win32汇编以从内存中动态获取的办法使用API；这种方法使得在pe文件的输入表中看不到该api
IDA
- 刚接触逆向的，可能不知道静态脱壳是怎么回事，KANXUE建议我把文章发出来，带动一下学习气氛。。于是文章就发出来了。。 我的文章由于只是IDA教程，只是用IDC将加壳的PE文件在IDB文件上脱壳，并修复API符号，到能分析的程序，并没有修复成脱壳的PE文件。 另，我脱的是MSLRHv0.31a。比较简单的壳，适合初学者学习
IPQQsrc
- 飘云及FreePlus的源代码。 压缩包包括了飘云的MFC++版本,飘云汇编版本,FreePlus C版本 其中MFC版本作者是绅士 汇编版本是runjin FreePlus版本是morning 在此公开,我们仅仅希望对大家的学习有益. 我们欢迎大家互相讨论,并能从中学到有益的知识. 我们也期待越来越多的辅助软件出现,方便大家使用QQ 最后,我衷心祝愿腾讯把QQ越做越好,没有腾讯,就没有其他的一切. 开发要求: 1.基本功能 您只需要
PEMonitor_0.10_src
- PE Monitor是一个小调试器和反汇编器，用来设置断点在指定的API上。这样，可以通过PE Monitor来监控我们需要的PE程序的运行时信息。
HOOK
- HOOK API,对于一个没有接触过人而言，时个神秘地带，真有那么神秘码？微软提供了这方面的开发包DETOUES,很简单，不需要其他工作就可以实现了，不需要跳转指令，不需要修改PE头，更不需要枚举当前所有进程和即将启动的进程-HOOK API, no contact for a man is concerned, when a mysterious area code really so mysterious? Microsoft provided an SDK DETOUES, very si
zbWIMGAPI
- WIMGAPI.dll API wrapper to use the WIMGAPI.dll of the Windows PE packages with any language including Visual Basic, Visual FoxPro, VBscr ipt and Jscr ipt, without the need of complex code in C to call the difficult and hard to program WIMGAPI. O
hook
- VBAPIHooker - API拦截类（这是主角，它需要用到以下三个类） VBMemoryAllocator - 内存分配管理类 VBPEFnLocator - PE文件导入/导出函数定位类 VBMiniWindow - 迷你消息窗口类-VBAPIHooker- API interception type (which is the main character, it needs to use the following three categories) VB
DelphiWindowshexinbiancheng
- 本书是一本介绍Windows核心技术及高级技巧的专著。从系统内核编程出发，使用大量的例子帮助读者理解这些编程技术，讲述了线程同步及隐藏、系统钩子深入分析、读写物理磁盘的关键技术、读写物理内存和其他进程内存的核心技术、Windows 9x下调用16位实模式和保护模式代码的核心技术、直接读写端口技术、可执行文件加壳的技巧、PE结构分析、Ring0的实现、Windows API截取技术、屏幕取词技术等方面的内容。全书对热点源代码进行了深入剖析和讲解，同时本书汇聚了作者利用Soft-ICE跟踪调试经验，
XTracer
- 国外的PE动态监控API程序，使用了驱动，很值得借鉴-PE abroad dynamic monitoring API program, using the drive, it is worth learning from
pe-file
- 对pe文件详细介绍 学HOOK API 时能用上-an intrudution to pe file in detail is useful to hook api
api-pe-Hook
- api hook ,windows下pe挂钩的, 拦截 改写驱动安装api 的例子 +++++分-api hook ,windows下pe挂钩的, 拦截 改写驱动安装api 的例子+++++分
filenet_PE
- 对FileNet PE的封装，支持对流程定义，流程实例和任务的管理。-Encapsulate FileNet PE API with surporting managemnet for the process definition, process instances and task.
Stock Data Using Yahoo Finance API v1.0
- 如何自动获取股票最新价格- 美國股票 可以拿最新報價，指標如市盈率 (PE), PEG , 市銷率 (PS), 等等(How to get stock quote by VBA (Yahoo! Finance - USA Stock))
WIN-PAK SEPE Database Sever API
- 关于此文档 范围 本文档公开了Win-Pak SE/PE数据库服务器的API，以开发数据库API客户端应用程序。 目标受众 本文档面向数据库API客户端应用程序的开发人员和客户。(About this Document Scope This document exposes the APIs of WIN-PAK SE/PE database server to develop the Database API client application. Intended Audience