搜索资源列表
Gh0st RAT 远程控制软件源代码
- 控制端采用IOCP模型，数据传输采用zlib压缩方式 稳定快速，上线数量无上限，可同时控制上万台主机 控制端自动检测CPU使用率调整自己的工作线程, 稳定高效 宿主为svchost以系统服务启动,有远程守护线程,上线间隔为两分钟。 心跳包机制防止意外掉线.. 支持HTTP和DNS上线两种方式 自动恢复SSDT(这功能干什么，大家都知道，免杀自己做吧),安装本程序需要管理员权限 控制端237K，返朴归真的界面，生成的服务端无壳，111 K，可安装多个服务端 其它细节方面的功能大家自
远程插入DLL
- 利用Hook在Explorer进程插入一个线程的改进版本.
fileiotest
- RPC协议（远程进程调用ji技术）例子。-agreement RPC (remote procedure calls ji technology) example.
NT下进程隐藏
- 在NT环境下隐藏进程，也就是说在用户不知情的条件下，执行自己的代码的方法有很多种，比如说使用注 册表插入DLL，使用Windows挂钩等等。其中比较有代表性的是Jeffrey Richer在《Windows核心编程》中 介绍的LoadLibrary方法和罗云彬在《Windows环境下32位汇编语言程序设计》中介绍的方法。两种方法的 共同特点是：都采用远程线程，让自己的代码作为宿主进程的线程在宿主进程的地址空间中执行，从而达 到隐藏的目的。相比较而言，Richer的方法由于可以使用c/c++等高级
NT环境下进程隐藏的实现
- NT环境下进程隐藏的实现 补充：把ThreadMain的代码给丢了，在这补上： DWORD ThreadMain(HINSTANCE hInst) { TCHAR szModule[256], szText[512], szFormat[256] LoadString(hInst, IDS_FORMAT, szFormat, sizeof(szFormat) / sizeof(TCHAR)) GetModuleFileName(NULL, szModule, 256) _stprintf(szT
进程注入器
- 一个远程注入动态连接库的程序,也可以卸载模块-a remote DLL injection procedures can also uninstall module
Inject
- 一个大牛给我的代码，教你如何插入远程进程。。写的很不错。。。不过我没实现，希望大家多交流-a large cattle gave me the code, to teach you how to insert the remote process. . Writing is pretty good. . . However, I never realized, we hope more exchanges,
WinSpy_src
- Winspy源码。复制代码到远程进程并用CreatRemoteThread执行之-Winspy source. Remote replication code to the process used to implement the CreatRemoteThread
一个远程进程注入工具
- 一个远程进程注入工具,挺好用 是用VC做的 还不错大家看看吧-a remote injection process tools, is very good with the VC also do good we look at it
银河远程控制
- 该远程控制融合了文件管理 屏幕控制 注册表管理 进程管理 等等功能 属于中上水平
C#进程注入
- 一份功能极其强大的远程进程注入程序
远程进程查看
- 远程进程查看
1
- DLL远程进程注入,DLL加可EXE执行文件源码-DLL into the remote process, DLL file that allows the implementation of EXE source code
RemoteThread
- 利用dll，对全局远程进程加载钩子，实现对远程进程的监控-Using dll, the process of loading on the overall long-range hook, the process of the realization of long-range surveillance
Win32Process424
- wmi编技术和控制远程进程,需要认证到相应的机器.-wmi compilation and control of remote process
SASHook
- SAS Hook,使用远程进程注入的方法注入winlogon.exe屏蔽Ctrl+Alt+Del键，本人几年前的老作品了，对Vista及以上系统无效。-SAS Hook, use the method of injection into the remote process winlogon.exe Shield Ctrl+ Alt+ Del keys, I have a few years ago the old works, and on Vista and above systems is
cs
- 实现远程进程关闭的功能，而且是一对多的cs模式-Remote process, shutdown function, but also one to many model cs
远程注入进程_下载器
- 远程注入进程_下载器，功能强大，使用简单。(Remote injection process _ Download)
远程send请求源码
- 获取远程send请求 所有进程都可以获取到.
创建远程进程实现进程守护
- 实现进程保护，隐藏进程，实现进程不被非法关闭(THREAD PROTECT..Hello)