搜索资源列表
NT下进程隐藏
- 在NT环境下隐藏进程,也就是说在用户不知情的条件下,执行自己的代码的方法有很多种,比如说使用注 册表插入DLL,使用Windows挂钩等等。其中比较有代表性的是Jeffrey Richer在《Windows核心编程》中 介绍的LoadLibrary方法和罗云彬在《Windows环境下32位汇编语言程序设计》中介绍的方法。两种方法的 共同特点是:都采用远程线程,让自己的代码作为宿主进程的线程在宿主进程的地址空间中执行,从而达 到隐藏的目的。相比较而言,Richer的方法由于可以使用c/c++等高级
NT环境下进程隐藏的实现
- NT环境下进程隐藏的实现 补充:把ThreadMain的代码给丢了,在这补上: DWORD ThreadMain(HINSTANCE hInst) { TCHAR szModule[256], szText[512], szFormat[256] LoadString(hInst, IDS_FORMAT, szFormat, sizeof(szFormat) / sizeof(TCHAR)) GetModuleFileName(NULL, szModule, 256) _stprintf(szT
Linux File System Driver EXT2 IFS for Windows NT X
- Linux File System Driver EXT2 IFS for Windows NT XP-Linux File System Driver for Windows EXT2 IFS ws NT XP
NT环境下调用中断门运行特权指令
- NT环境下调用中断门运行特权指令,在用户级调用系统级中断-NT environment door interrupted called Operation privileged instructions, the user-called system-level disruption
基于NT的Telnet客户端 telnet_client
- 基于NT的Telnet客户端 -NT-based Telnet client
NT 的注销、重启、关闭计算机
- NT 的注销、重启、关闭计算机-NT write-off, restart, shut down the computer
举NT services
- 章提供了访问NT中所有Service的功能,每次列举Services时,函数会返回一个列表-chapter of NT visit all the functions Service, each cited Services, the function will return a list
WIN NT下页边距归零、自定义纸张的另一种实现
- (PB)dll功能:1.将不可为0的页边距设置为02.任意设置纸张大小,而不管你连接的是哪个打印机,也不管此打印机是否支持此大小(如果设定范围超出打印机支持的范围后,打印机将只能打印有效范围,不能打印的区域自动失效)dll特点:1.适用环境限WIN NT系列(WIN NT、WIN 2000、WIN XP)2.适用任意系列打印机、网络打印机、USB端口打印机3.不更改系统默认打印机设置、不更改纸张设置、不影响其它打印程序的打印设置及效果。dll的使用:1.声明函数,见例程的全局函数声明2.安装服务
从NT服务启动Windows程序
- 它能够启动你指定的任意多个程序。被启动的程序将像 NT 服务一样运行(例如,不用用户登陆机器,它们便会在后台运行)。 ? 在没有合适特权情况下,用户不能终止由此服务启动的程序(除非机器关闭)。 ? 你可以在 NT 服务之外测试和调试你的程序。例如,你可以在 DevStudio 调试器中运行你的程序,单步进入源代码中查找错误等。当“调试无错”后,你将它配置成产品,从 NT 服务启动它。-it can start your designated arbitrary number of procedu
通用NT服务程序的框架
- 通用NT服务程序的框架
Inside Windows NT System Data
- native NT API
Undocumented Windows NT
- 书中涉及处皆是系统核心奥妙之所在,常人皆对此望而却步。内存操作、各类钩挂、系统服务、软件中断等等系统黑客必掌握之绝技,此书皆有论述,且其内容之深入、之实际以往经典中也难得一见。然内容虽深数却不难懂,作者论述深入浅出,稍有难点便细致讲解,更有数处令吾甚感罗嗦,其讲解之到位,可见一斑。更可贵之处在于,此书不仅受人以鱼,更受人以渔。特辟一章专讲反向工程之技巧,其意在鼓励人从此可自立门户,自行探索系统之奥秘
描述了如何加载NT式和WDM驱动程序
- 驱动加载程序,它描述了如何加载NT式和WDM驱动程序,Driver loader, it describes how to load the NT drivers and WDM
NT_Driver
- 一个NT驱动的简单例子,windows驱动开发技术详解的第一章源代码-A simple example of NT-driven, windows-driven development techniques Xiangjie the first chapter of the source code
NTHideProcess
- NT下隐藏进程的方法,把它封装成类,直接包含头文件调用方法既可。-NT hide process under way to put it into a type of packaging, direct method call that contains both header files.
rfsd-0.25.2
- This is a ReiserFs file system driver for Windows NT/2000/XP/Vista.
NativeAPI_pdf_book
- native api windows 2000/NT, pdf book. -native api windows 2000/NT, pdf book.
Windows-NT-2000-Native-API-Reference
- Windows NT 2000 Native API Reference
Dos路径转nt路径
- 在windows环境中,可将dos路径转化成nt路径 例如:C:\\a.txt -->\device\diskvolume1\a.txt 还可以检验路径是否正确(In the windows environment, DOS paths can be transformed into NT paths For example: C:\\a.txt -->\device\diskvolume1\a.txt You can also verify that the path is
NT驱动加载源码-2018
- NT驱动加载源码,供参考学习使用。建议先看下windows内核编程(NT driver load source, for reference learning to use. It is recommended to look at windows kernel programming first)