搜索资源列表
daimazhuruPshellcode-
- 代码注入的demo程序,基于VC的源码,需要的可以下载参考一下,-Code into the demo program source code based on VC can be downloaded for reference.
dllhookapi
- 驱动DLL注入源码,学习驱动很好的代码.应用层和驱动层都有源代码-Here you can find source codes. Note: to compile NtProcDrv you need NTDDK to be installed on your computer. To run compiled sample, place tunew20.dll in any folder that is specified in PATH variable (windows/syst
InjLib
- 代码功能:将动态链接库注入已运行的进程 用途: 用于拦截API测试。 程序用于开发api拦截功能的辅助测试用,当开发了一个api拦截应用的时候,需要频繁的注入,卸载于某进程。 本工具可以使得工作更为方便的进行,如可直接启动notepad进程并注入指定的动态链接库(此dll名称写死于代码内 ,但可以很容易的修改成可配置的方式,不过一般没有必要),当然,也可指定进程id来注入 当年做加密保护的时候,API拦截的部分经常需要做此种测试,故有此工具诞生了。 原理:用远程线程方式注
R0InjectDll
- R0下的DLL注入,姿势很奇特,具体详细请下载看源码!这玩意儿理论上win7到win10通用,之前是由VS2013+WDK8.1可以通过编译,现在重新修改可以由VS2015+WDK10通过编译。目前只在32位环境下运行,不过可以基于这份代码进行修改稳定化.然后移植64位也不是不可以。(R0 under the DLL injection, posture is very strange, detailed download to see the source code! This is theo