搜索资源列表
HideFunc
- 直接调用该头文件中的 YHideProcess()就可以实现该进程在系统中的隐藏！而且此方法不是通过传统的线程注射方法，而是更改系统内存，经过在２K XP下的调试：）-called directly to the head of the paper YHideProcess () can be achieved in the process of hidden system! But this method is not through the traditional method of inj
进程和线程
- 看一下UNIX系统中的进程和Mach的任务和线程之间的关系。在UNIX系统中，一个进程包括一个可执行的程序和一系列的资源，例如文件描述符表和地址空间。在Mach中，一个任务仅包括一系列的资源；线程处理所有的可执行代码。一个Mach的任务可以有任意数目的线程和它相关，同时每个线程必须和某个任务相关。和某一个给定的任务相关的所有线程都共享任务的资源。这样，一个线程就是一个程序计数器、一个堆栈和一系列的寄存器。所有需要使用的数据结构都属于任务。一个UNIX系统中的进程在Mach中对应于一个任务和一个单
Example052
- 程序的互斥运行 如果你的程序被同时运行两次以上，有可能会造成文件系统冲突而丢失数据，本例程用一个简单的办法避免第二次启动同一个程序。-operating procedures contradict the procedure if you are running two or more, and may cause conflicts and file system data loss, the routines with a simple way to avoid the second s
ProcessSort
- 每隔5分钟查看一下当前系统中那个进程占用的内存最大，并写日志文件-every 5 minutes to check the current system that process memory used most, and write log files
进程创建
- 1 程序开发步骤 (1) 打开vc，选择菜单项file->new，选择projects选项卡并建立一个名为\"process\"的win32 console applicatoin工程；创建时注意指定创建该工程的目录； (2) 在工程中创建源文件\"process.cpp\"：选择菜单项project->add to project->files，在选择框中输入自己想要创建的文件名，这里是\"process.cpp\"；接下来询问是否创建新文件时回答\"yes\"；然后
itbbs
- 第二版功能： 能将DSP应用程序生成的.out文件直接生成烧写Flash的.out文件，直接在CCS里load program并运行即可。 变灰的控件表示以后版本将要支持的功能。 第一次发布前经过测试的系统： 1.C5402+SST39VF040，Flash的8000H-FFFFH映射到外部数据空间的8000H-FFFFH， 2.C5416+SST39VF200，Flash的0000H-7FFFH映射到外部数据空间的8000H-FFFFH 加载表均小于32k wor
fileos
- 该代码为os中文件系统中的代码，仅仅是一个虚拟的-os File System code is only a virtual
file_spliter1
- 文件分割技术，运用了系统的命令，可以提高运用系统自带功能编程的能力。-document segmentation technology, the use of the system orders can apply the system, bringing their functional programming capabilities.
MyTaskManager
- 这个是一个c#的任务管理器，使我从别的地方下载下来的，里面用了很多系统的dll文件，挺简单的，主要就是学习一下，-this a c # task manager, so I downloaded from somewhere else down, inside with a lot of system dll documents, they are simple, the main thing is to learn from this. Ha ha
hu_ProcessViewer
- 用MFC写的一个系统当前运行进程查看器，可以查看调用的dll地址，内有详细说明文件。-with MFC wrote a current operating system process viewer, you can view the calling dll address, with detailed documentation.
henum
- 枚举当前系统的所有已打开文件的句柄及路径
ps_manager
- 进程管理器 能够显示当前系统中运行着的进程的名称，进程ID，以及进程的文件路径
LHsetup-cn
- LanHelper(中文名：局域网助手)是局域网辅助性工具，具有快速扫描网络，网络唤醒，远程关机或远程重启和取消关机(不需要客户端)，发送消息 ，检测在线主机等功能和特点，并使用了多线程，XML等技术。(1)强力扫描引擎， 可以快速获取网络上主机的主机名、工作组、IP地址、MAC地址、共享文件夹、共享打印机、隐藏共享、共享文件夹是否可写或密码保护、系统(Windows)版本等信息，可以按工作组来扫描整个局域网或指定 的多个工作组，或者指定一个IP范围来扫描网络。(2)网络唤醒远程主机。通过扫描得
安全稳定的实现进线程监控
- 用PsSetCreateProcessNotifyRoutine,PsSetCreateThreadNotifyRoutine来进行进程线程监控我想大家已经都非常熟练了.sinister在<>一文中已经实现得很好了.前一段时间看到网上有人在研究监视远线程的文章,比较有意思.就写代码玩一玩.这之中就出现了一些问题.比方说直接用sinister的代码的话,是不能动态卸载的,因为他在安装了进线程监视函数后没有进行清除动作,造成在动态卸载时蓝屏,BUGCHECK为0x000000ce,错误码
爱虫病毒
- 病毒吧~因为该变种病毒不但要攻击RPC漏洞，还会将自身复制到%system%\\Wins文件夹下，创建FTP服务和Wins Client服务。其中FTP服务开启系统的FTP功能用于传播病毒。“冲击波杀手”感染一台机器后就会使用Ping命令或ICMP echo方式探测随机产生的IP地址是否有效，如果有效便开始进行攻击。该病毒会在受感染的系统中随机使用666-765端口与攻击系统进行连接。该病毒还会检查系统版本和微软补丁包的版本号，然后根据不同的操作系统尝试从微软下载有关RPC漏洞的补丁程序，并自动
pipeline
- 计算机原理大作业 模拟《计算机原理--程序员视角》中与x86相似的y86流水线系统 以二进制文件为输入 实现流水线运作-Principle of operation of computer simulation of large computer Principle- Programmer Perspective in y86 and x86 assembly line system similar to the binary file for input to achieve the op
jTaskView
- 用于枚举进程及其所挂接的所有模块，并实现了远程卸载指定的进程模块，此外，实现了对系统运行对话框、文件属性对话框的调用。-For the enumeration process and articulated by all modules, and to achieve the long-range process to uninstall the specified module, in addition, the realization of the system dialog box, th
process_item_process
- 列出系统运行的进程并KILL某些进程，tlist 可以列出系统中正在运行的进程，kill 工具可以杀死进程，COMMON文件是公共函数-Set out the process of system operation and KILL some process, tlist system can list running processes, kill kill the process tool, COMMON document is a public function
NTFSPARASER
- 基于NTFS文件格式解析来检测系统文件中隐藏文件-NTFS-based file format parsing to detect system files hidden files
djreqtordeshaveexplorer
- 实现了一个Windows资源管理器,该资源管理器具有浏览系统文件,目录-Implements a Windows explorer, the resource management instruments have browsing system files, directories