內(nèi)核級編程實踐之檢測進程工具和代碼.ring0級別的進程檢測。需要DDK環(huán)境。
標(biāo)簽： ring DDK 檢測 進程
上傳時間： 2014-01-03
上傳用戶：lvzhr
從ring3跳到ring0的源代碼，用匯編語言編寫。
標(biāo)簽： ring3 ring0 源代碼
上傳時間： 2016-07-20
上傳用戶：dapangxie
ring0鉤子防網(wǎng)頁掛馬的一個代碼，不錯。
標(biāo)簽： ring0 頁 代碼
上傳時間： 2014-08-22
上傳用戶：zjf3110
可以將機器碼計算為匯編指令并且算出指令長度的C頭文件。在編寫ring0或Ring3的Inline Hook時不可缺少的東西。
標(biāo)簽： Inline ring0 Ring3 Hook
上傳時間： 2014-01-26
上傳用戶：hxy200501
ring0級操作注冊表！在驅(qū)動開發(fā)中，經(jīng)常會用到對注冊表的操作，與Win32的API不同，DDK提供另外一套對注冊表操作的相關(guān)函數(shù)，本代碼給出了內(nèi)核模式下對注冊表的所有操作實例！
標(biāo)簽： ring0 操作 注冊表 驅(qū)動開發(fā)
上傳時間： 2014-01-23
上傳用戶：chenjjer
ring0 hook from an Chinese website
標(biāo)簽： Chinese website ring0 hook
上傳時間： 2017-07-16
上傳用戶：helmos
ring0下檢測用HOOK SSDT隱藏進程的代碼，直接build,適用于XP，2000系統(tǒng)。短小實用。
標(biāo)簽： ring0 HOOK SSDT 檢測
上傳時間： 2017-09-09
上傳用戶：fnhhs
ring0下恢復(fù)SSDT Shadow。
標(biāo)簽： Shadow ring0 SSDT
上傳時間： 2013-12-26
上傳用戶：cmc_68289287
關(guān)于seh保護的例子，內(nèi)有詳細代碼，代碼用vc，巧用seh進入ring0級別
標(biāo)簽： seh 保護
上傳時間： 2014-01-19
上傳用戶：semi1981
一個最新最完整的ntifs.h導(dǎo)入庫程序，用于開發(fā)無驅(qū)動的ring0程序。
標(biāo)簽： ntifs 程序
上傳時間： 2013-12-29
上傳用戶：weiwolkt
蟲蟲下載站版權(quán)所有 京ICP備2021023401號-1
