搜索资源列表
DuplicateHandle
- 使用DuplicateHandle DOS界面 可以查询当前开启文件句柄 将文件句柄插入到系统进程 保护文件不被删除 接触保护功能几个选项 有源码 能运行
ReadMemoryNotByAPI.rar
- 不使用API跨进程内存读写，通过自己编写驱动进行内存读写。可以绕过通过监控API进行保护的软件,API does not use inter-process memory read and write, write drivers, through their own reading and writing to memory. Can bypass the protection by monitoring software API
HookSSDT
- hook SSDT 表保护进程，防止进程被非法结束-hook SSDT biao bao hu jin cheng
ProtectMon
- 驱动开发，根据PID保护进程，HOOK了 SSDT NtOpenProcess函数，至少可以抵御一切R3病毒终结你的进程!!适合新手学习HOOK ssdt的入门研究-Driven development, the protection under the PID process, HOOK the SSDT NtOpenProcess function, at least the end of you against all the process of virus R3!! Suitabl
DEp0i3Ec
- 进程保护程序，可以保护多个进程，包含测试程序-Process protection program that can protect the multiple processes, including test procedures
ObReferenceObjectByHandle
- Inline HOOK ObReferenceObjectByHandle 保护进程-Inline HOOK ObReferenceObjectByHandle
hook
- 保护进程 不被读取打开 hook NtOpenProcess的代码-ntOpenProcess hook instance
protector_driver
- 系统进程保护驱动rotector_driver-protector_driver,protector_driver.
protector_driver
- 利用钩子技术配合驱动来控制进程创建,想学驱动保护的可以下载研究下-With the use of hook-driven technology to control the process of creating, want to learn driving under the protection of study can be downloaded
RootKit_pediy
- 来自看雪的RootKit的学习与研究专题的电子书。 Rootkit是什么？估计很多朋友并不明白，简单的说，Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和*、后门等其他恶意程序结合使用。Rootkit通过加载特殊的驱动，修改系统内核，进而达到隐藏信息的目的。技术是双刃剑，我们研究它的目的在于，透过我们的研究，用这项技术来保护我们的系统，使我们的系统更加健壮，充分发挥这个技术的正面应用。-RootKit
WDK_protect
- Fake_NtQuerySystemInfo 断链进程隐藏，Fake_NtOpenProcess 保护进程，Fake_NtCreateSection进程创建等,SSDT hook-Fake_NtQuerySystemInfo hide my process, Fake_NtOpenProcess protect my process, code is simple， all are ssdt hook
MrleeProtect
- MP游戏保护源码 1. 此套保护仅在Windows XP SP3系统上做过测试。 2. 保护程序是在VS2010环境下编译的。 效果： 1. 防止受保护进程被未授权的进程暂停。如，OD在附加进程的时候是要将目标进程暂停的，有了MP保护以后，OD将无法附加进程，因为OD无法将受保护的进程暂停。 2. 防止受保护进程中的数据被修改。如，CE无法修改受保护的进程的内存数据。 3. 当受保护进程中的内存数据被未授权的进程修改的时候，会有提示。 4. 防止受保护的进程被未
Hook_Open
- wdk源码，进程保护，可以保护进程不被调试器打开-wdk source
ssdt_hook
- ssdt hook,最简单的内核技术，多用于保护进程。-ssdt hook
356
- 内核环境下 一个简单的ssdthook进程名 保护进程 兼容2000以后所有x86系统，可以做为兼容系统的ssdthook参考- 您是不是要找： 内核环境下 一个简单的ssdt hook进程名 保护进程 兼容2000以后所有x86系统,可以做为兼容系统的ssdthook参考 A simple kernel environment protection process ssdthook process name after 2000 all x86 compatible systems t
hookSSDT
- 使用HOOKSSDT可以调用用于保护进程被结束，多用于杀毒程序，或是公司要求的实时监控软件，想保进程不被其他程序结束，HOOKSSDT是个不错的选择。-Using HOOKSSDT can call for the protection of the process is finished, and more for the antivirus program, or real-time monitoring software company requirements, to ensure th
qudongbaohu
- 利用魔鬼作坊模块编写的驱动级保护进程、隐藏进程的源码-Use devil workshop module prepared by the driver level protection process, the hidden process source
src
- c++下的隐藏进程保护进程驱动源代码 VS2013 配WDK8.1编辑 64位系统-C++ under the hidden process to protect the process-driven source code VS2013 with WDK8.1 editing X64
ProcessProtect
- 进程防杀,一种保护进程 的批处理机制，附上源码，放心下载，Vc++版本，请下载最新版，安全软件会误杀(Anti death process, a batch process protection mechanism, with source code, rest assured download, Vc++ version, please download the latest version of security software, wil)
DirverProtect
- win7 x64 位系统下用驱动保护进程不被关闭与读写的三种实例。(Three examples of driving and protecting processes not closed and read and write under win7 x64 bit system.)