搜索资源列表
ProcessThreadmonitor
- 驱动级的代码，用于监视系统中进程，线程及模块的创建和销毁。很好的学习代码
NtCreateThread
- hookNtCreateThread 可以第一时间注入到目标进程,进程创建后,然后就好调用 NtCreateThread创建主线程-hookNtCreateThread the first time can be injected into the target process, the process is created, then create the main thread is like calling NtCreateThread
UTM4XP
- 一个简单ARK源码。包括进线程操作，隐藏进程检测，SSDT,SHADOW SSDT hook查看-An anti-rookit tool
ProcessOrThread
- 驱动创建线程，在线程中进程Sleep操作，-qu dong chuang jian xian cheng
createthread
- 利用 kevent进行线程的同步创建操作，并且获取线程所在进程的值-Thread synchronization using kevent to create action, and where the process of obtaining the value of the thread
dnfwgym
- 由于我的C用的比较少，所以大部分都用的汇编，部分地方用汇编写不是很方便，所以我用的C，由于只是学习，所以内核地址我没有计算都是硬编码的。过DNF主要分为三步，也许我的思路不太正确，反正可以OD调试，下断。 程序没怎么修边幅，因为只是测试，所以一般都没有写更改内核后的恢复，不过不妨碍使用。 第一步，这也是最起码的，你必须要能够打开游戏进程和线程，能够开打进程和线程后不被检测到 第二步，能够读写进村内存 第三步，能够用OD附加游戏进程 第四步，能够下硬件断点而不被检测
3600safeOpenSource
- 查看进程线程，查看内核对象，ark工具 -3600safeOpenSource,this is a hook programer,sddt,kernel hook
Test
- windows内核查找指定进程 涉及IO定时器，线程，初学者可以参考，带详细注释。-Find windows kernel timers specified process involves IO, threading, beginners can refer to, with detailed notes.
wdf-get-process-info
- wdf获取创建的进程信息，包括进程id，进程名字以及线程id等信息。-wdf obtain information creation process, including the process id, process name, and thread id information.
[7-1]EnumRemoveProcessThreadNotify
- 枚举与删除进线程回调,进程回调可以监视进程的创建和退出-Enumerate and delete into the thread callback, the callback process can monitor the process of creating and exit
ProcessOperationTest
- 64位驱动程序，用于枚举进程，内含枚举线程和模块-62 Process
cid
- 通过PspCidTable遍历进程线程，并用PspTerminateThreadByPointer结束，无硬编码，在XP下测试通过((Baidu Translate)Through the PspCidTable traversal process thread, and ended with PspTerminateThreadByPointer, no hard coding, tested under XP.)