搜索资源列表
getremotewndprocdemo
- 获取其它进程中窗口的窗口过程 创建远程线程的方式，可以在其它进程内创建一个新的线程，并且可以指定这个线程的线程函数-access to other process window of the process of creating long-range window thread, in other processes to create a new thread, and can specify the function thread Thread
DrvFltIp
- 防火墙过滤驱动，1) 一个创建设备的驱动程序入口，为通讯创建符号连接和处理IRPs(分派，加载，卸载，创建...)的标准例程。 2)在标准例程里管理IRPs.在我们的代码中，我们实现了四个IOCTL代码：START_IP_HOOK(注册过滤函数),STOP_IP_HOOK(注销过滤函数), ADD_FILTER(安装新的过滤规则),CLEAR_FILTER(清除所有规则). 3)对于我们的驱动，我们实现多个用于过滤的函数。 -Firewall filter dri
SYSENTER-hook
- SYSENETER是一条汇编指令，它是在Pentium® II 处理器及以上处理器中提供的，是快速系统调用的一部分。SYSENTER/SYSEXIT这对指令专门 用于实现快速调用。在这之前是采用INT 0x2E来实现的。INT 0x2E在系统调用的时候，需要进行栈切换的工作。由于Interrupt/Exception Handler的 调用都是通过 call/trap/task这一类的gate来实现的，这种方式会进行栈切换，并且系统栈的地址等信息由TSS提供。这种方式可能会引起多
HOOK_Process32Next
- .版本 2 HOOK_Process32Next.停止Hook () 返回值 ＝ api_Process32Next (hSnapshot, lppe) 原进程名 ＝ 指针到文本 (lppe ＋ 36) 实际应用中 换用效率高的代码 输出调试文本 (原进程名) 新进程名 ＝ “yinkirby” 写到内存 (新进程名, lppe ＋ 36, ) 实际应用中 换用效率高的代码 HOOK_Process32Next.开始Hook () 返回 (返回值) -.
ManagedSpy
- 有不少开发者使用Visual Studio® 提供的工具Spy++。使用Spy++，你可以了解一个运行中的应用程序的窗体布局或确定一个导致bug的特定窗体消息。然而，当你创建一 个基于Microsoft® .NET框架的应用程序，Spy++变得不太管用了，因为由Spy++截取窗体消息和类不能与开发者使用或甚至看到的任何事情通信。 开发者真正所想看到的 是被托管的事件和属性值。 本文描述如何使用一个名为ManagedSpy的新工具并且它的关联库Managed
PE-monitor---(doc-and-source)
- pe 文件监控的c++文档 及源码 监控一个新的陌生的应用程序第一次在系统中运行的时候是否修改了系统本来的文件-PE monitor (doc and source)
86306110
- 在Microsoft Visual C++环境中创建一个新的工程文件,工程文件的类型选-In the Microsoft Visual c++ environment to create a new project file, project file type