搜索资源列表
ccrunHook
- 老妖的程序，很不错 一、客户端 程序命名为Client。监视系统的运行，如发现系统中有“记事本”进程（notepad.exe）或者“计算器”进程（calc.exe），立即杀死（kill）该进程，并将该事件写入数据库；定期进行检查，每间隔1分钟，检查数据库，将尚未上传的事件记录上传至服务器端。 程序命名为Server。监听网络，一旦有客户端上传数据，立即从中提取事件信息，并在用户界面中以列表方式加以显示。-Laojiao procedures, a very good one, the
HookSy
- 注入技术简述： 本实例其实是一个查看工具。完成以下的几个功能： 1、查看系统当前的运行进程； 2、查看系统当前的运行线程； 3、查看系统中运行某个进程中包含的DLL列表； 4、通过创建远程线程的方法将DLL注入到目标进程中： 5、通过Hook方法将DLL注入到目标进程中： -A brief injection technique: This example is actually a view tool. Completion
NCoverage_Sources
- N-Coverage IDA Plugin and stand-alone Application N-Coverage consists of two parts: first of all there is the main stand-alone application which uses a custom debugging engine to place breakpoints into a given process in order to record execution o
windows_kernel_tool
- 一：SSDT表的hook检测和恢复 二：IDT表的hook检测和恢复 三：系统加载驱动模块的检测 四：进程的列举和进程所加载的dll检测 -1: SSDT table hook detection and recovery 2: IDT table hook detection and recovery 3: System load driver module test 4: the process list and the process of loading the dll
arktool
- 1、息钩子监视：列举系统上的消息钩子。 2、块加载监视：列举系统上加载的所有内核模块 3、SSDT监视：通过得到原始的SSDT地址来得到被恶意程序HOOK的API以及恢复SSDT 4、注册表保护：对一些重要的注册表项进行保护，防止恶意程序对其进行修改。 5、隐藏进程检测：检测出系统中隐藏的进程。 6、隐藏端口检测：检测出系统中隐藏的端口。 7、进程强杀：能够杀死系统中的对自身保护的恶意进程。-1, the interest rate hook monitor
DetctProcessHide
- Project Show List Process Hide
zhuruqi
- dll注入的基本方法，列子中通过动态调用dll的方式，将zhuruqi.dll加载到qq.exe的内存中，当然要首先从进程列表中取得qq.exe的pid号。写的不好，但是原理上能通，而且注释了，以后会慢慢改进。-dll into the basic method, the dynamic call dll Liezi by the way, will be loaded into qq.exe zhuruqi.dll memory, of course, must first obtain qq
HideProcess
- 隐藏进程,针对当前所有的系统有效。采用删除进程活动链表的方式，更改系统的内核结构。-Hidden process, effective for all current systems. Process used to delete the active list of ways to change the system s kernel architecture.
Root
- This my first rootkit! It can start a process, hide a process, kill a process, list processes, list kernel information on process & much more-This is my first rootkit! It can start a process, hide a process, kill a process, list processes, list k