搜索资源列表
ProcessInfo1
- 查看当前正在运行的进程的相关信息,包括倒入的dll信息,加载地址等。-View is currently running processes related information, including information poured into the dll, loading address.
zxlk
- 这是在入门SDK时编的一个练手, 纯SDK编写的WINDOWS进程管理器,主要功能:可以查杀系统进程,列举进程的所有模块,还可以查找某模块给哪些进程加载,而且还可以强制解除进程模块,这对于查杀DLL行后门则很使用。-This is the Portal SDK when an addendum to the practice hands, Pure prepared by the Windows SDK process management, which will mainly functi
LoadDLL
- 动态链接库 加载器.用调试程序之用.关键字:loadlibary-DLL loader. Debugging with procedures used. Keywords : loadlibary
freeremotelib
- 利用远程线程注入,将指定进程内已加载的DLL卸载掉.
MemLoadDll-x64
- CMemLoadDll源码,整理并增加了对64位dll的加载,并增加了调用实例代码(含32位、64位dll的调用)。以上代码全部基于vs2008,当然CMemLoadDll源码在vc6下也可用。 -CMemLoadDll,64位,内存加载dll,vs2008
MagicDel
- 通过动态生成并加载DLL,实现删除程序本身-Through dynamically generated and loaded DLL, the realization of the deletion of the process itself
MagicDel
- 通过动态生成并加载DLL,实现可执行文件的自删除。-Through dynamically generated and loaded DLL, the realization of self-executable file delete.
DynamicDllLoading_demo
- dll 动态加载类的简单例子. 类中只有两个虚函数:Create() 和 Destroy().-class loaded dynamically in dll. Only 2 virtual functions are important in this class: Create() and Destroy(). Create() function returns TRUE if the DLL is loaded correctly and an instance handle obta
PROCESS
- 基于dll的远程线程插入技术,是载体程序,将dll加载到远程线程中-Dll on a remote thread into the technology, is the carrier program that will load the dll to the remote thread
dllzhuru
- DLL的远程注入技术 - DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中,在系统启动的时候,一个EXE程序会将这个DLL加载至某些系统进程(如Explorer.exe)中运行。这样一来,普通的进程管理器就很难发现这种病毒了,而且即使发现了也很难清除,因为只要病毒寄生的进程不终止运行,那么这个DLL就不会在内存中卸载,用户也就无法在资源管理器中删除这个DLL文件,真可谓一箭双雕哉。 -The remote DLL injection tec
ModuleRun
- 运行程序脱离文件映射困扰,程序运行后可对程序做任意操作,包括删除程序,内存中保留代码. 用rundll32.exe加载dll,然后在dll中重新加载自身并FreeLibrary原先加载的那份脱离隐射-Run the program from the file mapping problems, after running the program can do any action, including the deletion of the program, the memory reser
OEP_Load_DLL
- 在内存中修改代码让第三方程序加载自己的D-load dll....................