搜索资源列表
cmdbind2
- 让进程在系统中更加隐蔽(2) 一般来说一个后门程序需要更改系统的某些文件来让程序在系统启动执行这个程序， 又要在某个地方保留这个程序（一般是在硬盘）。如果有什么办法不这样做又让程序在 系统中运行的话，就可以使后门程序更加隐蔽。也就是说程序在硬盘上找不到在系统的 启动配置中没有这有项。真正要做到这样好象不太现实，但可以采用简单的方法：在程 序被执行后删除程序文件和启动文件中被更改的部分，然后在系统被关闭前保留程序文 件和更改启动文件，让它在系统启动时又能被执行。 程序是一个可执行文件在被执行时系统
RemoteDLL
- DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进程（如Explorer.exe）中运行。这样一来，普通的进程管理器就很难发现这种病毒了，而且即使发现了也很难清除，因为只要病毒寄生的进程不终止运行，那么这个DLL就不会在内存中卸载，用户也就无法在资源管理器中删除这个DLL文件-DLL injection technique is widely used Win32 virus a t
0703_M6
- 多进程同步读写 使用互斥量,事件量同步读写操作,数据记录存放在内存映射文件中,读写指针也存放在内存映射文件中.基于对话框的程序,使用listbox控件显示运行状态，并及时清空listbox控件。进程之间共享数据。
setfile
- 此代码在程序运行的时候动态更改自己在任务管理器中显示的文件名. 代码中实现了将自身文件数据通过内存映射将自己保存在内存当中,.. 方便直接在内存执行程序,而不需要在硬盘保存有实际的文件名,实现 最近比较流行的无硬盘文件的病毒功能(目前在内存当中执行PE文件的 功能暂未实现,有兴趣的朋友可以参考<<加密解密技术>>一书), 本程序还实现了挂接系统关机 注销 重启..等事件,当发生以上事件,程序会 自动还原原本的程序名字...具体细节不多说了,大家还是
SoftSnoop1.3.2.rar
- 相对于SoftSnoop1.3版新增功能 1）可以捕获从任一模块产生的到任一模块的Api调用，包括动态加载的模块；可以在调用Api之前输出Api名称，Api所属模块，Api参数及调用这个Api的地址；可以在Api返回之后输出Api返回值 2）可以像OllyDbg那样附着到正在运行的目标进程并捕获其Api，可以随意终止和继续捕获，目标进程不受影响 3）可以选择是否对目标进程进行调试，对一些检查调试器的程序可以选择不调试目标进程，对Api捕获没有影响；由于修改了ApiHook方式，因此对于加过
VCOPT
- VC++使用OPT页面置换算法的程序示例，OPT页面置换算法来实现当页表中发现所要访问的页面不在内存时调入内存，使内存的资源得以充分利用。本课题主要的目的是为了在虚拟页式存储管理中，当进程运行时，发生缺页中断时，使用一种很好的页面置换算法，使系统性能变得更好。-VC++ using the OPT page replacement algorithm sample program, OPT page replacement algorithm to achieve when the page t
MemoryRun
- 本程序演示将另一个应用程序作为资源集成在程序中。可以将该程序写入本地硬盘，并运行写入硬盘的程序，也可以直接集成在应用程序中的另一个应用程序在内存中释放并运行。-This program demonstrates another application will be integrated as a resource in the program. The program can be written to the local hard disk, and run programs written
bootloader
- 在专用的嵌入式板子运行GNU/Linux系统已经变得越来越流行。一个嵌入式Linux系统从软件的角度看通常可以分为四个层次： 1、 引导加载程序。包括固化在固件(firmware)中的boot代码(可选)，和BootLoader两大部分。 2、 Linux内核。特定于嵌入式板子的定制内核以及内核的启动参数。 3、 文件系统。包括根文件系统和建立于Flash内存设备之上文件系统。通常用ramdisk来作为rootfs。 4、 用户应用程序。特定于用户的应用程序。有时在用户应用程序和
InjectDLL
- 实现在远程进程中申请一段内存空间,运行自己的程序,达到远程监控的目的,希望可以帮助大家-Application in the remote process to achieve a memory space, running their own procedures to achieve the purpose of remote monitoring, I hope to help you
MeDelete
- SelfDelete(可以删除自身的VC++源码(巳通过了调试)) 为了实现程序自删除功能，我们可以通过多进程的方法解决这个问题。可执行文件在结束返回前，创建一个运行命令窗口的新进程（在Windows98中为Command进程，在Windows2000/XP中为CMD进程），当然该命令窗口以隐藏方式执行，并通过传递参数执行删除功能。为了避免可执行文件的映像还在内存中就执行删除，需要把当前进程设置为实时优先级，而命令窗口进程设置为很低的IDLE优先级，这样首先可执行文件结束返回，再运行命
JobObject
- 通过windows的内核对象JobObject实现对程序的运行时间和内存使用的控制,开发初衷是作为一个简陋的acm判题沙箱. 大致步骤: 1.通过CreateJobObject创建一个工作对象 2.通过SetInformationJobObject设置工作对象的参数,详见MSDN(http://msdn.microsoft.com/zh-cn/library/ms686216) 3.以CREATE_SUSPENDED方式启动进程,通过CreatePro
calendar_Desktop
- 试用了daytime朋友的“CalDesktop 桌面日历显示”后，觉得自己也可以做一个，于是就做了这个东西。 1、在桌面墙纸上显示当月日历，万年历可在程序中查看。 2、启动时自动运行一次就可更新月历，程序不驻留内存。若需要，可调用程序以调整各项设置。 3、可以实现“距XXXX还有XX天”的日期倒数功能。 4、已实现简单的日程提醒功能。 5、实现公历与农历同步显示功能（农历只做到2050年）。 6、完全使用原来的桌面背景图片。 ★ 日期控件
fastdb-3.36.tar
- FastDb是高效的内存数据库系统，具备实时能力及便利的C++接口。FastDB不支持client-server架构因而所有使用FastDB的应用程序必须运行在同一主机上。FastDB针对应用程序通过控制读访问模式作了优化。通过降低数据传输的开销和非常有效的锁机制提供了高速的查询。对每一个使用数据库的应用数据库文件被影射到虚拟内存空间中。因此查询在应用的上下文中执行而不需要切换上下文以及数据传输。fastdb中并发访问数据库的同步机制通过原子指令实现，几乎不增加查询的开销。fastdb假定整个数
Linux-operator-new-delete
- 在 windows 下使用 VC 编程时，我们通常需要 DEBUG 模式下运行程序，而后调试器将在退出程序时，打印出程序运行过程中在堆上分配而没有释放的内存信息，其中包括代码文件名、行号以及内存大小。该功能是 MFC Framework 提供的内置机制，封装在其类结构体系内部。 在 linux 或者 unix 下，我们的 C++ 程序缺乏相应的手段来检测内存信息，而只能使用 top 指令观察进程的动态内存总额。而且程序退出时，我们无法获知任何内存泄漏信息。为了更好的辅助在 linux 下程序
WUPI-Samples-For-CPP
- 该例子的加密原理是由外壳工具 AXPROTECTOR和 WUPI函数功能组成，用户除了可以用 自动外壳工具保护程序外，还可以对源程序的函数段进行自定义加密，并且可以通过 WUPI函数来控制该函数段在内存中什么时候解密运行，什么时候再次加密保护起来-The principle of this example is encrypted by the shell tool AXPROTECTOR and WUPI function-composition, the user can use i
upx-master
- 开源软件，对elf文件进行加壳，原理是对elf文件进行压缩，并改变程序执行入口，在elf文件运行时，再在内存中解压，释放真正的程序入口(this open source softwart can encrypt the elf file)