搜索资源列表
explorercode
- 类似explorer.exe的显示所有路径和文件的程序-similar explorer.exe show all the trails and documentation procedures
RemoteDLL
- DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中,在系统启动的时候,一个EXE程序会将这个DLL加载至某些系统进程(如Explorer.exe)中运行。这样一来,普通的进程管理器就很难发现这种病毒了,而且即使发现了也很难清除,因为只要病毒寄生的进程不终止运行,那么这个DLL就不会在内存中卸载,用户也就无法在资源管理器中删除这个DLL文件-DLL injection technique is widely used Win32 virus a t
miniasylum-1_1
- MiniAsylum 1.1 一个小型木马,服务器端只有5K,功能也相对要少一点,只有上传和远程执行程序功能,不过这就够了,这个木马最大的特点的可以通过代理来访问服务器端。 默认设置 端口:23432 自启动程序:c:\\windows\\wincmp32.exe [System.ini] shell=explorer.exe wincmp32.exe -MiniAsylum a small 1.1 Trojan, the server-only 5K. func
CrackSetUp
- 你能够在Windows下把一段代码拷贝到其他进程中去,然后运行吗?如果你精通汇编语言地址重定位方面编程,也许会说小菜一碟,可是在VC下呢?本例子在VC下实现了,把一段代码(即自己写的一个函数)拷贝到其他进程(本例为explorer.exe)空间,然后在其他进程空间运行!
IconView
- the program can retrieve the icons from exe\\dll\\ico files, drag the file from resource explorer to the app main window
RemoteInjectCode
- DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中,在系统启动的时候,一个EXE程序会将这个DLL加载至某些系统进程(如Explorer.exe)中运行。 这是一个远程注入学习的好例子-Remote DLL injection technique is widely used Win32 virus technology. The use of this technology virus body is usually located in
ExampleForFindHideToolz
- R3层 检 测 HideToolz的Delphi代码 原理很简单,检查系统托盘区内容是否包含"HideToolz"字串. 假如用HideToolz把Explorer.exe隐藏起来,那么上述代码就检测不到了. 此处复制内容到剪贴板代码: ToolBarHnd := FindWindowEx(0, 0, Shell_TrayWnd , nil) ToolBarHnd := FindWindowEx(ToolBarHnd, 0, TrayNotifyWnd , nil)
processhacker-2.1-src
- 这个工具完全是模仿< 深入理解windows系统 4th Edith>>的作者Mark写的Process explore(进程浏览器)写的,论坛里有1.3.6版本的,1.x版本是用CSHARP实现的,我研究过,从中学里很多东西。最近发现,作者发布了一个2.1版本的代码,是用C写的,太酷了,这对于想深入了解windows系统机制的人是一个必须看的源码,而且该源码涉及windows进程的各个方面,很多功能可以直接拿来使用。研究这个代码,一定要看看<<深入理解window
virsual-DLL
- 虚拟桌面.用DLL插入实现,其中CVHOST用来创建EXPLORER.EXE.不知道为什么.本人在自己的程序中创建桌面或者在DLL创建都不成功.而这个CVHOST是本人以前用XE2开发的虚拟桌面EXE版.却能成功创建.由于偷懒就没有重做了.就利用CVHOST的功能.-Virtual desktop. Use DLL insertion realize where CVHOST used to create EXPLORER.EXE. Did not know why. Himself to cr
win_lpcpp
- 获取某个进程的主窗口以及创建此进程的程序名。获取主窗口的目的是向窗口发送各种消息。获取启动进程的程序名可以控制对进程的操作。但是有些进程往往有多个主窗口。资源管理器(Explorer.exe)也有不止一个主窗口。如图一所示,资源管理器有两个主窗口。一般来讲,想要获取主窗口,凭窗口的式样或类名,你没有什么办法知道哪一个窗口是真正意义上的主窗口。-Get the main window as well as a process of creating this process, the progra
PE-Explorer
- 反编译EXE文件工具-I really don t want to see that this group of silly force
httpdisk-10
- Release 10 (2015-12-16) httpdisk-10.zip httpdisk-10.rar is a virtual disk driver for Windows that uses the HTTP protocol to mount disk images a web server. It is also a demonstration on how to do network communication kernel mode on Windows using t