搜索资源列表
CallMsgRing0
- 在r0态开r3态的进程，受windows系统版本影响不大
KillMe
- r3下通过sysdbgctl实现进程反杀
YasDebugger
- 一款功能强大的开源调试器,支持R0和R3-A powerful open source debugger, support for R0 and R3
qgo-1.5.4-r3.tar
- qgo-1.5.4-r3.tar.gz linux下一个很好玩的游戏，测试通过，可以-qgo-1.5.4-r3.tar.gzlinux under a very fun game, the test can be
ExampleForFindHideToolz
- R3层 检 测 HideToolz的Delphi代码 原理很简单,检查系统托盘区内容是否包含"HideToolz"字串. 假如用HideToolz把Explorer.exe隐藏起来,那么上述代码就检测不到了. 此处复制内容到剪贴板代码: ToolBarHnd := FindWindowEx(0, 0, Shell_TrayWnd , nil) ToolBarHnd := FindWindowEx(ToolBarHnd, 0, TrayNotifyWnd , nil)
3pcf
- 3PCF计算多线程实现 定义： 点集D、R。 定义D中的点为ai∈D，R中的点为bi∈R。 距离：r1、r2、r3、err 求： 满足以下条件的三元组（空间中三角形）的数目 <ai, bm, bn>，|ai-bm|=r1±err且|ai-bn|=r2±err且|bm-bn|=r3±err 原始解法： 对于D中每一点ai，在R中找到与之距离为r1的点集R’，找到与之距离为r2的点集R’’。在点集R’与R’’中，查找两点间距离为r3的点组数目。累加。
kiran
- awqwr 3er r3 3r fas 3rq fr2-awqwr 3er r3 3r fas 3rq fr2
r3
- a simulation of 3 node in Network Simulator 2
SecTools
- 系统辅助工具源码，大部分功能在R3下实现，只有SSDT恢复通过驱动实现-System aids source, to achieve most of the features in R3, only achieved through the drive to restore SSDT
InjectDll
- r3下面,往exe里面注入dll,适合绝大多数可执行文件-NO ENGLISH
r3callr0
- 从应用层R3调用驱动级R0的ZW系列函数的代码，可以避开一些三层钩子。-From the application layer calls the driver stage of R0 R3 ZW series function code, you can avoid some of the three hooks.
syscall_32
- The system call number is given by the user in R3.
syscall_32
- The system call number is given by the user in R3.
idle_6xx
- Check if we can nap or doze, put HID0 mask in r3.
intvec_64
- Save stored r3 value so we can revert it on a page fault.
TCDebug
- 自己写的基于windows调试框架的R3调试器，包含全部源码。实现了软件断点，硬件断点，单步步入 ，步过，还有一个PE文件格式的解析类。实现了添加区段，扩展区段大小等功能。 此源码是笔者早期学习时所写，简单易懂适合初学调试器或者逆向破解爱好者学习。-Write their own windows debugger based on the framework of the R3 debugger, including all the source code. Achieve software b