搜索资源列表
MemReader
- 内存读写函数,挺有用的-memory read and write function, quite the
PDFViewDemo
- PDF文件批量读取和显示,支持内存读取,是批量打印PDF文件的首选控件。-quantities read PDF files and display, memory access support, batch printing the PDF document of choice for control.
rw_card
- 读闪存卡的读写程序,包括读和写FLASH卡的操作子程序实例,很有价值。-Reading memory card reader procedures, including Flash cards read and write operations subroutine examples of great value.
ShareMemDLL
- 实现共享内存,并对读写进程进行了同步处理,可同时处理多个线程的读写-shared memory, as well as the process of reading and writing simultaneously, can also handle multiple threads read and write
CNetControl
- 图形显示CPU内存利用率 1.本程序分两种情况来获取CPU的利用率,NT下利用ntdll.dll中没有公开的API: NtQuerySystemInformation, 9x下利用注册表来获取CPU的利用率 2.通过 GlobalMemoryStatus来获取内存的使用情况 3.程序中封装了两个类 CcpuUsgesCtl和CmemUsgesCtl,使用这两这个类可以实现CPU,内存利用率的定时读取,并以图形化的形式显示出来-graphics CPU utilization of a
windowsbios
- 大家都知道,windows接管了对物理内存的直接存取,而bios信息存在物理内存 的f000:0000处,关键就是如何读取物理内存。 函数说明 第一个函数ZwOpenSection用来打开section,第一个参数是指向HANDLE变量的指针,第二个是访问参数,第三个是指向OBJECT_ATTRIBUTES的指针 第二个函数ZwMapViewOfSection用来建立物理内存和当前进程的一段物理内存的联系,参数很多,一会在例程里再详细解释 第三个函数ZwUnmapV
pe_decoder
- 在《软件加密技术》这本书里看过PE文件各部分的详细解释之后,我也有了一个自己写PE文件分析器的的想法。虽然好的分析器不在少数,但对于一堆十六进制数,有些朋友可能不明白它代表什么意思。如果在程序里就可以将这些01序列转换成可以直接看懂得信息,那至少用户可以省去以后去查表的麻烦。怀着这样的想法,我仔细的研究了书中分析器PEInfo的源代码,我发现它没有提供信息转换的功能。 通过研究发现,PEInfo是通过PE文件在内存中的映象来获取文件信息的,我在想是否还有别的方法可以绕过将文件映象到内
FindOEP
- OEP是每个PE文件读取时的起始地址,该程序给出两种方法来读取OEP,一种是直接从PE文件读取;另一种是将PE映射到内存中来读取。-OEP each PE file read at the opening address, the program gives two ways to read OEP. A PE is directly from the document read. Another is to PE Maps memory to read.
memory
- 跨进程内存读取.通常,跨进程读写内存,用到ReadProcessMemory, WriteProcessMemory, 但需要进程句柄,如果目标进程受到保护,可能获得进程句柄会失败.不同的进程的虚拟地址被映射到了物理内存中不同的页面.每个进程的虚拟地址的范围是相同的,但是实际的映射却是物理内存内中的不同部分.假如我们直接读取目标进程的虚拟地址映射的物理地址,是否可以达到预期的要求.当然这是肯定的,!-Cross-process memory read. In general, cross-pro
ring0
- ring0读写特定端口,读写msr,读写内存等。-ring0 read rdmsr,wrmsr ,read memory and so on.
sekurlsa.dll.sourcecode
- 逆向sekurlsa.dll_实现读内存获得开机密码 不用注入,读lsass内存数据即可。以前说的失败什么的大多是注入方式时候安全软件 给拦截了。而读内存皆可。在我的Win 7,WinXP3,Win2K3(均 32位系统)均可正常显示。 只是不论注入还是读内存都要对lsass进程操作,需要一定权限。-The read memory reverse sekurlsa.dll_ achieve obtained boot password without injection, re
MemoryViewer
- 可以查看当前机器上运行的任何进程的内存映象。在调试、破解程序时可以使用。比如可以读取WinXP下“扫雷”程序的地雷数据。-Can view the current machines running on any process of memory mapping. In the debugging process can be used to crack. For example, under WinXP can read
checksysinfo
- delphi源代码。监测系统性能,可显示物理内存使用情况,CPU使用情况,以及磁盘的读写情况。本人原创,不妥之处还请高手指点。对开发系统资源应用方面可参考一下。-delphi source code. Monitoring system performance, can display physical memory usage, CPU usage, as well as disk read and write cases. I created, the inadequacies also r
jtag
- JTAG Tools is a software package which enables working with JTAG-aware (IEEE 1149.1) hardware devices (parts) and boards through JTAG adapter. This package has open and modular architecture with ability to write miscellaneous extensions (like b
systemDll
- 驱动层读写内存的代码,学习驱动编程的朋友可以看一下-Driver layer to read and write the code memory, learning-driven programming friends can look at
memory
- 在Delphi利用消息和内存读取记事本内容-Notepad content of the message and the memory read in Delphi
SCAN-and-R-W-memory
- 扫描内存和读写内存实例,VC 2010编译,MFC框架-Scan memory and read-write memory instance, VC 2010 compiler, MFC framework
read
- linux下访问物理内存,内存映射,字符型设备可免驱动-Access to physical memory, Linux memory mapping, character device can drive
book3s_paired_singles
- read memory for Linux v2.13.6. -read memory for Linux v2.13.6.
bmi
- BMI is a very simple messaging interface used during initialization to read memory, write memory, code, and to define an application entry PC. -BMI is a very simple messaging interface used during initialization to read memory, write memory, code