搜索资源列表
flister
- 检测windows下rootkit对文件的隐藏。some usermode overwrites first few bytes of ZwQueryDirectoryFile and that trick will fail then :( So, you will probably need a small database of the correct indexes for all Windows versions-under rootkit detection window
MicroRk_Very_small_usermode_rootkit
- MicroRk - Very small usermode rootkit
UserPort
- Win2K/XP下直接读取并口、串口等IO-kernel mode driver for Windows NT/2000 that gives usermode programs access to I/O Ports.
MagicAPiHook
- Magic ApiHook Ring3(usermode) hooks
inline_hooks_ntquerydirectoryfile
- Purpose: - Implement remote code injection - Usermode hook (Ntdll->NtQueryDirectoryFile) Note: This is only POC that will hide file explorer.exe Hidding file via usermode code injection to explorer.exe You can restart explorer.exe to un
MagicApiHook
- Delphi Source Code: === === === === === === === ==== Magic Api Hook Engine v1.0 - Date: 2006.04.24 this is a simple all around process api hooker UserMode(Ring3) just for WinNT family By: Magic_h2001 - magic_h2001@yahoo.com Home: http://m
Hook-API-OpenProcess-[MASM]
- Code simple example hook for API openprocess in Usermode , compile with MASM
dbvmsrc
- DBVM是一个虚拟机将运行您的操作系统和扩展指令集允许用户模式应用程序访问kernelmode。它可以让程序重定向流量到不同的位置的系统事件，并改变他们的结果。 （例如，重定向到一个不同的中断处理程序的一个中断未经编辑的中断表）-DBVM is a virtual machine that will run your operating system and expands the instruction set to allow usermode application access to k
CheatEngine64
- DBVM是虚拟机运行您的操作系统和扩展指令集,允许usermode kernelmode应用程序访问。和它可以让程序系统事件流重定向到不同的位置和改变他们的结果。(例如中断重定向到不同的中断处理程序没有编辑中断表) 作弊引擎可以利用这些添加指令简化游戏修改和调试。特别是在Vista 64。利用它,就启动DBVM一样,然后启动操作系统,通常windows,作弊引擎将自动检测到DBVM加载和使用添加功能。 可以使用安全:DBVM mallicious软件。因此它需要一个64位长键使用指令。指
gpio_test.tar
- 使用/dev/mem和mmap方式在用户层操作物理层资源的接口。-use /dev/mem and mmap to operate physical layer resource in usermode process.