搜索资源列表
SystemModulesSee
- 获得所有windows加载的内核模块信息。 一个不错的学习windows驱动程序和windows内核的代码。-access to all windows kernel module loading information. A good learning windows driver and windows kernel code.
mona-0.2.0.tar
- MONA是为数不多的C++语言编写的一个很小的操作系统，这里是它的源代码。mona的可执行文件的格式其实是PE格式的，和windows可执行文件的格式一样。 为了能放在软盘的1.44M空间里，那些*.ex2 等都经过了压缩。可以用winrar解压，然后用PE工具查看文件的进口表和出口表等信息 前面的几个版本主要是实现内核和控制台。 0.20之后的版本主要是实现了GUI和系统dll，字体处理等，做了几个不同的GUI。每个都有一些特点。 这个操作系统内核的c++类代码值得一看-MO
NTServiceSampile100
- 想要编写NT服务的同志们可以下载该源代码。该程序建立一个Window NT内核服务程序，由于内核服务程序没有交互界面，所以该程序还启动一个TCP网络接口，可以和客户端 进行数据和命令通信，通信协议在头文件中有详细说明，该程序只要稍加改动就能实现功能强大的网络服务程序。该服务启动以后可以在[开始]菜单[运行]栏里输入“telnet localhost 7815”进行测试。 同时还提供了一个对服务进行控制的通用工具（NTServerControlUtility.exe），可以注册、启动、停止
20060409
- 针对Windows 操作系统受到的越来越多的严重攻击,提出一种基于Native API 序列的多 步一致模型和指数迭代检测算法,实现了从内核空间检测Windows 操作系统中的异常入侵. 通过 设计内核虚拟设备来截获系统服务分配表,从而可实时地获取Native API 信息. 用被截获的正常 Native API 数据建立一步和二步一致模型,并以此描述进程的正常行为. 在检测过程中,通过指数 迭代检测算法,可对不断出现的Native API 的正常指数进行度量. 采用报警提取算法
MemoreyManage
- 本文提供在微软的windows家族的操作系统的内核模式驱动程序中分配和使用内存的信息。它描述了驱动程序可用的内存类型，每种类型内存的适当的分配和使用，和测试与内存有关的问题的最好方法
windows 内核信息
- 在非开源的windows操作系统下，获取包括内存，硬盘，cpu使用率等信息
超好的Windows内核的分析
- 原始出处：看雪 由于我在看到这篇文章时已经没有了作者与译者的信息，抱歉一下，这的确是一篇好文，值得转： 00.系统组件 01.Windows NT操作系统的内存格局 02.Windows NT与FLAT模型 03.线程信息块（THREAD INFORMATION BLOCK） 04.进程控制域（PROCESSOR CONTROL REGION）
IoCtrlSample.rar
- 这是是NT系统下用户模式和内核模式交互信息的例子，包括应用程序和驱动程序。压缩包内包含了可执行文件和源代码。,Ioctl Sample is a sample application and driver for communicating between user mode and kernel mode on Windows NT operating systems. Binaries and source code.
taskmanagerstudy
- Windows2000/XP内含的任务治理器(Taskmgr)相信大家都熟悉吧，相比之下XP里的要比2000功能更加强大，返回的信息也更加的具体，不过您是否觉得还有很多希望获得的消息没有包含在里面吗？您是否觉得Windows的系统治理工具箱里的东西太分散了吗？下面就让我们看看它们的开发原理，并动手实现一个真正的任务治理器。现在我们是调用Win32API来实现这些功能的，但是大家都说MS隐藏了太多的细节，以后我们将讨论更多关于Windows内核的东东。-Task Manager
4-1
- Windows 2000 提供的线程间通信类内核对象允许同一进程或跨进程的线程之间互相发送信息，包括文件、文件映射、邮件位和命名管道等，其中最常用的是文件和文件映射，这类对象允许一个线程很容易地向同一进程或其他进程中的另一线程发送信息。-Windows 2000 provides inter-thread communication class kernel objects to allow the same process or across process threads to send
WindowsCE.net
- 随着信息技术的深入发展，在手机和掌上电脑等嵌入式产品上进行内核开发及程序设计方兴未艾。由于Windows CE.net开发工具好学易用，没有目标设备时可以在PC上仿真测试，因此基于Windows CE.net的嵌入式开发日益普及。 本书总结了作者多年来在Windows CE.net下定制操作系统镜像及进行应用程序，驱动程序开发的体会，全面介绍了Platform Builder，EVC定用技术，特别是内核定制方面的详细例程，完整的源代码可以便读者掌握Windows CE.net内核定制及应用开
filemanager[1].tar
- 好象适用于嵌入式的文件管理器不多，至少本人没见着。所以自已编写了一个。 在QT4.6.1的X11版和QVFB版，embedded版上都编译通过可以运行，windows下应该也可以正常编译和工作，没试过。 主要功能是实现文件的图标列表和树列表显示，并可以复制粘贴和删除文件。界面操作为了配合触摸屏操作，没有右键弹出菜单，而是直接点左键就弹出菜单。 程序不算复杂，主要用到了QFileSystemModel，QListView，QTreeView三个控件。界面上实现了图标化
hjdd
- 本代码从属于工程crypt_file.是楚狂人与wowocock为《寒江独钓——Windows内核编程与信息安全》所编写的文件透明加密 示例。-This code is subordinate to the project crypt_file. Is a madman and wowocock Chu as " painting by fishing- Windows kernel programming and information security" , paper
WindowsDriverProgrammingEssentials
- Windows驱动编程基础教程（楚狂人）+ Windows内核编程与信息安全（试读）-Windows Driver Programming Essentials
Expert_WinAPI_8_to_17
- 这是《精通Windows API函数、接口、编程实例》第8-17章源代码，包括服务、图形用户界面、系统信息的管理、进程间通信、Windows Shell程序设计、Windows GDI、Windows Socket网络编程、设备驱动管理、内核通信、用户认证和对象安全。-This is the " Mastering Windows API function, interface, programming examples" section of Chapter 8-12, th
KernelMem
- 通常在WINDOWS下的应用程序工作在保护模式,只能读取WINDOWS虚拟内存管理分配的地址空间 DOS下16位程序可以以虚拟86模式下访问实模式地址空间,WINDOWS提供了一个物理内存内核对象,经由此对象可以访问整个物理内存区,BIOS信息就在物理内存的FF400处.-Generice Physical memory access under win32 plateform. In x86 protect mode,windows application only can access 4G
Managing_Windows_API.pdf
- 从Windows应用程序开发工具讲起，引导读者快速入门，详细讲解API和关键结构的使用方法，提供156个Windows API使用实例。 涵盖主题： Windows应用程序开发入门，开发工具配置与使用，文件系统，内存管理，进程、线程和模块，线程同步，服务，图形用户界面，系统信息的管理，进程间通信，Windows SheLL程序设计，WindOWS GDL，网络通信与配置，设备驱动管理与内核通信，用户、认证和对象安全，Windows API的内部原理 -From Let' s
Windows-Rootkits
- Rootkits技术在信息安全领域越来越受到重视，各种Anti-rootkits新技术不断出现。在各种Anti-root- kits工具的围剿下，常规的Rootkits隐藏技术难以遁形。在系统分析和深入研究传统内核级Rootkits隐藏技术的基 础上，提出了一个集驱动模块整体移位、内核线程注入、IRP深度内联Hook 3种技术为一体的Rootkits隐藏技术体 系。-Rootkits technology in the field of information security mo
gputemp_source
- GPU Temp 是用来监测显示显卡GPU内核温度的软件，代码中包括NVDIA ATI等显卡温度读取内容已经系统信息读取显示-GPU Temp is a GPU temperature monitor that can display GPU core temperature and load, the temperature data will display in the system tray, and will be real-time updated. In addition, you
dingshiguanji
- 在qtcreator下编写的强制定时关机系统，熟悉qt信号和槽传递过程的练习程序，在pc上运行平稳。label添加.png图片和更改图标icon。lineEdit中的信息读取，windows内核命令的调用执行及相关关机配置(The mandatory timing shutdown system, written under qtcreator, is familiar with the practice program of the QT signal and the channel tran