注册会员 | 设为首页 | 加入收藏夹
您好，欢迎光临本网站！[请登录] ！[注册会员]！  

搜索资源列表

  1. XueTr0.27 (比冰刃IceSword还强的软件)

  2. 2009-05-28(端午节) 0.27版本: 1.支持vista sp2和win2008 sp2 2.修正无法枚举内嵌NULL字符注册表键Bug(感谢dl123100指出) 3.修正应用程序钩子扫描中,序号导出函数序号显示错误Bug(感谢海风月影指出) 4.本版还改了两个小地方,不表;另外也暂时实现了深山红叶建议中的2~3个,再此表示感谢! 5.修正无法强制删除exfat分区文件Bug(感谢pluto1313指出) 2009-04-27 0.26版本: 1.修正少数机器上提示" 内存不足"B

  3. 所属分类：网络攻防

    • 发布日期：2009-07-06
    • 文件大小：255kb
    • 提供者：2shcm

  1. 一线光 和冰刃 狙剑同样的效果的小程序

  2. 和冰刃 狙剑同样的效果 如果您对系统只有初面了解, 建议您还是不要使用, 即使要使用, 也不要胡乱操作. 切勿把本工具用于重要机器, 由于使用本工具导致的任何损失作者概不负责! 使用前注意: 1.若发现文件不能运行, 请更改文件名后再试. 2.最好不要同时启动多个安全辅助工具, 以免引发不期望的后果. 3.发现不能显示和*有关的项目, 请先扫描并恢复相关钩子. 4.命令行: -h 以隐藏的方式启动 -e 在新的桌面启动 主要功能介绍: [进程] 1.目前 icelight 通过多种渠道枚举系

  3. 所属分类：网络攻防

    • 发布日期：2009-08-19
    • 文件大小：817kb
    • 提供者：lihuayi1995417

  1. 挂钩SSDT隐藏进程

  2. 挂钩SSDT隐藏进程,供大家开发学习使用。谢谢

  3. 所属分类：C++

    • 发布日期：2011-12-15
    • 文件大小：35kb
    • 提供者：lgh1121

  1. Kernel_Detective

  2. 进程检测工具(Kernel Detective)是帮助你检测、分析、手动修改以及修复某些 Windows NT 内核修改的一款免费工具. Kernel Detective 为你提供了直接访问内核的方法，因此它并非面向初学者。没有足够的知识更改特有的内核模式对象，将给你da的唯一结果就是……蓝屏死机!Detective能让你直接访问内核，所以它不适合新手。不具备足够的知识就更改必需的内核对象将只会给你带来一个结果 ... BSoD ！ Kernel Detective功能： 1- 检测隐藏进程。

  3. 所属分类：其它

    • 发布日期：2013-10-25
    • 文件大小：1mb
    • 提供者：u012455048

  1. Windows内核安全与驱动开发光盘源码

  2. 第1章 内核上机指导 2 1.1 下载和使用WDK 2 1.1.1 下载并安装WDK 2 1.1.2 编写第一个C文件 4 1.1.3 编译一个工程 5 1.2 安装与运行 6 1.2.1 下载一个安装工具 6 1.2.2 运行与查看输出信息 7 1.2.3 在虚拟机中运行 8 1.3 调试内核模块 9 1.3.1 下载和安装WinDbg 9 1.3.2 设置Windows XP调试执行 9 1.3.3 设置Vista调试执行 10 1.3.4 设置VMware的管道虚拟串口 11 1.3.5

  3. 所属分类：系统安全

    • 发布日期：2015-07-11
    • 文件大小：1mb
    • 提供者：u013605639

  1. Windows内核安全驱动开发(随书光盘)

  2. 第1章 内核上机指导 2 1.1 下载和使用WDK 2 1.1.1 下载并安装WDK 2 1.1.2 编写第一个C文件 4 1.1.3 编译一个工程 5 1.2 安装与运行 6 1.2.1 下载一个安装工具 6 1.2.2 运行与查看输出信息 7 1.2.3 在虚拟机中运行 8 1.3 调试内核模块 9 1.3.1 下载和安装WinDbg 9 1.3.2 设置Windows XP调试执行 9 1.3.3 设置Vista调试执行 10 1.3.4 设置VMware的管道虚拟串口 11 1.3.5

  3. 所属分类：系统安全

    • 发布日期：2015-08-02
    • 文件大小：669kb
    • 提供者：bujin888

  1. MasterHide:MasterHide x64 Rootkit-源码

  2. 隐藏大师 MasterHide是一个x64 Windows驱动程序，使用SSDT / Shadow SSDT挂钩创建，用于监视/隐藏或阻止对进程，对象，文件（无论您想要什么，您的想象力是这里的限制）的访问。 它还可以操纵另一个驱动程序（klhk.sys），该驱动程序的最初思想和实现来自 ，我在编写此文件时使用的是最新提交的子模块。 卡巴斯基挂钩 此技术修改了klhk.sys，又称为“ Kaspersky Lab服务驱动程序”。 该驱动程序是防病毒的合法驱动程序，可以在找到更多信息。 最初的目的

  3. 所属分类：其它

    • 发布日期：2021-04-01
    • 文件大小：40kb
    • 提供者：weixin_42125770