搜索资源列表
网络驱动层封包截取系列源码
- 网络驱动层封包截取一系列源码里面包含一个完整的网络防火墙程序-interception of a series of packet source which contains a complete network firewall procedures
基于驱动层的USB存储设备安全监控技术
- 一个USB过滤驱动的开发文档,把USB限制为只读,只写,读写,全锁四种状态,在网上好不容易找到的资料和大家共享下。
注册表监控系统
- 监控注册表的软件,在驱动层hook ssdt表,拦截所有关于注册表的操作
DM9000驱动
- 包含应用层和底层
网络封包截获(VC)
- 网络驱动层封包截取一系列源码
网络驱动层封包截取系列源码
- 网络驱动层封包截取一系列源码里面包含一个完整的网络防火墙程序-interception of a series of packet source which contains a complete network firewall procedures
Drv_HideFile
- 在驱动层实现对文件的隐藏 开发环境:VC+WIN2000+DDK-achieve the driver layer of documents hidden development environment : VC WIN2000 DDK
ndis_fw
- ndis驱动源代码,可以在驱动层进行windows网络封包拦截-ndis driver source code, the driver layer network packet interception windows
hideprocess
- 驱动级的隐藏进程代码,在驱动层通过替换ssdt地址表中的函数来隐藏进程-Driver-class to hide the process of code, in the driver layer SSDT address table by replacing the function to hide the process of
C++LLK
- 连连看外挂原理 1 截取屏幕,从而取得方块数据,然后搜索算法. 2 通过鼠标键盘钩子发送消息来消去. 3 腾讯反外挂作的很牛,连连看程序在接到鼠标点击消息的同时从驱动层判断有没有 点击消息,所以把0x00403291地址的内存锁定为0x00就可以让腾讯的凡外挂系统失效。-Lianliankan one interception screen plug-in principle, to obtain the data b
Com
- 这个是基于minifilter过滤驱动架构的,关于驱动层与应用程序通信的代码的应用程序部分的DEMO,是使用DOS界面,输入一个文件名,可以隐藏指定文件的文件过滤驱动的应用层实现代码,可以编译通过-This is based on minifilter filter driver fr a mework, with regard to application-driven communication layer and applicat
HIVE
- 注册表读写的代码,功能很强大,实现在驱动层,值得好好学习-hive
scanner1
- 能够实现驱动层的加密与解密,但是没有实现缓存清除,对初学者来说是不可多得的源码-To achieve layer-driven encryption and decryption, but the flush did not materialize, for beginners it is a rare source! !
driver
- 在驱动模式下对文件的读写操作,你可以驱动层实现对文件irp的操作-In the drive mode to read and write operations on the document, you can layer on the paper-driven operation irp
Windows_Driver_Programming_Tutorial
- 第一章 字符串 6 1.1 使用字符串结构 6 1.2 字符串的初始化 7 1.3 字符串的拷贝 8 1.4 字符串的连接 8 1.5 字符串的打印 9 第二章 内存与链表 11 2.1内存的分配与释放 11 2.2 使用LIST_ENTRY 12 2.3 使用长长整型数据 14 2.4使用自旋锁 15 第三章 文件操作 18 3.1 使用OBJECT_ATTRIBUTES 18 3.
KillProcessByAPC
- 插APC杀进程的部分源程序,在驱动层通过APC*指定的进程-Inserted part of the process to kill APC source, in the driver layer through the APC to kill the process specified in
sys
- 驱动层保护文件的代码,学习驱动编程的朋友可以借鉴一下-Driver layer protection code files, learning-driven programming friends can learn about
systemDll
- 驱动层读写内存的代码,学习驱动编程的朋友可以看一下-Driver layer to read and write the code memory, learning-driven programming friends can look at
APIHook
- API拦截pdf的手册,里面讲解了Injection\IAT HOOK,以及实现的代码,还讲解了驱动层的HOOK部分-API interception pdf manual, which explains Injection \ IAT HOOK, and the realization of the code, but also explain part of the driver layer HOOK
l3gd20
- Android平台,陀螺仪L3GD20驱动层代码(gyr l3gd20 driver code in android platform)