搜索资源列表
HideFileByDriver
- 用驱动隐藏文件。最精简版。ddk,c原码
在NT系列操作系统里让自己“消失”
- 这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果，所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数，使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)
安全稳定的实现进线程监控
- 用PsSetCreateProcessNotifyRoutine,PsSetCreateThreadNotifyRoutine来进行进程线程监控我想大家已经都非常熟练了.sinister在<<编写进程/线程监视器>>一文中已经实现得很好了.前一段时间看到网上有人在研究监视远线程的文章,比较有意思.就写代码玩一玩.这之中就出现了一些问题.比方说直接用sinister的代码的话,是不能动态卸载的,因为他在安装了进线程监视函数后没有进行清除动
Hacker Defender 1[1].0.0源代码
- Hacker Defender 1.0.0 内核级后门软件，用户可以通过本软件隐藏文件、进程、系统服务、系统驱动、注册表键的键和键值、打开的端口以及虚构可用磁盘空间。程序同时也在内存中伪装它所做的改动，并且隐身地控制被隐藏进程。程序安装隐藏后门，注册隐藏系统服务并且安装系统驱动。该后门技术允许植入Redirector。鉴于参数过多，不推荐新手使用。-Hacker Defender 1.0.0 kernel-level backdoo
WIN2000下利用汇编做文件过滤驱动程序
- WIN2000下利用汇编做文件过滤驱动程序-using WIN2000 compilation paper filter driver
Drv_HideFile
- 在驱动层实现对文件的隐藏 开发环境:VC+WIN2000+DDK-achieve the driver layer of documents hidden development environment : VC WIN2000 DDK
ifsdoc
- 文件系统驱动开发的文档资料（IFS DDK），包括新文件过滤接口程序员指南.rar，实现对硬盘的监控.txt，文件重定向操作.txt，注册表重定向.txt，DLL函数重定向的问题.txt，关于文件夹地隐藏.txt等。-file system driver development Documentation (IFS DDK), including new file filters Interface Programmer's G
cfsd
- windows下利用minifilter驱动技术隐藏文件的代码。-windows using minifilter drive technology hidden code.
truecryptsc
- 文件程序驱动 可以用来隐藏文件系统的有关细节-paper-driven process can be used to hide the file system on the details
release
- 隐藏文件的文件过滤驱动，学习文件过滤驱动的入门资料，示例代码值得一看。-Hide file filter driver, learning filter paper-driven data entry, sample code, worth a visit.
HideFileByDriver
- 用驱动隐藏文件。最精简版。ddk,c原码-Driven by hidden files. The most streamlined version. ddk, c source code
Hidefile
- 在win2000sp4 + VM6基本稳定。 原理不多说了，自己看代码吧，我也早就发过了驱动的代码了，现在的就是一个完整的应用。希望能够对大家有一点帮助，但是不要用在不该用的场所。 使用方法将： dd1压缩包里面是驱动源码 console压缩包里面是控制台源码 hide.exe是最终产品 使用方法： 1、将hide.exe复制到系统目录 2、运行cmd 3、hide -h 查看帮助 hide -
hidefile
- 驱动开发：过滤Irp包来实现隐藏文件的代码-Driven Development: Irp packet filter to realize the code hidden files
VipShellHide
- VipShell驱动隐藏模块，可以让普通程序在机器上蒸发掉！支持端口，文件等-Hide VipShell driver module, will allow the ordinary procedures evaporated on the machine! Support for ports, documents, etc.
VipShell-rootkit-module
- 驱动级别隐藏文件，VC 源码绝对的精品-Drive-level hidden files, VC absolute source products
HideFile
- dd1压缩包里面是驱动源码 console压缩包里面是控制台源码 hide.exe是最终产品 使用方法： 1、将hide.exe复制到系统目录 2、运行cmd 3、hide -h 查看帮助 hide -i 安装驱动 hide -u 卸载驱动 hide -f -a filename 添加一个隐藏文件 by boywhp 07/09/03 Email:boywhp@126.com-DD
20081210114832
- 隐藏 文件和进程 的驱动代码-Hidden files and process-driven code
FileMonitorSource
- 可以实现文隐藏的源代码，利用驱动实现彻底隐藏文件-file hilde
Hide
- 驱动 隐藏文件夹 设置允许打开的进程 删除与复制设定-zssdihu@sohu.com hide directory
64871582file
- 通过驱动隐藏文件，系统命令，文件浏览器都无法查看到。(By driving the hidden files, the system commands, and the file browsers can't see it.)