搜索资源列表
MemoryModule
- 自己实现LoadLibrary函数功能，在程序中加在动态连接库。通过对DLL PE文件分析，把DLL加载到内存中。
appface_vc
- AppFace 支持三种皮肤加载方式,从磁盘文件加载，从资源加载，从内存加载。下面我就说说如何从资源加载URF皮肤文件: 首先，要确保你下载了AppFace for VC 开发包，我们要用到其中的三个文件: \"appface.h\", \"appface.dll\" ,\"gtclassic.urf\" 。 接着，创建一个 VC 可执行文件工程, MDI/SDI/DIALOG/WIN32 类型的都可以,我以创建一个DIALOG
《Windows核心编程(第四版)》中文版.rar
- 目 录 译者序 前言 第一部分 程序员必读 第1章 对程序错误的处理 1 1.1 定义自己的错误代码 4 1.2 ErrorShow示例应用程序 5 第2章 Unicode 11 2.1 字符集 11 2.1.1 单字节与双字节字符集 11 2.1.2 Unicode：宽字节字符集 12 2.2 为什么使用Unicode 13 2.3 Windows 2000与Unicode 13 2.4 Windows 98与Unicode 13
WINDOWS核心编程中文版
- 《Windows核心编程》是为打算理解Windows的C和C++程序员精心设计的，作为Windows开发人员的必备参考。第5版全面覆盖 Windows XP，WindowsVista和WindowsServer2008中的170个新增函数和Windows特性。书中还讲解了Windows系统如何使用这些特性，我们开发的应用程序又如何充分使用这些特性，如何自行创建新的特性。《Windows核心编程》重要主题：如何为32位和64位Window
appface_vc
- AppFace 支持三种皮肤加载方式,从磁盘文件加载，从资源加载，从内存加载。下面我就说说如何从资源加载URF皮肤文件: 首先，要确保你下载了AppFace for VC 开发包，我们要用到其中的三个文件: "appface.h", "appface.dll" ,"gtclassic.urf" 。 接着，创建一个 VC 可执行文件工程, MDI/SDI/DIALOG/WIN32 类型的都可以,我以创建一个DIALOG 工程 Re
HideDLL
- *运行关键是隐藏,神不知鬼不觉才是王道.要隐藏,先要隐藏进程,Windows操作系统中程序以进程的 方式运行,大多数操作系统也是如此.任务管理器就可以看到当前运行的进程,所以有人HOOK相关枚举进程的函 数,让任务管理器不显示*进程,也有人把自己的*注册成服务运行,"任务管理器"不显示服务的.这样做只 是障眼法,进程还是存在的,最好的方法是让进程不存在,让*作为其他进程的一个线程来运行.Windows操 作系统提
waigua
- 这是DLL文件,引用到工程就可以了, 主要修改的地方我说明下 key kk = new key() int pid = kk.pid("CQ.EXE") //获取进程PID kk.getread(pid, "", 0x298, 4).ToString() //返回INT值的内存读取 kk.getread(pid, 0x04, 4) //返回STRING的内存读取,少了一个参数. 自己写
zhuruqi
- dll注入的基本方法，列子中通过动态调用dll的方式，将zhuruqi.dll加载到qq.exe的内存中，当然要首先从进程列表中取得qq.exe的pid号。写的不好，但是原理上能通，而且注释了，以后会慢慢改进。-dll into the basic method, the dynamic call dll Liezi by the way, will be loaded into qq.exe zhuruqi.dll memory, o
SevenElevate
- 远程线程插入（注入）技术指的是通过在另一个进程中创建远程线程的方法进入目标进程的内存地址空间。将*程序以DLL的形式实现后，需要使用插入到目标进程中的远程线程将该*DLL插入到目标进程的地址空间，即利用该线程通过调用Windows API LoadLibrary函数来加载*DLL，从而实现*对系统的侵害-Remote thread into the (injection) technology refers to the
Yimengpifu
- 内存加载皮肤不释放dll.让别人寻找不到妳的dll,完美了,-Memory to load the skin does not release the dll. Others to find less than your dll, perfect.
remote-inject
- 远程线程注入*c++代码。远程线程插入（注入）技术指的是通过在另一个进程中创建远程线程的方法进入目标进程的内存地址空间。将*程序以DLL的形式实现后，需要使用插入到目标进程中的远程线程将该*DLL插入到目标进程的地址空间，即利用该线程通过调用Windows API LoadLibrary函数来加载*DLL，从而实现*对系统的侵害。 -Remote thread injecting Trojan c++ code. Remo
Memory-Load-DLL
- Windows平台提供的加载library的API（LoadLibarary, LoadLibraryEx）只能加载文件系统中的Library. 没有体哦那个从内存中加载Dll的功能。但是，有些情况下又需要这样的功能。譬如，你不想在发布包中包含很多文件，又或者你想给那些逆向工作者一些苦头吃。这时一个常见的做法是先把dll文件写到一个临时文件中，然后从临时文件中导入它。当程序终止时把临时文件删除。-The Windows platform
RemoteThreadDll
- DLL注入之远线程方式 每个进程都有自己的虚拟地址空间，对32位进程来说，这个地址空间的大小为4GB。因为每个进程都有自己专有的地址空间，当进程的各个线程运行的时候，它们只能够访问属于自己进程的内存。这样做的一个好处是维护系统的安全，防止进程的私有空间被入侵。世界上有了矛就有了盾，windows也撕开了一个小口，提供了一些函数来让其它进程对另一个进程进行操作，当然亦邪亦正，全在于你。大名鼎鼎的CreateRemoteThread就是
MemoryModule
- 内存加载Dll，直接将Dll数据加载到内存中执行，很方便-Memory load Dll, Dll directly load data into memory for execution, it is convenient
MemoryModule
- 将DLL加载到内存中运行，可以对DLL进行加密-DLL is loaded into memory to run, can be encrypted DLL
动态加载dll到内存执行
- 动态加载dll到内存执行 用于加密和解密
DLL_Injection-master
- InjectCode 项目实现将 Code 远程注入 Explorer.exe 进程中。InjectDLL 项目实现将 DLL 远程注入 Explorer.exe 进程中。(The InjectCode project implements the remote injection of Code into the Explorer.exe process. The InjectDLL project implements the r
comm
- c++ 内存加载Dll 特点如下: 直接在内存中载入,无磁盘占用 支持加壳保护的dll , 平时用的最多的vmp ,其它壳子还请自己测试 无模块载入, 因为重写了loadlibary ,如需要请自己注册 支持注入到目标进程,前提请先使用相应权限打开目标 对原代码的修改如下: 使用内联汇编将原 c/c++的库调用 代替, 使得 注入代码可行 支持直接使用资源加载和注入 支持加载
ArcFaceDemo_1.2
- 代码是C#的，人脸检测、比对的引擎是虹软的1.2版本。 我只有20M附件的权限，所以只能删除了虹软的识别引擎库（没有这个库源码不能正常运行），请下载者自己去虹软申请并下载(目前是免费的)吧。 ---------------------------------------------------------------------------------------- 环境要求： VS2012及以上，.Net fr a mew