搜索资源列表
ckaar.zip
- 使用ntdll.dll中未公布的函数实现的资源读写加锁的例子
CNetControl
- 图形显示CPU内存利用率 1.本程序分两种情况来获取CPU的利用率，NT下利用ntdll.dll中没有公开的API: NtQuerySystemInformation， 9x下利用注册表来获取CPU的利用率 2.通过 GlobalMemoryStatus来获取内存的使用情况 3.程序中封装了两个类 CcpuUsgesCtl和CmemUsgesCtl，使用这两这个类可以实现CPU，内存利用率的定时读取，并以图形化的形式显示出来
NtdllProc(NtQuerySystemInformation)
- NT进程查看,使用NTDLL的NtQuerySystemInformation函数,vc6.0编译通过-NT process, NTDLL NtQuerySystemInformation use the function, vc6.0 compile
07017
- ms07017漏洞利用源码,其中ntdll.lib可以在DDK中找到
hookntcontinue
- ring0--hook NtContinue+source_code ring0下面hookNtContinue 使用drx7寄存器实现的hook this code hooks ntoskrnl!NtContinue to set dr7 to 0 (no updating of dr7) so NtContinue called from ring3 cannot alter drX registers...
ntdll
- 在这部分，我们将涉及一点汇编的知识，学习创建使用最基本的连接脚本。最后，我们将学习如何使用批处理文件自动进行汇编、编译和连接这个最最基本的保护模式内核。请注意，我将假设你已经安装了NASM和DJGPP在你的操作系统上，并且你已经掌握了最基本的X86汇编语言知识。
gg
- 用Ntdll中的函数写文件，用了几个函数，第一次写
parent
- 从所周知，NT环境中API的黑洞之一便是NTDLL.DLL，这个DLL包含了许多有用的函数，这些函数都是未公开的。此代码拟使用NTDLL.DLL中的NtQueryInformationProcess函数来获取任何指定进程之父进程的ID。-from known, NT environment API is one of the black hole NTDLL.DLL, the DLL contains many useful funct
ckaar
- 使用ntdll.dll中未公布的函数实现的资源读写加锁的例子-An example of realising resource lock of reading and writing by using unpublished function in ntdll.d
parent
- 从所周知，NT环境中API的黑洞之一便是NTDLL.DLL，这个DLL包含了许多有用的函数，这些函数都是未公开的。此代码拟使用NTDLL.DLL中的NtQueryInformationProcess函数来获取任何指定进程之父进程的ID。-from known, NT environment API is one of the black hole NTDLL.DLL, the DLL contains many useful funct
CNetControl
- 图形显示CPU内存利用率 1.本程序分两种情况来获取CPU的利用率，NT下利用ntdll.dll中没有公开的API: NtQuerySystemInformation， 9x下利用注册表来获取CPU的利用率 2.通过 GlobalMemoryStatus来获取内存的使用情况 3.程序中封装了两个类 CcpuUsgesCtl和CmemUsgesCtl，使用这两这个类可以实现CPU，内存利用率的定时读取，并以图形化的形式显示出来
NtdllProc(NtQuerySystemInformation)
- NT进程查看,使用NTDLL的NtQuerySystemInformation函数,vc6.0编译通过-NT process, NTDLL NtQuerySystemInformation use the function, vc6.0 compile
07017
- ms07017漏洞利用源码,其中ntdll.lib可以在DDK中找到-ms07017 exploit source, which ntdll.lib can be found in the DDK
ntdll
- 在这部分，我们将涉及一点汇编的知识，学习创建使用最基本的连接脚本。最后，我们将学习如何使用批处理文件自动进行汇编、编译和连接这个最最基本的保护模式内核。请注意，我将假设你已经安装了NASM和DJGPP在你的操作系统上，并且你已经掌握了最基本的X86汇编语言知识。-In this part, we will involve a little compilation of knowledge, learning to create scr
NTDLL
- NTDLL.DLL NTDLL.D
untNtCompress
- NtDll Compression using Windows APi, Compress Memory or file
ntdll
- ntdll os class, from a project being worked on
NTDLL_Functions_Documentation
- Documentation of many NTDLL Functions, you will not find it any where else.
ntdll
- Last ntdll.lib with all definitions in one header.
untNtCompress
- this example shows how to compress a file using undocumented ntdll API calls